winhex超全圖文使用教程-資料下載頁(yè)
2025-06-26 00:39本頁(yè)面
【正文】 簇），也可以采用手動(dòng)建立根目錄的方法，不過(guò)，別在資源管理器中進(jìn)行，手動(dòng)在winhex中做吧！還有，要是恢復(fù)的目錄中有多個(gè)簇，再用同樣的方法，查找，作為根目錄。這是分區(qū)格式為fat32的情況，如fat16則不需考慮保留扇區(qū)的數(shù)目情況，fat16無(wú)保留扇區(qū)。這是有目錄項(xiàng)的情況。再來(lái)說(shuō)一下在無(wú)目錄項(xiàng)參照的情況：以下默認(rèn)為欲恢復(fù)文件是存儲(chǔ)在FAT32文件格式當(dāng)中的文件。假如你的磁盤已經(jīng)被xxx破壞的一塌糊涂?；蛘咭呀?jīng)經(jīng)過(guò)了N位高手二次處理加工過(guò)了，什么工具軟件都用過(guò)了！結(jié)果仍然沒(méi)有看到你需要的數(shù)據(jù)的影子?；蛘吣阋謴?fù)的數(shù)據(jù)本來(lái)就很少（若干源代碼，或是若干論文，若干小的數(shù)據(jù)庫(kù)，或是確認(rèn)在數(shù)據(jù)丟失前正好做了磁盤碎片整理），不值得采用我上面采用的方法。你可以采用在磁盤內(nèi)通過(guò)查找的方法，總結(jié)來(lái)找回?cái)?shù)據(jù)（不要笑，有技巧的，況且，也許這是唯一的方法?。┛梢酝ㄟ^(guò)磁盤文件的存儲(chǔ)特征和文件固有的類型特征來(lái)考慮。看過(guò)《反黑行動(dòng)之?dāng)?shù)據(jù)恢復(fù)》（風(fēng)般的男人著）應(yīng)該可以知道，文件在磁盤內(nèi)至少是以扇區(qū)為單位的，也就是說(shuō)，每個(gè)文件在磁盤內(nèi)實(shí)際存儲(chǔ)的開(kāi)始，一定是某扇區(qū)的開(kāi)始。這是其一，其二是每種類型的文件都有其特定的文件標(biāo)志，可根據(jù)文件的特定標(biāo)志（通常還是在文件的開(kāi)頭）與其在磁盤的位置來(lái)圈定。如果是文本文件，可通過(guò)在磁盤內(nèi)查找特征字串的方法來(lái)找到。不過(guò)，稍有知識(shí)的人是都知道的，不說(shuō)了。（還是使用winhex吧！硬盤速度可以的話，應(yīng)該查找1G的空間不超過(guò)1分鐘)我們來(lái)通過(guò)具體的例子看一看已加密或無(wú)明顯特征字串的情況（這是最通常的情況）。以一Office文檔的恢復(fù)為例。Office文檔的實(shí)際構(gòu)成總是以“00000000 D0 CF 11 E0 A1 B1 1A E1 00 00 00 00 00 00 00 00 ??.......”開(kāi)頭，以下列二進(jìn)制特征為尾：00148940 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148950 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148960 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148970 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148980 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148990 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489A0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489B0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489C0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489D0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489E0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489F0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148A00 01 00 FE FF 03 0A 00 00 FF FF FF FF 06 09 02 00 ..?....????....00148A10 00 00 00 00 C0 00 00 00 00 00 00 46 18 00 00 00 ....?.....F....00148A20 4D 69 63 72 6F 73 6F 66 74 20 57 6F 72 64 20 44 Microsoft Word D00148A30 6F 63 75 6D 65 6E 74 00 0A 00 00 00 4D 53 57 6F ocument.....MSWo00148A40 72 64 44 6F 63 00 10 00 00 00 57 6F 72 64 2E 44 rdDoc.....00148A50 6F 63 75 6D 65 6E 74 2E 38 00 F4 39 B2 71 00 00 .?瞦..(這是在winhex中顯示的情況，此部分內(nèi)容是最后扇區(qū)的中間部分的內(nèi)容＃既然文件頭尾標(biāo)志已確定，即可在磁盤中搜索了。可搜索所有的“D0 CF 11 E0 A1 B1 1A E1 ”，保存其位置。在搜索特定的尾標(biāo)志，保存其位置。觀看在winhex“位置管理器”中的所保存位置。刪除位置不是以000H，002H， 004H，006H，008H結(jié)尾的文件頭標(biāo)志（因?yàn)樯葏^(qū)容量512B=200HB)。刪除不合位置特征的尾標(biāo)志（通過(guò)對(duì)200H取余的結(jié)果看）。再刪除多出來(lái)的頭或尾標(biāo)志。（應(yīng)該成對(duì)出現(xiàn)）此例以Word 2000文檔為例。通常情況下，word文檔的大小不可能太大。在winhex的位置管理器當(dāng)中，所有的位置是以地址來(lái)排序的。所以，看一下成對(duì)的頭尾標(biāo)志其偏移是否合邏輯。如不合，刪了！那么，剩下來(lái)的便是最有可能的了。剩下的，不用說(shuō)了吧！將每一對(duì)頭尾地址之間的數(shù)據(jù)保存即可。（成不成功看命吧?。┻@是以O(shè)ffice文件為例說(shuō)明。其實(shí)大多數(shù)文件都有特征標(biāo)志，可參看相關(guān)資料或自己研究。對(duì)于沒(méi)有特定尾標(biāo)志的文件，它的結(jié)構(gòu)也有特征，結(jié)合頭標(biāo)志和結(jié)構(gòu)看吧！(不過(guò)可能稍難點(diǎn)!) 還有，恢復(fù)的文件當(dāng)中可能有你刪除了的文件，沒(méi)有辦法。只好一視同仁了。不過(guò)一般情況下，已刪除文件的開(kāi)頭是最先被系統(tǒng)的其他文件覆蓋的，可能也能降低工作量吧！1. 若不給自己設(shè)限，則人生中就沒(méi)有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無(wú)反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時(shí)間，總會(huì)看清一些事。用一些事情，總會(huì)看清一些人。有時(shí)候覺(jué)得自己像個(gè)神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過(guò)后，才知道許多事情，堅(jiān)持堅(jiān)持，就過(guò)來(lái)了。4. 歲月是無(wú)情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無(wú)力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。學(xué)習(xí)參
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1