winhex數(shù)據(jù)恢復工具使用(編輯修改稿)
2025-09-05 15:09 本頁面
【文章內(nèi)容簡介】 信息，如當前扇區(qū)/總扇區(qū)數(shù)目……等。向下拉拉滾動條，可以看到一個灰色的橫杠，每到一個橫杠為一個扇區(qū)，一個扇區(qū)共512字節(jié)，
每兩個數(shù)字為一個字節(jié)，比如00。五、 使用Winhex恢復文件 下面列舉一個簡單的例子來說明如何使用winhex來恢復NTFS分區(qū)中被刪除的文件的，為了使這上篇的文章的知識盡量的簡單，這里所恢復的條件有這么幾個：格式化了一個分區(qū)，所以這個分區(qū)中是沒有任何文件的。使用的文件大小小于1K，所以這個文件在NTFS分區(qū)的文件記錄中的數(shù)據(jù)屬性中是個常駐屬性。所以這里不涉及到運行計算的問題，應該最簡單的文件恢復了，以這個恢復例子的過程，可以建立一個數(shù)據(jù)恢復的大體原理了。下面開始。第一：建立一個文本文件首先格式化預先準備的分區(qū)G，分區(qū)類型是NTFS，使用快速格式化。之后，在這個分區(qū)建了一個文本文件，如下圖所示：這個文件很簡單，內(nèi)容也很少，保存這個文件后，然后我們來看看這個文件大小信息，如下圖所示：我們看到，這個文件大小是224個字節(jié)，等下恢復這個文件的時候就可以對比一下了。之后刪除了這個文件，現(xiàn)在，我們看看怎么恢復這個文件！第二：用winhex打開分區(qū)我們運行winhex，然后點擊菜單：工具打開磁盤，來打開G盤。如下圖所示：我們可以找到$MFT這個文件，然后右擊它，然后點擊打開，之
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1