先来点吸引人的开场白：很多人以为判断电脑引导方式只能靠系统设置或第三方工具，实际上用WinHex看本机物理磁盘就能直接从源头告诉你答案——不靠猜、不靠界面，只看磁盘内容。WinHex是专业十足的十六进制编辑与取证工具，最大优势是能以扇区为单位直接打开物理磁盘，读出第0扇区（MBR）和后续扇区（GPT头、分区表），信息原汁原味。
下面用易上手步骤教你如何操作（只读查看，零破坏风险）。准备工作：以管理员权限运行WinHex，确保你对目标机器有合法使用权；建议先关闭可能会频繁写盘的软件，避免数据变动影响判断。在WinHex里选择“Tools/Drive/PhysicalDisk”或“打开磁盘（OpenDisk）”，找到PhysicalDrive0（本机主盘通常是0），选择“只读（read-only）”模式打开，扇区大小一般用512字节。
打开后第一站看第0扇区（LBA0）：在WinHex地址栏输入0或扇区号0，回车定位到扇区开头。MBR结构很有规律：偏移0x1FE和0x1FF位置应为55AA（十六进制），这是MBR签名。如果存在55AA那就是一个有效的MBR扇区，但要分辨这是不是“保护性MBR”或传统MBR。
MBR的分区表位于偏移0x1BE到0x1FD，共四个16字节分区项。每个分区项的第4字节（相对项开始偏移0x04）是分区类型码（PartitionType），常见值如07代表NTFS/exFAT、0B/0C代表FAT32、83代表Linux等。
关键判断点：如果分区类型码里出现0xEE，那说明这是一个GPT保护性MBR，意味着磁盘采用GPT分区表而非传统MBR引导；如果不是0xEE且存在一个分区项的BootFlag（第0字节）为0x80（活动分区），通常意味着传统BIOS/Legacy引导使用该活动分区引导系统。
除了分区类型码，还可以观察MBR前面的引导程序代码区域：这是可执行的机器码，但无需深究。注意，单看MBR并不足以百分百断定UEFI或Legacy，有些系统使用老式MBR+UEFI兼容启动或复杂的混合配置，所以继续查看LBA1及之后的扇区会更稳妥——下一部分讲如何判断GPT与EFI分区。
接着上文，我们继续用WinHex定位GPT头与EFI系统分区，最终得出UEFI还是Legacy引导的结论。先在WinHex地址栏输入扇区1（LBA1）并跳转，看这一扇区开头8字节是否为ASCII“EFIPART”（十六进制4546492050415254）。
如果找到了“EFIPART”签名，说明磁盘存在GPT头，磁盘采用GPT分区表管理。GPT头会在固定偏移处包含分区表起始扇区、分区项数量和每项大小等信息；WinHex中你可以读出这些字段来确认分区表所在位置和条目数量。GPT存在时，分区条目通常从LBA2开始（具体起始由GPT头决定），每个分区条目有128字节，包含分区类型GUID、分区GUID、首尾LBA以及分区名称等。
判断EFI系统分区（ESP）的方法是查看分区类型GUID是否等于EFI系统分区的标准GUID（写作C12A7328-F81F-11D2-BA4B-00A0C93EC93B）。如果发现一个分区条目的类型GUID匹配ESP，并且该分区通常为FAT32（可以进一步用只读方式打开该分区的首个扇区查看FAT32引导记录），那基本可以断定机器采用UEFI引导：UEFI固件会从ESP上的EFI/目录加载可执行文件（例如EFI\Microsoft\Boot\bootmgfw.efi）。
回到Legacy/BIOS判断逻辑：若第0扇区是标准MBR（签名55AA），且分区表没有0xEE保护类型、某分区项的BootFlag为0x80，那么系统更可能以Legacy模式从该活动分区的引导扇区启动。注意某些双引导或兼容模式会有混合特征，最好同时检查固件设置（BIOS/UEFI设置界面）做最后确认。
安全与高效小贴士：用WinHex打开磁盘时务必选择只读模式，避免误写；在不熟悉hex内容时拍照或导出扇区为文件备份再分析；如果只是要判断引导方式，也可以结合Windows的磁盘管理或命令行（例如diskpart或bcdedit/enum）来双重验证。
若你喜欢更直接的结论，流程快速记忆版：OpenPhysicalDrive0→看LBA0是否有55AA→若分区表内有0xEE则去LBA1找“EFIPART”→若有ESPFAT32分区且存在EFI可执行文件，即UEFI；若MBR且有活动分区0x80，则Legacy。
按这个流程走一遍，十分钟内就能确认本机引导方式，既专业又有底气。
