WinHEX教程：数据恢复的文件正确与否的分析

     WinHEX数据恢复教程：数据恢复后的文件正确与否呢？本文通过Winhex数据恢复软件来回答这个问题，准确度讲WinHex 是一款以通用的 16 进制编辑器为核心，专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具。用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。得到 ZDNet Software Library 五星级最高评价，拥有强大的系统效用。

1.下载WinHEX：http://bbs.intohard.com/forum-532-1.html

2.运行WinHEX，选择语言中文版，如图：

3.随便打开一个文件的截图,十六进制区记录了文件的原始数据（计算机只认0和1，为了方便采取16进制），文本区记录了文本信息。

4.打开磁盘的截图,磁盘信息区记录了这个磁盘的sn， model，固件版本==信息

二，下面开始如何辨别文件。大家知道一个特殊的文件都会有他所特殊的标志，看下面的几个例子：

一般在开头就会有这个文件的签名（文件头）。

如何知道一个扩展名文件的标志呢?

看下面的图:打开这样的文件最少2个用 winhex的同步比较.不同的部分是黑的.只要相同的就行. 

也不用多.只要有一处相同就行.嘿嘿.

下面以vhd为例，说说vhd的签名：

说了这么多.怎么才是正常的文件呢?看第二个图:注意看它的扩展名是xls.但是明显不符合 xls的文件头.这就是错误的文件。