开始前，先准备好WinHex旗舰版并以管理员权限运行，确认能打开物理磁盘为“只读”或在需要写回时切换为可写。建议先对磁盘做一份完整镜像，避免直接操作原盘造成不可逆改动。下面分步骤说明查找与识别的关键点及字段含义，帮助你在WinHex中像侦探一样定位分区信息。
打开磁盘与跳转扇区：WinHex可以直接打开物理磁盘（菜单Open>DiskorDrive），选择对应的物理驱动器后，会以扇区为单位显示内容。默认扇区大小通常为512字节，现代磁盘也可能为4096字节。定位扇区时可使用“GoToSector（Ctrl+G）”或“GoToOffset”，输入扇区号或LBA*扇区大小的偏移量。
GPT主头通常位于LBA1，紧随保护性MBR（LBA0）；GPT分区条目数组通常从LBA2开始，占用若干扇区；备份GPT头位于磁盘的最后一个LBA，而备份分区表条目则位于倒数第二段。签名搜索与快速定位：GPT分区表头包含ASCII签名“EFIPART”（十六进制4546492050415254），在WinHex中使用“FindHexValues”或文本搜索快速定位该签名。
先定位LBA1确认主头，然后跳转到磁盘末端（可用磁盘大小换算成最后一个LBA）搜索同样签名以确认备份头位置。对于MBR，扇区0末尾的签名为55AA（0x550xAA），且若为保护性MBR，会在分区类型栏标注0xEE。GPT头字段解析（概览）：找到“EFIPART”后，向后阅读可见关键字段：Revision（版本）、HeaderSize（头大小）、HeaderCRC32、CurrentLBA（当前头位置）、BackupLBA（备份头位置）、FirstUsableLBA、LastUsableLBA、PartitionEntryLBA（分区条目起始LBA）、NumberofPartitionEntries（条目数量）、SizeofPartitionEntry（单条大小）、PartitionEntryArrayCRC32。
这些字段帮助确认分区条目数组的位置、数量与完整性。使用WinHex以Little-Endian格式解读多字节数值，或者直接读取十六进制并转换为十进制以得到LBA数值。通过这些数值可以计算出分区条目实际偏移（LBA*扇区大小）并跳转过去查看每个条目的内容。
分区表条目结构与读取：GPT分区表条目每项通常为128字节（也可能是其他大小，取决于头中的SizeofPartitionEntry）。每个条目按照顺序包含：PartitionTypeGUID（16字节）、UniquePartitionGUID（16字节）、StartingLBA（8字节，小端）、EndingLBA（8字节）、Attributes（8字节）、PartitionName（72字节，UTF-16LE编码）。
在WinHex中跳转到分区表起始扇区后，可按条目大小逐条查看GUID与起止LBA，转换为十进制即可得到分区扇区范围。分区名称部分为UTF-16LE，若显示为乱码，可切换WinHex的字符编码或手动按双字节读取并转换为中文或英文名。定位备份分区表与验证一致性：主头给出的BackupLBA字段通常直接指向备份头所在的最后一个扇区。
跳转到该LBA并确认“EFIPART”签名，就找到了备份头。随后读取备份分区条目数组（通常在备份头之前），比较主、备条目的CRC32校验值与头的CRC值，二者应一致。若主头损坏而备头完好，可把备头的数据和分区表条目导出用于恢复；若两个都损坏但分区条目残存，可以尝试根据条目重构头部字段。
导出、备份与写回思路：在WinHex中可以用“SelectBlock”选择一个扇区范围（例如备份表所在的N个扇区），然后用“Edit>CopyBlock”导出为文件，或者用“Tools>ExportDiskImage”创建镜像。
要写回分区头或条目，可在镜像中修改并验证无误后再写回到磁盘，或直接在WinHex中以写入模式粘贴块数据到目标LBA。操作前把需要的偏移、扇区数与CRC做好记录，写回后重新计算并确认CRC通过。若不熟悉写回步骤，建议先在镜像上反复演练直到步骤清晰再作用到原盘。
实操技巧与常见陷阱：使用签名搜索节省时间，优先查找“EFIPART”与0x55AA；注意扇区大小差异会影响偏移计算；解析GUID字段时要注意字节序规则；在查看MBR与GPT混合情况时，保护性MBR类型为0xEE，应以GPT为准；若分区表条目似乎被覆盖，可尝试在磁盘不同区域用关键词搜索文件系统引导签名以辅助重建分区起止位置。
通过WinHex定位备份分区表头并读取分区条目是一套可复用的方法，掌握签名位置、字段含义与偏移计算，你就能把握磁盘分区恢复的关键步骤。
