winhex數據恢復工具使用-文庫吧資料
2024-08-22 15:09本頁面
【正文】 ，這樣就偏移到了我們MFT文件的位置，然后選擇菜單中的：位置轉到偏移位置。之后，我們可以點擊菜單中的：搜索查找文本。如下圖所示：我們可以找到$MFT這個文件，然后右擊它，然后點擊打開，之后就會打開這個文件MFT。之后，在這個分區(qū)建了一個文本文件，如下圖所示：這個文件很簡單，內容也很少，保存這個文件后，然后我們來看看這個文件大小信息，如下圖所示：我們看到，這個文件大小是224個字節(jié)，等下恢復這個文件的時候就可以對比一下了。下面開始。使用的文件大小小于1K，所以這個文件在NTFS分區(qū)的文件記錄中的數據屬性中是個常駐屬性。向下拉拉滾動條，可以看到一個灰色的橫杠，每到一個橫杠為一個扇區(qū)，一個扇區(qū)共512字節(jié)，
每兩個數字為一個字節(jié)，比如00。（如果關閉了資源面板可以通過“察看”菜單——“顯示”命令——“詳細資源面板”來打開）。這些情況對把握整個硬盤的情況非常有幫助。每一個分區(qū)又由DBR、FATFATDIR、DATA 5部分。因為主引導記錄MBR最多只能描述4個分區(qū)項，如果想要在一個硬盤上分多于4個區(qū)，就要采用擴展MBR的辦法。是很多病毒喜歡破壞的區(qū)域。另外，也可以用工具軟件，比如DISKGEN、WINHEX等。如果引導代碼丟失，分區(qū)表還在，那么這個硬盤作為從盤所有分區(qū)數據都還在，只是這個硬盤自己不能夠用來啟動進系統(tǒng)了。后面我們要說的用
環(huán)評公示相關推薦
鄂ICP備17016276號-1