?
1、 首先，安装Winhex，通过网络搜索winhex，依据搜索结果下载软件，接着按提示一步步完成安装。安装完成后，即可启动Winhex，启动时会先出现启动中心对话框，如下所示。
2、 若要对磁盘进行操作，选择打开磁盘，随后会弹出编辑磁盘对话框。
3、 在这个对话框中，可选择打开单个分区或整个硬盘。HD0是正在使用的西部数据40G系统盘，HD1为需要分析的2G迈拓硬盘。这里选择打开整个HD1硬盘，点击确定。随后，Winhex的完整工作界面就会呈现出来。
4、 顶部为菜单栏与工具栏，下方最大的区域是工作区。当前展示的是硬盘首个扇区的内容，采用十六进制呈现，并在右侧显示对应的ASCII码。右侧为详细资源面板，包含五个部分：状态、容量、当前位置、窗口信息及剪贴板内容。这些信息有助于全面了解硬盘状况。此外，右键单击该区域可交换详细资源面板与窗口的位置，或关闭面板（若关闭，可通过查看菜单中的显示命令重新开启详细资源面板）。
5、 最后一行是辅助信息，显示当前扇区、总扇区数量等，非常有用。
6、 向下拉动滚动条，会看到一条灰色横杠。每个横杠代表一个扇区，每扇区512字节，每两个数字表示一字节，如00所示。
7、 下面分析MBR分区表的64字节内容。之前提到，前446字节是引导代码，与我们当前分析无关，重点在于这64字节的信息。
8、 分区表共64字节，可描述4个分区表项。每个表项对应一个主分区或扩展分区。例如，某分区表中，第一个表项描述主分区C盘，第二个表项描述扩展分区，而第三、四个表项则填零未使用。
9、 每个分区表项占用16字节，各字节含义如下（H表示十六进制）：
10、 硬盘的第一个分区表，也就是MBR，分析结果如下：
11、 首个分区表项（C盘）
12、 第一个字节80：表示该分区为活动分区。
13、 第5字节0B表示分区类型为Fat32格式。
14、 第9至12字节为系统隐含扇区值3F 00 00 00。此值表示当前分区（如C盘）之前已被使用的扇区数量，采用十六进制表示。需要注意的是，实际隐含扇区数应将字节顺序反转。例如，若隐含扇区数为3E 4D 5A 6F，则需反转为6F 5A 4D 3E，这才是真正的隐含扇区值。对于3F 00 00 00，反转后为00 00 00 3F，即3F。将其转换为十进制才能得到实际的隐含扇区数值。可以通过计算器完成这一转换，点击工具栏中的计算器按钮即可操作，所示。
15、 这样就打开了计算器
