iBored(磁盘分区十六进制编辑器)

　　iBored是一款针对磁盘扇区而开发的十六进制编辑器，也可以用于编辑文件，包括磁盘映像；此工具使用户以相当不安全的方式弄乱磁盘内容，您可以轻松地覆盖磁盘上的任何数据，从而使整个磁盘无法使用，因此，用户在使用时最好知道自己在做什么，特别是如果您使用任何写操作时，最好将数据备份保存在其它磁盘上以防万一；该程序支持修复分区大小，此版本已经修复了Linux格式iPod上重叠分区的功能，当分区视图显示红色字段时就会启用修复功能，有可能它无法按照您期望的方式进行修复，使用时可以自定义选择；需要的用户可以下载体验

软件功能

　　可以查看自定义块大小的磁盘。

　　妥善处理读取错误：您可以将部分损坏的磁盘复制到映像文件（坏块将在副本中填充为零）

　　以便随后在无错误的副本上使用恢复工具。

　　修改数据时，会将包含已更改块的先前数据的“日志”文件写入桌面，该文件可用于撤消更改。

　　可以将分区和其他子范围视为具有自己的开始，长度和块大小的容器。

　　可以使用管理员（root）权限重新启动以访问不可移动磁盘（仅Mac OS X）。

　　检测连接的iPod，显示其固件分区内容。

　　可以通过网络连接远程访问磁盘。

　　可以将一定范围的块保存到文件并将文件写回到磁盘。

　　具有功能强大的模板系统，可以查看和分析磁盘结构。

　　可以编辑MBR和GPT分区表。

　　可以安装同时处理MBR和GPT的PC BIOS引导加载程序。

软件特色

　　视图结构：依靠模板xml文件中的上下文条目来分析磁盘的结构。

　　从分区表开始，它显示了各种容器的分层视图，例如，每个分区及其卷甚至目录）。

　　可能对您的磁盘类型有效，因为对于所有文件系统而言，模板文件中的结构尚未完成。

　　查看分区：使用硬编码的例程（即不是模板文件）列出磁盘的分区。

　　查看子范围：使用用户定义的块大小打开磁盘块范围的新视图。

　　将块写入文件：将块的子范围写入用户选择的文件。

　　将文件写入块：将文件写入一系列块。

　　写入始终从文件的第一个块开始，即，您当前不能选择仅写入一个不在文件开头的子范围。

　　只能选择将一定数量的块从文件写入磁盘，现在数据可以压缩格式写入(技术文档)。

　　备份已使用的块：尝试从磁盘或子范围视图写入压缩的磁盘映像，仅写入被卷格式标记为正在使用的块

　　检查卷结构：修复部分损坏的FAT卷的功能，当前它具有一些硬编码的值，使其无法用于一般用途。

　　更新GPT校验和：手动修改GPT条目后，必须使用此命令更新校验和，否则在从备份GPT重新启动后将还原所做的更改

　　drutil输出：调用了命令行工具drutil，该工具解释块的数据。

使用说明

　　要启动iBored，请右键单击其图标，然后选择“以管理员身份运行”，否则您可能看不到任何磁盘。

　　处理文件

　　默认情况下，“磁盘”窗口中仅列出磁盘。要编辑文件，只需将其拖放到“磁盘”窗口中，它将在列表中显示为磁盘。

　　写数据

　　对磁盘上的数据进行修改要求您首先“启用写入”。如果要在十六进制查看器中编辑块，则可以通过菜单启用写入。这将尝试首先卸载磁盘。如果失败（例如由于磁盘卷上的打开文件），将无法启用写入功能。

　　如果成功启用写入功能，则每当您在十六进制查看器中保存修改后的块时，日志文件都会写入桌面文件夹中。

　　但是，如果要使用Write File to Blocks覆盖多个块 ，则不会写入日志！因此，请小心将数据写入的位置，因为此后没有简单的撤消操作。

　　使用日记

　　只要您的桌面文件夹中有日记文件，如果在“ 磁盘”窗口中选择了磁盘（或者打开了其他磁盘特定的窗口），则可以使用菜单中的“ 显示日记”命令 。然后，您可以从日志中选择单个或多个条目，然后选择查看它们或将它们写回到保存它们的位置的磁盘中。因此，在对磁盘进行修改之后，您可以选择日志中的所有条目以撤消所有更改。

　　从日志中写回块之后，日志将删除这些块，以便清楚地知道哪些块仍在修改中。

　　请注意，仅当您使用块编辑器或“分区图”编辑器分别修改块时，才会写入日志，但如果执行多块修改（例如，通过“ 将文件写入块”或“ 擦除块”命令）则不会 写入日志。

　　远程访问（通过网络）

　　要使用此功能，需要在两台计算机上都启动iBored，并且至少一侧必须可以通过IP直接访问（即，如果位于路由器后面，则必须安装端口转发）。

　　要连接两台计算机，请选择 两者上的Connect...。可直接访问的计算机应使用“侦听”模式，然后另一台计算机可以连接到该模式。

　　双方连接后，任何一方都可以使用菜单命令“ 显示远程磁盘”来查看另一方的可访问磁盘。从那里开始，它的功能大部分类似于访问本地磁盘。存在一些差异：

　　将检查其磁盘的用户一次确认以下操作：

　　查看他的磁盘列表

　　读取特定磁盘

　　启用在特定磁盘上写入

　　当然，如果用户不确认操作，则请求将在另一端失败。此外，任何一方都可以随时终止连接。

　　只能通过块（十六进制）查看器进行修改。多块写入操作（例如， 将文件写入块）尚无法通过网络运行。但是，可以使用“ 将块写入文件”命令通过网络读取一堆块 。

　　如果远程进行修改，则日记将被写入执行修改的计算机上。这样，用户仍然可以控制以后再次撤消所有更改。

　　双方都可以查看相同的数据。如果远程端进行更改，则两侧的窗口将更新以显示新数据。但是，如果本地方进行了更改，则远程方的视图将不会自动更新（这不是设计使然，而是因为我没有努力做到这一点）。

　　这一切意味着：如果用户向其他人授予了对其磁盘的访问权限，则他可以确保远程用户无法从他不想读取的磁盘中读取数据，并且还可以阻止远程用户进行修改。未经他的同意。即使远程用户进行了修改，本地用户仍然可以稍后通过日志再次撤消这些更改 。因此，用户非常安全，不会对其数据造成不可修复的伤害。至少，这就是我设计远程访问的方式。（如果您发现任何漏洞，请告知我，以便尽快解决。）

　　范本

　　在十六进制编辑器中查看时会自动检测到某些数据-然后该视图从十六进制视图切换到模板视图。在模板视图中，结构化数据显示为已解释。例如，典型Windows格式化磁盘的MBR（主引导记录）将显示四个分区条目，以及块号和其他值。

　　当前，模板视图不允许您修改条目。您将必须记下条目的偏移量和大小，然后切换回十六进制视图进行修改。

　　有时可能有多个可能合适的模板。在“模板”视图的弹出菜单中，可能会适合的对象前面带有一个小点。

　　如果您想自己添加更多模板，请查看文件template.xml，该文件 位于应用程序旁边，或者在Mac OS X上位于Contents / Resources包中 。该应用程序还应该附带一个 Templates Programming.rtf文件，说明其工作原理。

更新信息

　　在Windows下改进了十六进制复制/粘贴（感谢scootersoftware.com的Craig Peterson）

　　添加了各种分区表修改功能。

　　现在可以启用在不可挂载的OSX卷上的写入。

　　可以将块从磁盘复制到磁盘。

　　修复了OS X 10.6上的错误卸载警告。

　　扫描操作（以前称为“坏块扫描”）现在可以报告空块范围。

　　修复了“视图结构”操作，以便现在可以与模板中的“上下文”条目一起正常使用

　　向模板添加了“摘要”功能，该功能现在用于使许多结构保持关闭状态，而是显示其内容的摘要。

　　不再在PPC Mac上崩溃（不幸的是，必须为此禁用模板）。

　　其他许多小改进。

　　扩展了扫描操作：现在可以在一系列块上向前和向后运行自定义脚本。

　　改进了GPT支持，以便手动进行Boot Camp安装（但是仍然有些不完整）。

　　现在包括脚本和模板文档。

　　在本文档中增加了脚本章节。

　　修复了在使用非物理块大小的子范围时对已使用块进行“扫描...”操作的问题。

　　修复了切换到模板视图时在“ TemplateView.TemplateView.selectRange”中可能造成的严重崩溃。

　　从“结构”窗口打开时，HFS +目录文件现在使用正确的nodeSize。

　　修复了远程磁盘访问-尝试查看远程磁盘时不再出现内部错误。

　　再也没有“ $$”了，其中一个$作为十六进制值的导入即可。

　　固定的模板匹配相关的潜在崩溃和偶发事件。

　　修复了一些有关异常磁盘块大小和无效MBR分区的崩溃问题。

　　修复了OS X在启动时会因错误而中止的问题。

　　现在在启动时在线检查iBored的更新。

　　“擦除阻止”命令不会以错误消息结尾，也不会在完成时冻结任何内容。

　　在Windows上添加对A：驱动器的访问权限（选择“打开文件...”时按住Shift键）

　　使用新的编辑器改进了分区编辑。注意：如果向MBR分区添加了4个以上的条目，则写入GUID分区映射，这将覆盖块1-32（日记文件将记录先前的扇区内容，以便可以回滚更改）。

　　扩展了对.zip文件的模板支持。

　　现在可以处理块大小为4096的GUID磁盘。

　　解决了在32位Windows上显示Int64值的问题。

　　如果无法创建日记文件，则用户可以选择忽略它或为其选择新位置。

　　Windows修复：在XP上可以再次使用（1.1.12没有看到任何驱动器）。

　　Windows修复：“ REALstring.cpp”中不再包含“运行时错误”。

　　修复了模板视图中的偶尔显示问题。

　　sqlite数据库文件的新模板。

　　现在，具有“链接”属性的元素提供了用于跟随链接的按钮。

　　现在，“块查看器”窗口具有用于历史记录的“后退/前进”按钮。

　　修复了在Windows中使用带有链接的模板时会发生的崩溃。

　　修复了有关“ ThreadAccessingUI”的崩溃，该崩溃有时在块复制操作期间发生。

　　修复了在Windows上将文件写入块时有关“ ThreadAccessingUI”的另一次崩溃。

　　修复了Windows下某些连接的驱动器会导致内部错误（“读取溢出”）的问题。

　　修复了更多与Windows相关的“ ThreadAccessingUI”崩溃问题。

　　修复“查看分区”以正确处理APM方案，即使在块0处没有“ ER”签名也是如此。这使其可与TiVo磁盘一起使用。

　　修复了“视图结构”，以显示一些以前缺少的情况（例如FAT卷的根目录）的条目。

　　Linux版本现在可以处理大于2 TB的驱动器。

　　最终将其发布为适用于macOS和Linux的64位应用程序。Windows目前仍为32位。

　　修复：远程连接再次起作用。

　　现在，已保存（未压缩）的块文件的扩展名为.dmg（以前为.dimg）。

　　Mac：新增了“禁止挂载”菜单命令-选中后，插入的磁盘将不会自动挂载。

　　修复：现在可以更好地处理4K磁盘扇区。