前面讲过如何用WInHex恢复数据，现在我们讲讲如何利用它制作磁盘镜像。

打开winhex，我们看下起始分区表信息，由于教程原因，我们把分区表里面的数据全部填充为0。恢复原有的3个分区，只要把里面的数据填充正确即可。

我们看下3个分区表都是NTFS格式，我们在winhex中填入NTFS的编码07，并在分区表结尾输入结束标志：55AA。

查看第一个分区表大小，拷贝第一分区表大小到原始分区表，查看分区的起始扇区位置，并填写到原始分区，在原始分区输入扇区起始位置，我们在到磁盘管理中查看，发现第一分区表已经成功恢复，同理恢复后面的2个分区表。

本文转自 寂岚峰 51CTO博客，原文链接：http://blog.51cto.com/13271983/1969859，如需转载请自行联系原作者