winhex數(shù)據(jù)恢復(fù)工具使用-資料下載頁
2025-08-09 15:09本頁面
【正文】 使用，2表示是個目錄等等。好，現(xiàn)在我們?nèi)ゲ檎椅募涗浿械臄?shù)據(jù)屬性，這個屬性是80H開頭，好在winhex有這個顏色分類，很容易找到，如上圖的橙色框所示。下面我們集中抽取這個數(shù)據(jù)屬性來分析，如下圖所示：我們一個一個來分析框中的內(nèi)容表示的意思，第一個紅色的框表示這是個數(shù)據(jù)屬性，值是80H。橙色框：0表示這是個常駐屬性，即這個文件的內(nèi)容就在這個文件記錄中，如果是1就表示這是個非常駐屬性，那么我們要獲取數(shù)據(jù)就得從運行中一個一個的計算獲得，這個不在此次討論范圍。藍色框的4個字節(jié)表示這個文件的數(shù)據(jù)大小：E0H，折合十進制就是224，即這個文件大小是224個自己，記得在前面講過的嗎，上面還有文件大小的截圖呢！綠色框的4個字節(jié)表示這個文件的數(shù)據(jù)的偏移位置18H，這個偏移從這個數(shù)據(jù)屬性的開始位置計算，就是上圖中的80H位置，這個位置這樣計算：75b0H + 18H = 75c8H。然后，我們就可以由這個數(shù)據(jù)的偏移位置和大小得到這個文件的數(shù)據(jù)，如紫色框表示。最后，我們用鼠標來選擇這些數(shù)據(jù)（選擇的數(shù)據(jù)的顏色會變的），然后點擊右鍵，選擇：編輯復(fù)制選項塊植入新文件，如下圖所示：在這里，我們最好就選擇另外一個分區(qū)，不要在要恢復(fù)的分區(qū)中保存文件，已保證我們的數(shù)據(jù)不會被覆蓋掉！這里，我把文件保存在D盤中。最后，我們來看下我們恢復(fù)的文件：文件被恢復(fù)了！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1