本文是如何使用WinHex恢復刪除的文件（1）的續文，是使用WinHex恢復刪除文件的第二種情況。開始的操作步驟跟（1）是一樣的，這里僅作另一種情況的分析，即是要恢復的文件非常小的時候。

要恢復的文件記錄的分析

文件記錄的分析

       紅色圈出的80，是數據屬性的標識。在偏移8H的位置，如果是00，即藍色圈出的地方（如果是01，那么請移步至如何使用WinHex恢復刪除的文件（1）），那么便看偏移10H的地方，藍色圈出的32 00 00 00，32表示文件的大小，十六進制。接著看14H的地方，藍色圈出的18 00 00 00，18表示文件的起始位置是偏移量（相對于紅色圈出的80）為18H的地方，即是紅色圈出68的位置。

分析出了文件的起始位置和大小，便可以通過選塊的方法恢復文件了。

在紅色圈出的68的位置，右鍵后點擊“選塊開始”；然后按組合鍵ALT+G，輸入32，選擇相對于“當前位置”，點擊確定，然后在鼠標的位置右鍵后點擊“選塊結束”；在“選塊結束”的位置點擊右鍵，點擊“編輯”，然后點擊“復制選塊-至新文件”，在彈出窗口里，輸入文件名，即可恢復文件。

如果本文看不明白，請先移步至如何使用WinHex恢復刪除的文件（1）。

相關鏈接

如何刪除windows 7 200M隱藏分區以及避免自動創建的方法

windows7自帶一個200m的隱藏分區！

我想刪除它，但不知道如何刪除。

請小心！

。。。