【Winhex篇】WinHex制作磁盘镜像教程

Posted 2023-04-02

参考技术A

WinHex制作磁盘镜像教程---【suy】

目录
1、路径：文件（F）->创建磁盘镜像（C）->选择磁盘
2、选择驱动器
3、镜像参数
4、镜像开始制作
5、镜像hash校验总结

选择逻辑驱动器或物理驱动器，也就只选择某个分区还是整块磁盘来做镜像。步骤都是一样的，这里1GB的小分区来做演示，如下图所示。

一般1、2、3步就行，默认计算哈希值，即选择需要制作磁盘的镜像格式、镜像保存的路径和镜像命名，点击确定即可；其它参数已标注，可根据自身情况设定。
其中扇区范围适合 高级用户 ，可根据需要制作特定扇区范围的镜像，简单点的就是自定义扇区来自定义镜像的大小，对于提取文件格式“ 特征 ”非常有帮助，这样只用做一小段镜像（ 特定区域镜像 ），而不需要耗时去做整块或整个分区的镜像。

提一下 镜像格式 ， Raw 镜像格式是一种 原始 镜像格式，也就是 不压缩 的格式，位对位复制，源盘多大则镜像多大，常见的后缀格式有“ .001、.dd、.img、.ctr ”。
Winhex 默认Raw镜像格式为 .001 ， FTK Imager 默认的Raw镜像格式为 .dd 。

点击确定即开始制作镜像。

哈希值校验。

看个人需求对参数进行自定义设置，一般为了方便分析，镜像选择不分段；除非特别大或需要网盘传输才选择分段，具体看个人需求吧。

winhex处理磁盘格式化

突然发现WinHex还可以对磁盘格式化,这次网络课让我对这款软件刮目相看。

如何利用winhex处理磁盘来格式化

1、用winhex来回复分区中的数据。打开winhex，然后点击“打开磁盘”，挑选“物理磁盘”中的毛病盘。翻开以后咱们 就可以可能到分区中的信息了。

2、点击右上方的黑色小箭头呈现下拉菜单，可以看到有毛病的 分区和其他正常分区显现是不一样的。毛病分区显现“分区X XXGB ?/"为何会呈现“？”呢 ，就是因为该分区引发动扇区犯错导致winhex无法正常辨认。

3、每个分区都有自个的备份发动扇区，所以咱们就用备份来康复。将右侧滚动条拉到最下边，跳到该分区的最终一个扇区，咱们看到满是00，这是每个分区都有的保存扇区。

4、ntfs发动扇区最显着的标志即是“EB 52”,经过搜索来找到它，点击搜索图标，输入下面的值

5、找到了备份发动扇区，把鼠标指针移到“EB 52"前面点右键选“选块开端”，在移到该扇区右下脚 “55 AA”后边右键挑选“选块完毕”看到该扇区被悉数选定，再右键“修改”-----“仿制选块”中的“规范”

6、再次点击右边黑色箭头挑选“发动扇区”，将鼠标移到该扇区最左上方点右键挑选“剪贴板数据”---“写入”，这时winhex提示“此操作会损坏该磁盘类容”点击持续。