winhex超全圖文使用教程-資料下載頁
2025-06-26 00:39本頁面
【正文】 簇），也可以采用手動建立根目錄的方法，不過，別在資源管理器中進行，手動在winhex中做吧！還有，要是恢復的目錄中有多個簇，再用同樣的方法，查找，作為根目錄。這是分區(qū)格式為fat32的情況，如fat16則不需考慮保留扇區(qū)的數(shù)目情況，fat16無保留扇區(qū)。這是有目錄項的情況。再來說一下在無目錄項參照的情況：以下默認為欲恢復文件是存儲在FAT32文件格式當中的文件。假如你的磁盤已經(jīng)被xxx破壞的一塌糊涂?；蛘咭呀?jīng)經(jīng)過了N位高手二次處理加工過了，什么工具軟件都用過了！結(jié)果仍然沒有看到你需要的數(shù)據(jù)的影子。或者你要恢復的數(shù)據(jù)本來就很少（若干源代碼，或是若干論文，若干小的數(shù)據(jù)庫，或是確認在數(shù)據(jù)丟失前正好做了磁盤碎片整理），不值得采用我上面采用的方法。你可以采用在磁盤內(nèi)通過查找的方法，總結(jié)來找回數(shù)據(jù)（不要笑，有技巧的，況且，也許這是唯一的方法?。┛梢酝ㄟ^磁盤文件的存儲特征和文件固有的類型特征來考慮。看過《反黑行動之數(shù)據(jù)恢復》（風般的男人著）應(yīng)該可以知道，文件在磁盤內(nèi)至少是以扇區(qū)為單位的，也就是說，每個文件在磁盤內(nèi)實際存儲的開始，一定是某扇區(qū)的開始。這是其一，其二是每種類型的文件都有其特定的文件標志，可根據(jù)文件的特定標志（通常還是在文件的開頭）與其在磁盤的位置來圈定。如果是文本文件，可通過在磁盤內(nèi)查找特征字串的方法來找到。不過，稍有知識的人是都知道的，不說了。（還是使用winhex吧！硬盤速度可以的話，應(yīng)該查找1G的空間不超過1分鐘)我們來通過具體的例子看一看已加密或無明顯特征字串的情況（這是最通常的情況）。以一Office文檔的恢復為例。Office文檔的實際構(gòu)成總是以“00000000 D0 CF 11 E0 A1 B1 1A E1 00 00 00 00 00 00 00 00 ??.......”開頭，以下列二進制特征為尾：00148940 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148950 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148960 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148970 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148980 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148990 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489A0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489B0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489C0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489D0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489E0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489F0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148A00 01 00 FE FF 03 0A 00 00 FF FF FF FF 06 09 02 00 ..?....????....00148A10 00 00 00 00 C0 00 00 00 00 00 00 46 18 00 00 00 ....?.....F....00148A20 4D 69 63 72 6F 73 6F 66 74 20 57 6F 72 64 20 44 Microsoft Word D00148A30 6F 63 75 6D 65 6E 74 00 0A 00 00 00 4D 53 57 6F ocument.....MSWo00148A40 72 64 44 6F 63 00 10 00 00 00 57 6F 72 64 2E 44 rdDoc.....00148A50 6F 63 75 6D 65 6E 74 2E 38 00 F4 39 B2 71 00 00 .?瞦..(這是在winhex中顯示的情況，此部分內(nèi)容是最后扇區(qū)的中間部分的內(nèi)容＃既然文件頭尾標志已確定，即可在磁盤中搜索了?？伤阉魉械摹癉0 CF 11 E0 A1 B1 1A E1 ”，保存其位置。在搜索特定的尾標志，保存其位置。觀看在winhex“位置管理器”中的所保存位置。刪除位置不是以000H，002H， 004H，006H，008H結(jié)尾的文件頭標志（因為扇區(qū)容量512B=200HB)。刪除不合位置特征的尾標志（通過對200H取余的結(jié)果看）。再刪除多出來的頭或尾標志。（應(yīng)該成對出現(xiàn)）此例以Word 2000文檔為例。通常情況下，word文檔的大小不可能太大。在winhex的位置管理器當中，所有的位置是以地址來排序的。所以，看一下成對的頭尾標志其偏移是否合邏輯。如不合，刪了！那么，剩下來的便是最有可能的了。剩下的，不用說了吧！將每一對頭尾地址之間的數(shù)據(jù)保存即可。（成不成功看命吧?。┻@是以O(shè)ffice文件為例說明。其實大多數(shù)文件都有特征標志，可參看相關(guān)資料或自己研究。對于沒有特定尾標志的文件，它的結(jié)構(gòu)也有特征，結(jié)合頭標志和結(jié)構(gòu)看吧！(不過可能稍難點!) 還有，恢復的文件當中可能有你刪除了的文件，沒有辦法。只好一視同仁了。不過一般情況下，已刪除文件的開頭是最先被系統(tǒng)的其他文件覆蓋的，可能也能降低工作量吧！1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。用一些事情，總會看清一些人。有時候覺得自己像個神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過后，才知道許多事情，堅持堅持，就過來了。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻給她的是一些色彩，它奉獻給你的也是一些色彩。你必須努力，當有一天驀然回首時，你的回憶里才會多一些色彩斑斕，少一些蒼白無力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。學習參
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1