winhex使用教程mft修复

大家好，我是陈楠，今天讲解一下数据恢复神器危害的使用方法。一、查看底层字结，像视频里那样打开要查看的设备， 打开之后我们就可以上下拖动看看，像这样有很多不同字符的，就是有数据都是这种一样的字符就是有问题的，如果都是这种零零零或者 ff， 那就是空的，没有数据。二、克隆镜像的方法，像视频里这样打开出的这个选项框， 上面选择要镜像的设备，下面选择镜像保存的位置， 选择好了之后，我们点确定他就开始镜像了，镜像的时间跟你设备的大小有关系，这个克隆镜像也就是说把你的设备做一份户本克隆人，大家都应该知道是什么意思。三、哈 效应这个选项在菜单栏工具计算哈西值，你这样打开默认的选择 md。 五、计算他的值，这个计算的好处是防止文件在传输或者压缩的过程中出现偏差或者损坏，你可以随时比对文件，防止出现错误， ok 了。

今天我们看一下这个案例，硬盘变成了 iw 格式，右键打开它提示无法访问，磁盘结构损坏且无法读取。我们切换到 v x 里面查看一下底层字节， 双击打开这个分区，可以看到里面是空的，文件都丢失了。我们跳转到六二九幺四五六扇区查看一下 mft， 可以看到 mft 零已经没有了。我们继续往下翻翻两个扇区，可以看到一号 mft 项是有的。 我们两个山区，两个山区的跳转看一下，可以看到二三四五六都是有的。现在的问题找到了，就是零号 mft 丢失了。现在我们只需要把零号 mft 给他修复出来就可以了。这里已经修复好了，我们保存一下计算好的参数， 重新打开这个硬盘查看一下，再看一眼零号 mft 有没有问题。好了，没有问题。我们双击打开这个分区查看一下，刷新可以看到文件都回来了。磁盘管理下面也刷新一下，可以看到恢复正常了，文件都是在的。 ok。

电脑的 h 盘不见了，分区消失时，我们可以查看一下此盘管理，可以看到此盘一这个一 t 的 硬盘现在显示九百三十一 gb 未分配状态。这个问题一般可以从分区表、 mbr、 dbr、 mft 等文件系统的情况来查看。 我们用 v h x 打开磁盘，一查看底层字节，现在视频里检查到了 dbr 的 位置，我们通过 dbr 的 参数获取了分区大小。通过分区大小，我们先跳转到分区结尾的地方看一下， 再跳转到 mft 的 位置，检查 mft 的 完整性。 dbr 和 mft 都确认无误后，我们跳转回零号赛区，在指定的位置上写入这个丢失分区的类型、起始和大小，然后保存、更改，刷新此盘管理， 可以看到丢失的分区瞬间复原了。打开这个分区后，可以看到丢失的数据原原本本的出现在了眼前。好了，到这里本案例就完成了，您看明白了吗？谢谢您的观看。

大家好，我是陈楠，上一集我们说了克隆镜像的方法，镜像太大的话网盘可能传不了很多，免费的网盘都是限制在四季以下大小。这一集我们提供两种解决方法， 第一种方法就是分卷压缩克隆出来的镜像，视频里的这个一点二 m 七镜像就是克隆出来的镜像，我们可以用压缩软件来分卷压缩他变他，然后选择七锐或者三六零压缩都可以添加到压缩包。压缩模式我们就选择极速模式，快的模式就好了， 速度会快很多。分卷的大小则他默认的那个 fat 也可以按照我们默认的四千 m， 这样压缩出来的话就大小小于四个 g， 等他压缩完成之后，把这些分卷上传到网盘就可以了。第二种方法就是今天要说的 接分卷克隆镜像和像视频这样打开菜单，你要改的就是两个位置，是文件保存的位置，分卷的大小，视频里箭头指示的位置，分卷的大小我们还是添四千 mb 吧，那也是小雨四个季的这样镜像的好处就是 镜像完成之后不用再分卷压缩他了，分卷镜像完成之后直接上传这些分卷就可以了。好了，今天就说这么多，您学会了吗？谢谢。

大家好，我是杨洋，今天有一个粉丝联系到我，说自己的 u 盘打不开了，显示提示格式化，我们现在远程粉丝电脑帮助粉丝恢复一下数据， 现在我们已经远程连接到粉丝的电脑了。远处软件使用的是市面上最新的 tudex 远处软件，这个软件是很安全的，大家不需要担心。 打开车门关里后，可以看到 u 盘变成了 iw 文件系统格式，这就是 u 盘为什么提示格式化的主要原因，这种情况一般是在文件系统损坏导致的，我们现在打开 wis 看一下具体的情况， 打开 wis 可以看到文件系统已经丢失了，完全不显示了，好在一些字节参数都还在，我们现在打开专业的数据汇入软件读取一下来看一下结果， 从这里看自己也还在，我们现在读取一下，因为时间会比较， 我们这里直接跳过了， 现在已经读取好了，数据也显示出来了，我们现在让粉丝来看一下是不是这些数据， 粉丝已经确定好是这些数据了，我们现在直接帮助粉丝保存出来就可以了，这样我们成功的帮助了粉丝找回了他又判丢失的数据。 when the base go？

大家好，我是陈楠，今天我们来修复一个 gpt 的分区表问题，可以看到次盘一这个 et 的硬盘已经变成了未分配的状态，从属性里可以看到这是一个细节的硬盘， 我们用 vid 打开这个硬盘，看一下底层字结的情况，这样上下拖动看一下，可以看到是有字结的，说明是有恢复希望的， vid 是上面显示有三个可能存在的昏君，他们是不是对的呢？我们要寻找计算一下，我们还是按照习惯从最下面往上面查找， 这种查找方法只对 antfs 文件系统的分区有效果。方法就是先找到分区结束的 dpr， 然后再用 dpr 里的信息跳转到开始的 dpr， 如果这样查找前后的 dpr 是吻合的，就说明这个分区是存在的。从 分区的尾部跳转到分区的开始，再从这个分区的开始跳转到上一个分区的尾部，这就是查找计算的结果呢，正好对应那三个可能存在的分区，分区的信息已经计算好了，在我们跳转到二号上去分区表的位置，把丢失的分区信息填上去， 就是填写这些计算出来的结果呢？我们前面的视频说过，分区表总共有三十二个单区，每个单区有三十二行，一个分区占用八行， 所以一个善区就可以保存四个分区的信息，三十二个善区最多可以保存一百二十八个分区的信息。 好了，修改好了，我们保存设置，重新打开看一下，可以看到数据都出来了，最后我们还要修改一下分区表和 gpt 的教验盒。好了，我们见证奇迹的时刻到了，磁盘管理里刷新一下磁盘， 可以看到丢失的分区都完美的复活了。打开分区查看一下文件，可以看到文件都是正常存在的。好了，今天就到这里，您有什么想法呢？

大家好，我是兵网数据恢复人工，今天给大家演示一个用 wifix 快速修复打不开的文档，接下来我给大家演示一下， wps 打开是乱码，是乱码， word 打不开也报错。那我们先建一个空文档， 然后给空文档里面填充一些文字吧，咱把这个文字给粘贴过来， 现在开始用 wifix 来修复， 两个都打开 损坏的，来搜索关键词关键字段，再往下搜索， 保存一下，退出，打开看一下。 好文档内容没问题，完全正确，本次案例分享结束，谢谢！

同行朋友接到一个三十二 g u 盘，其实格式化，用好几个恢复软件扫描，恢复效果更佳。 他把镜像文件给我发过来，我用 vix， 今天做恢复，整个恢复过程给大家分享一下。用 vix 打开镜像文件，解释成磁盘 底层是有数据的。先搜索地表，没有搜索到，那我搜索一下赛德表， 看样子赛德表也被破坏。我们先确认一下他根部落是否被破坏。那么如何来找 跟目录呢？先搜索目录二，一 好找到一个，接下来再搜索 又找到一个，这样子算一下他的没错，有多少个善区啊？ 每醋膳食素三十二，油渍可以推断推出他的根目漏，根目漏在二环处， 那在二号处，那也就是说从五八五往前减去个五八三，也就是说 五百八十三 等等于五百八十三，乘以他 五百八十三个错，他这么多善区，然后呢？用他剪，他应该就是根木路了，那么根木路所在的位置就等于他减去，他 看一下根部路是否完好， 黑金石端 好了，根部漏去掉， 也就是说第一个传授有了。知道了根部落，咱现在找一下他的网上，找一下他的赛德表，虽然说赛德表头被破坏，看有没有完全被破坏，能不能找到一点现实， 那就往上走，再找， 往上走， 没有完全被破坏了，哎，也不多了，看一下 网上能不能找到另一个。 没有，那就继续往上走。 这一个呢？ 有了，这样就能确认他的 fat 大小， 把它记一下 给我 huh。 他有了，那么他的起始，那么 fat fat 的起 fat 一的起始位置呢？ 来，起， 一 是 根部落往前乘，他乘个二，即使为止根部落他就等于等于 他减去个他，再减去个他 这个位置， 也就是这是 thank 一的，你翘的这个位置 他是零， 那就补上 保存一下， 然后饭团也得有 分二，其实位置就等于他减，他 继续 好了，现在等于说 ft 一 结构已经形成，根部路也有了。那么接下来我们就修复地点 好，首先改一下他，首先改一下他三十二个山区， 然后呢他 fat， fat 一的位置，也就是隐藏山区多少来着？ fat 一 幺三幺三三，那么他就是幺三幺三三。保存一下 赛特表大小啊，大小我们也知道了，就是他八二六零，好嘞，八二六零，八二六零， 然后他的分区大小咱就把他填上去吧， 稍微给点上二十个山区。好嘞，保存一下 好了，现在我们刷新一下，重新打开， 重新打开，解释成磁盘，看下效果。嗨， 本次案例是分享 u 盘 dbr 分区表和 fit 表被破坏，如何来做恢复。 看完视频后，喜欢或者有疑问在评论区给我留言，谢谢！

word 文档打不开，如何用 winhax 来修复？大家好，我是冰网数据恢复人工，昨天粉丝朋友给我发了一个文档，说这个文档他做了好长时间，后来移动硬盘接触不好，导致这个文档打不开。 接下来我用 winhax 来修复这个文档。首先咱试着打开一下这个文档，看它能不能打开， y 档打开是乱码。然后咱修复要用一个好的文档，这是我刚做了一个测试，文档它是可以正常打的开的啊。 接下来我们打开用 wifix 打开这两个文档。 首先看一下损坏的这个文档的底层，很明显这个底层结构已经被破坏了，具体破坏到什么样的程度，咱们就往后看一下， 应该就是文件头文件头被破坏掉了啊，好，看一下结尾文件的目录，目录正常，目录区正常。那么咱就现在用它 替换，把损坏的那个头给替换掉。 然后呢，修订餐 算数 好，保存一下。好了，现在试着看能不能打开呢？ 好，文档可以正常打的开了，本次案例分享结束。

这节课我们专门来学习一下温海克斯的使用，温海克斯是一款十六精致的编辑软件， 他可以直接从硬盘的底层访问数据，并且编辑硬盘里面的内容，所以他可以用来恢复数据。 学习的要点一共有这么多项，打开如何打开磁盘，然后 vix 界面，脂肪克隆等等。 打开翅膀的话是这个窗口所下面我打开一个 vix， 打开之后，有时候 winx 是英文版的，大家下载过来的， winx 如果是英文版的话，可以在这里在这里切换 这个把选择这个就是选择中文的， 我们把问下是改成中文的，因为大家都是中国人，对中文的话肯定是比较了解的，嗯，改成中文之后我们也方便我们学习。 打开之后我们点这个有光光盘的图标的，这这这个图标点击这个图标的话会打开一个磁盘， 就就说打开这个，然后我们在这里选择要打开的盘， 这个逻辑驱动器的话就是我们电脑 岛上的 c 盘、地盘、 e 盘、 f 盘等等这些盘符。物理驱动器的话就是我们物理主机里面的那些硬盘或者光盘、 u 盘、移动硬盘等等。物理硬盘的话是从这从下面这这块区域里面的， 这里的话还可以按 f 九快捷键， f 九直接打开。 我们再看一下 ppt 下面一个 vix 的界面哦，这里还需要注意一下，有时候， 有时候打开 wix 的时候，他会这个物理驱动器啊，这个物理驱动器他不显示硬盘， 他只显示这些裸取驱动器的，这是因为这些如果这操作系统是温期或者温期以上的这些系统的话，有时候会限制这些权限的， 就是说你不是最高用户的，最高强限的用户的话，打开的时候他是他是物理驱动器，是不能直接打开的，他是没打开时候，打开的时候是没有物理驱动器的，那么这个时候我们就需要在这里， 嗯，首先打开 whyx 所在的这个文件夹，然后右击 whyx， 选择这个以管理员的身份运行， 只要选择这个与管理员的生活运行的话，那么我们打开之后就会，然后 后再按这个就刚刚支，刚刚出现的问题就没有了，也就说这个物理驱动器可以显示这个物理硬盘， 一般情况下大家自己打开的时候都是可以直接显示这个物理驱动器的，只是有少数机器的，有少数电脑的话是不显示的，不显示的话就需要在这里右击以管理员的生活运行。 好这个问题过去了，然后我们看一下温亚克斯的界面， 我们还是界面的话是在这里放大，就这样吧，上面一上面是工具栏，然后 上面这一部分是工具栏，然后这一部分是文件的显示区域，如果是分区的话，那 那么他会显示分区，如果进去之后就会显示文件，然后这里是偏移，偏移的字检，然后这里是十六进字的区域， 真正的数据就是存存在，嗯在这个区域里面显示的，然后这里是对应的制服编码区域，这个是硬房或者嗯分区的信息 都会在这里显示，然后这个角落里面这个是比较关键的，这个是单前面这一，这个数字是单前三区，然后后面这个数字是总三区数， 就在这里随随便打开一个硬盘 之后，我们发现这个硬盘他居然没有显示，他居然没有显示这个 文件的显示区，那么肯定是在温开始里面设置有关系，是在这个查看里面，然后显示这个目录，浏览器把把它勾上， 勾上之后我们发现这个文景这个区域就已经出来了。 然后我们再看一下下面一个， 下面一个他说是脂肪克隆，脂肪克隆的话是在这里 这个图标点一下脂肪个人圆盘的话，就是我们需要做数据恢复的盘，然后目标盘的话就是我们 要把这个瓷房克隆到哪一个哪一个盘里面，这个盘可以是物理硬盘，也可以是驱动器，是逻辑逻，逻辑分区，如果是不管是哪一个房都要比原房要大， 不然的话根本克隆不下来的。或者可以直接把这个圆盘克隆成一个文件，一个文件的话就是点这个， 点这个，然后点保存，让他保存到哪一个房里面，这个房的话必须是一个， 一般来说必须是一个 n t f s 文件系统或者 ex ex f a t 文件系统。如果是 fit 三二文件系统的话，那么 fit 三二由于放的三二文件系统，他只能最多只能存放四 g 的文件，如果超过四 g 的话，他是存不下来的， 但是我们这些分区的话，一般都是大于四级的吧，所以他克隆的时候必须要在 nt fs 文件启动上或者 esfat 文件启动上， 就说把这个文件保存在 ntfs 文件系统，我，我电脑里面这些房都是 ntfs 文件系统， 所以随便保存一个路径，然后名字随便写，然后这里勾写完整完整的复制的话就是 一般一般都是要勾选的，因为我们需要整个盘都要克隆，如果有坏到的话，那么需要勾选勾选这个，这样的话可以加快这个复制的速度，不然的话很容易引起毒气，坏到的时候引起这个软件卡死掉， 克隆不下去。 接下来我们再看一下下面一个，下面这个的话是查找十六镜子， 十六进制的话是这个图标 是点这个的， 这个功能很有用，我们在做数据恢复的时候，几乎离不开这个功能的，因为我们查找数据的时候也需要 需要通过这个石榴禁止素质来查找的，这个我们不可能是用眼睛来，用眼睛来一个一个一个一个看的， 大家如果注意仔细观察的话，那么可以发现这里面的数据是非常多的，用眼睛是根本看不完的。他上去的话都有这么多个山区，这有这有多少？几亿个了吧？几亿个山区你不可能一个一个山区去看的， 这是六位白， 这已经到百万了，千万一亿，这就是十九亿了。十九亿个山区不可能用眼睛去看的，我们只能用 wifi 来搜索他，先定位到他的 附近，然后再搜索 这个的话，就是如果我们搜索 e b 五二九零的话，我们看一下搜索他，他会直接搜索到这个 e b 五二九零，他为什么会搜索到这个呢？ 因为我们刚刚在搜索的时候，我们他的搜索方式是全部搜索，全部搜索的话就是说从硬盘的零号上去开始搜索，如果打开这个分区的话，就从分区的零号上去开始搜索， 零号三区的零字节开始搜索，搜索向下搜索，他搜索的内容是一比五二九零，也就是这个如果找到这个文这个数字的话，就会停下来，他的拼音条件是五幺 二等于零，他的意思就是每五幺二个数字当中第零个数字开始比较， 如果是 eb 五二九零的话，那么就是相等的。如果如果在随便在其他位置有一个 eb 五二九零的，我们看下 eb 五二九零保存响，没关系的， 保存了之后在这里有一个一比五二九零，我们开始重新回到零号三区，然后重新搜索一比五二九零， 我们发现还是在这里停掉的，因为光标刚刚光标是在这里重新来一次， 好，光标在这个位置， 也就说他停在这个位置啊，并非是停在这个位置，这个位置是出自是在这个自己，照理说应该是停在这个位置的， 这是因为我们刚刚拼一条件，他选择了五幺二等于，五幺五幺二等于零，也就是说没有五幺二个字节中他只比较第零个字节，因为他有三个字节，所以比较第零个字节，第一个字节和第二个字节， 因为每个上去是五幺个字节，也就是说每个上去中他只比较前面三个数数字，后面的这些部分数字他是不比较的。 如果我们要想他搜索，要想找到这个一比五二九零的话，那么我们就需要这样做， 他是五幺二等于，我们看一下啊， 五幺二减去三十一等于多少呢？我算一下，五幺二减去三十一四八幺， 他是偏于五幺二等于四八幺。我们说现在我们全部搜索点确定发现这个官标是在这里， 然后再按 f 上去搜索的话，他就搜不到了，也就说他不会再搜的索这个问题，这个便宜了。 五幺二等于四八幺的话，就说每个上区中他只比较第四八幺个字节，然后这个这个位置正好是位 四八幺的，因为每个上去是五幺个字节，然后一行是十六个字节，两行就三十二个字节，因为他两行少一个字节，所以是五幺二节去三十一这个位置是四八幺。 好了，这样说大家应该明白了吧，如果我们勾选了这个的话，那么就说他会练出这些，嗯，我们这里如果选择十的话，就会练出十个，如果超过他找到的目标多于十个的话，他就会停下来， 我们看一下他就只找到一个，然后继续搜索。 由于因为这些我之前已经搜索到了其他的抖，所以在这 里会显示器把之前的记录都给显示出来了，这样是不准确的，我全部清空重新搜索一遍， 这样的话就只找到一个，然后在在这里已经显示出来了。显示了之后我们如果要返回到之前的目录区的话，我们需要在这里位置点这个目录点位置管理器，或者按住 ctrl 加 m 都可以的， 这样就返回到这个目录区，如果想返回到刚刚的位置，就重新再点一下，这个可以切换的。 我们再来看一下下面还有什么东西更新快照，更新快照的话就是说我们在修改完 完这些分区表或者厨房参数之后，我们需要让他显示更新完之后的数据的话，我们就需要点这个更新厨房快照， 然后勾上这个更新快照， 这样就相当于更新一下，如果更新完之后，一般会在这里会显示你刚刚修改，修改之后的数据， 这里我就随便给他。嗯 嗯，最后一条分期表我是没有用的，我是做实验用的，我就随便把它修改了吧， 把它改大一点，本来是本来是五点二 g 的，然后我把它改改大一点，看一下， 大家看这里由于他的他这个风气，原来的大小是五点二 g， 我刚刚把它改大了，改成十 g 左右，九点多 g 更新，下次方块照 好，发现这个文件正好是十级，就是我们刚刚改的大小，因为我们改了之后需要在这里更新，下次方块照他才能显显示。 有时候更新完吃完快快照还不管用的话，我们就需要先关掉这个硬盘，然后重新打开，然后重新打开，打开之后有可能显示出来了，有可能还没更新，那么我们再更新一遍， 哇，现在我们再看一下这个转跳上去这个功能也非常有用的，就这个这个图标， 这个图标是转跳上上去，转跳上去的话就是说我们如果我们确定了这个分区的速需要查到的范围的话，那么我们直接转跳到那个那个上去就行了。 如果没有这个功能的话，我们不可能用 wifi 来拉的，拉的话，这个太不准确了，只能拉个大概这个方位，我们不可能拉到一个准确的方位，因为他这里有十九亿个山区，根据硬盘的大小，山区有所不同， 所以我们需要用到这个转跳上去来转跳的， 再来看一下转跳到边边一辆是这个，这个图标在 vix 里就是这个图标， 这个的话一般是在在恢复坏的三二文件系统的 fat 表的时候，我们需要定位抹一个 fat 表，然后会用到这个转跳到偏移量， 建议的话，这个大家可以看一下啊。 如果我把这里点一下，嗯，点不动，我这个功能还是有问题，那不管了，这个是又是转调到偏移量， 我们看一下下一个吧。查找文本， 查找文本是这个，这个图标，这个的话用的比较少，因为他他只能查找英文的。呃，英文或数字的制服，如果是中文的话，他查找不到的。 嗯，一般我们是在找文件名的时候会用到这个，但是我恢复数据的时候找文件名也不习惯用这个，因为中文找不到，我会直接用这个搜索查找十六件纸来找文件名， 这样的话不管英文还是中文还是数字都可以找到，所以我更习惯用这个插头，十六禁止的， 所以这个功能是用的比较少的。 嗯，这里 ppt 里面没有了，那我再看一下啊，刚刚之前说过了，还有一个文件比较，这个比较的功能是比较有用的， 这个功能的话我给大家演示一遍吧。 首先创建一个，嗯，先创建一个旁吧， 穿进一个小一点的旁一句，我先穿进一个小一点的 创建。刚刚点附加了创建一个小一点的， 这是一个一 g 的盘，然后用 vax， 用 vax 打开它，嗯，打开这个盘，因为这个盘没有出实法，所以全部是零零，这很正常的吧？ 然后我们全部选中，选中他，我们全选的话，可以在这里点一下，然后按住 ctrl 加 a 全选，右击编辑复制， 复制选快，然后选正常，全选不对，我们这里 可以直接复制到新闻键，把它放到桌面。嗯， 说， 那么我们这里就是把这个脂肪保存，保存一下他这个初始化之前的状态，也就是说现在的状态， 其实这个脂肪现在是全部是零零，没有说实话的，全部是零零的，那么我们不用保存也没关系的，到时候只要看哪些不是零零的就行了。 嗯，先等他反应过来吧。 好，这就是初始，嗯，初始化之前的状态，我们已经保存了，也是全部是零零， 然后我们在这里，嗯，在吃饭管理里面初始化一下，初始化一下，然后发现他这里已经写入了数据， 然后跟初十号之前的比的话，肯定是初十号之前是全部没有，没有数据的，全部是零零， 因为这个实验，因为这个是之前是全部是零零的比，这样看起来是比较简单的。但是如果之前是有数据的话，那么我们格式化了， 那么我们看起来就就不能直接用落叶来区分了，肯定是要工具来比较了， 所以就需要用到这个工具文件工具，然后比较，比较的话就是比，这是硬盘意识出实话之后 后的，然后引发二偏移位置的话，肯定是选择零零，这个比较字节的话，是零字节的话，那么我们不管，我们点一下确定报告的话，这里不能用中文，我们就随便写， 然后点确定，确定完之后他会在这个比较的字节会自动选择全部的字节，然后点确定，这样他就能比较了， 我们等比较完看一下他具体是怎么样的吧。 好，通过比较我们发现了有三百八十五个 这不同， 然后这些不同都在这里里面叶出来了，一共有这么多个， 最后一个不同就是这个 e e f f 这个位置， e f f 的话如果大家熟悉的话就是其实就是这个我们转跳到偏移， 石榴坚持 e f 从开始出偏移，就这个位置一号上去的最后一个，零号上去的最后一个之间这里也一样，转跳到一号 就这个，然后后面全部是零零，因为说实话不对，后面的三嗯上去进行操作，所以后面全部是零零，只有零号上去改变了。 然后比较的话还有一个辅助的功能，就是这个我们可以勾勾选这个，勾选这个的话会被啊会把这两个文件拉到同一窗口， 我们拉一下，随便拉一下都会在同一个位置。然后还有我们还可以勾选这个比较同步比较， 这样的话就会标记出来哪些字节是嗯不同的，哪些字节是不相同的，相同的话他不会标记，不同的话也会有黑色背景标记。 同样的因为这个这个硬房原来全部是零零，所以我们可以直接用落叶看出来，如果原来是有数据的话， 知道吗的话，那么我们不可能用落叶来看的，所以这个工具是非常有用的，尤其是在学习数据恢复的时候，我们经常会用到这个工具来分析一下删除之后啊，格式化之后啊，到底做了哪些操作， 这个会在以后会用到的。 嗯，我看一下还有什么哪些有用的 这个，嗯，这个安全插头的话就说一下吧。 安全插座是在这里打开，然后文件工具，然后最最后一项安全插座，安全插座的话就是我随便我们选择一个文件， 然后点删除，他其实是一个删除功能，只是他这种删除的话，删除完之后数据是不能恢复的， 也就是说他不仅仅是把目录区给删除了，他还把数据区给真正的清空了，这样就会导致数据不能恢复。如果大家有数据要删除，彻底删除的话，就说不想让别人恢复的话，可以用这个功能安全查处。 还有这里有一个功能很重要，重组类的， 重组类的的话这个就是说在后期大家学学完基础课之后，以后有可能会想往更高处发展的话，就会需要用到这个功能重组类的。 当然我们前期是不需要学这个的，我们只需要学这些基础的文件系统结构，先学好了， 然后后面再考虑这个类的吧。好了 whalt 使用最常用的功能大家大概就介绍到这里，然后我们下节课再见，大家自己课后再练习一下吧。