业内新闻

怎么用WinHex看本机物理磁盘的引导方式？一个真实案例让我学会的

前阵子接了个奇怪的活儿。客户说电脑开机黑屏，但能进PE。我第一反应是引导坏了。插上U盘启动，打开WinHex（这工具我天天用），心想“得先看看物理磁盘的引导方式到底对不对”。结果一打开……嗯，这是个坑。因为新手很容易选错对象，看到一堆十六进制就懵了。今天就把我踩过的坑和正确方法拆开给你看——怎么用WinHex看本机物理磁盘的引导方式，一步不落。 www.fixhdd.cn

一、准备工作：别选错对象，物理磁盘 vs 逻辑盘

打开WinHex后，第一步不是直接点“打开”，而是按 F9 或者去菜单 Tools → Open Disk。这时候弹出来的对话框里，你会看到“Logical Drive Letters”和“Physical Media”两个分类。一定要选 Physical Media，下面列表里会显示你的物理磁盘，比如“Hard Disk 1”、“Hard Disk 2”等等。千万别点C盘、D盘那些逻辑分区，因为逻辑分区只能看到分区内容，看不到磁盘最开头的引导数据。 www.fixhdd.cn

我当时第一次就栽在这。选了C盘，然后找了半天找不到引导记录。后来反应过来，MBR（主引导记录）在物理磁盘的0号扇区，逻辑盘是从分区开始的。正确选择物理磁盘后，点击OK，就能看到整个磁盘的扇区视图。 www.fixhdd.cn

1. 快速定位0号扇区：引导方式的核心

不管是什么引导方式，关键数据都在物理磁盘的第一个扇区（LBA 0）。WinHex默认打开就是跳到0号扇区。你看到的左边是一行行十六进制，右边是ASCII。别急着乱翻——先看两个字节：如果是 55 AA，说明这是一个有效的引导扇区。然后看前面的内容，判断是MBR还是GPT。 www.fixhdd.cn

MBR长什么样？

WinHex里，0号扇区偏移0x1BE到0x1FD是分区表（总共64字节）。如果分区表里有数据（非全零），而且结束标志是55AA，那大概率是MBR。MBR的代码区通常在446字节（0x0到0x1BD），里面有一段启动代码，但咱们重点不在代码，而是分区表结构。MBR最多支持4个主分区，超过的话需要用扩展分区。 www.fixhdd.cn

GPT又怎么识别？

如果是GPT，0号扇区其实是“保护性MBR”（为了防止老系统误认），你会发现分区表里只有一个类型为0xEE的分区，占用了整个磁盘。真正的GPT头在1号扇区（LBA 1）。你往下翻到偏移0x200（也就是第二个扇区），开头应该能看到“EFI PART”字符串（ASCII码），那就是GPT头标识。，GPT的备份头在磁盘末尾，这也是判断依据之一。技王数据恢复

我习惯把这两个特征记下来：MBR看分区表和55AA，GPT看保护MBR+EFI PART。现场判断时，只要看到0xEE分区，基本就能确定是GPT了。技王数据恢复

二、操作演示：怎么用WinHex看本机物理磁盘的引导方式——实战步骤

下面我把整个流程串起来，你跟着做就不会乱。 www.fixhdd.cn

打开WinHex，按F9，选择你的物理磁盘（比如HD1）。如果电脑有多块硬盘，先确认哪块是系统盘（通常看容量或分区数量）。
查看0号扇区：默认就在LBA 0。看地址0x1FE和0x1FF两个字节，是不是55 AA。如果不是，可能是损坏或者特殊引导（比如UEFI直接启动）。
判断MBR还是GPT：
- 如果0号扇区结尾是55AA，且分区表（0x1BE开始）有多个非零记录，大概率是MBR。
- 如果0号扇区分区表里只有一个类型为0xEE（十六进制显示为EE）的记录，并且分区大小占了整个磁盘，那么是GPT的“保护MBR”。需要跳转到1号扇区（直接按Ctrl+G输入1，注意是扇区号）看GPT头。
确认GPT头：在1号扇区开头，检查是否有“EFI PART”字符串（ASCII对应十六进制：45 46 49 20 50 41 52 54）。有的话，就是GPT。
额外验证（可选）：如果是GPT，可以跳转到磁盘末尾扇区（比如用计算器算出总扇区数-1），查看GPT备份头是否也一样有“EFI PART”。如果备份坏了，恢复时就要小心。

注意：有时候WinHex里看到的物理磁盘可能是通过驱动映射的虚拟盘，最好先确认你的硬盘型号和容量。，用怎么用WinHex看本机物理磁盘的引导方式这个操作时，建议以管理员身份运行WinHex，否则可能打不开物理磁盘。

一个踩坑案例：看似MBR其实是GPT

有一次帮朋友修笔记本，他之前用DiskGenius改过分区表，结果进不了系统。我用WinHex打开物理磁盘，看到0号扇区结尾55AA，分区表里四个分区，看起来是MBR。但仔细一看，第一个分区的类型是0xEE！当时我愣了一下——0xEE明明属于GPT的保护分区，怎么会有四个分区？

再往下一翻，1号扇区开头是“EFI PART”！原来前面四个分区是那个朋友手动改的保护MBR里的虚假记录，真正的引导是GPT，而且已经被改乱了。这说明只看0号扇区是不够的，必须结合1号扇区来判断。后来我用WinHex把保护MBR恢复成标准单分区类型0xEE，才正常进入系统。这个经验后来也成了“技王数据恢复”培训课上常讲的例子。

三、故障判断：引导方式不对会有什么表现？

学会了怎么用WinHex看本机物理磁盘的引导方式之后，下一步就是判断故障。常见几种情况：

MBR损坏：0号扇区不是55AA，或者分区表全是0。开机卡在“Bootmgr is missing”或者黑屏左上角光标闪烁。可以用WinHex手动修复分区表（前提是有备份）。
GPT损坏：保护MBR丢失或损坏，或者GPT头/分区表损坏。常见现象是Windows安装程序无法识别分区，或者提示“磁盘必须初始化”。修复时可能需要重写GPT头和备份。
引导方式与固件不匹配：比如磁盘是GPT但BIOS设成了Legacy模式，或者磁盘是MBR但BIOS设成了UEFI模式。这时候不会直接看WinHex看出来，但你可以通过检查0号扇区内容来推断。例如，UEFI下启动需要ESP分区（EFI系统分区），如果你看到磁盘是GPT但没有FAT32格式的ESP分区，可能就是引导环境配置问题。

，如果遇到奇怪的引导（比如混合MBR+GPT，或者某些品牌机有特殊分区），建议多看几个扇区。WinHex里可以用“View → Go To → New Position”输入扇区号，或者按Alt+G。对于刚接触的朋友，记住一点：怎么用WinHex看本机物理磁盘的引导方式，本质上就是检查0号扇区和1号扇区的特征，其他扇区不用太纠结。

四、注意事项与经验总结

作为数据恢复工程师，我得提醒你几个坑：

不要轻易修改0号扇区的内容。很多人一看到55AA就以为正常，但其实引导代码也可能被病毒改写。如果要修复，务必先备份整个0号扇区（WinHex里选中扇区→右键→Edit → Copy Block → Into New File）。
用WinHex查看物理磁盘时，如果系统有多个硬盘，注意区分硬盘编号。有些笔记本的SSD和HDD顺序不同，建议先看磁盘列表里的容量和型号确认。
UEFI引导模式下，有些主板会在磁盘头部保留几个扇区给固件使用，导致0号扇区不是标准MBR而是其他数据。这时候不能死板看55AA，要结合GPT头判断。
技王数据恢复有个老案例：一块移动硬盘插上后显示未初始化，用WinHex看0号扇区全是0。但1号扇区竟然出现了文件系统标识。后来发现是分区表被清零，但扇区尾部有残留的GPT备份。通过备份头反向恢复了全部数据。实在不行就搜一搜“EFI PART”字符串，WinHex里按Ctrl+F选ASCII搜索。