winhex超全圖文使用教程-閱讀頁(yè)
2025-07-11 00:39本頁(yè)面
【正文】 錄的第一扇一但清空，別無(wú)法找回了。再說(shuō)fat表，fat表的丟失對(duì)交叉存儲(chǔ)的文件來(lái)說(shuō)是幾乎毀滅的災(zāi)難。但一般如要恢復(fù)的文件較小或分區(qū)并未經(jīng)過(guò)頻繁的文件刪增的話， 還是有希望的。windows的磁盤文件格式是tree型的，格式化只是將tree的根折，在根折斷以后，其實(shí)就象生成了多顆tree（想想數(shù)據(jù)結(jié)構(gòu)）。那好了，我們只要將這顆子樹的樹根放入原tree 的根位置上，即可生成一顆新樹。接著我們?cè)诜謪^(qū)中尋找相關(guān)的字符串來(lái)確定此子樹的39。位置。sjhfnet txt39。這時(shí)候注意一下，我們需要目錄中提供的39。目錄來(lái)推測(cè)原分區(qū)的一些特性，主要是dbr中的bpb參數(shù)，如保留扇區(qū)的數(shù)目。.39。.39。..39。在winhex中格式化后的磁盤可清楚的列出當(dāng)前簇的簇號(hào)，可比較一下（可能需要16進(jìn)制與10進(jìn)制的轉(zhuǎn)換）。計(jì)算一下相差的簇的數(shù)目，然后在本分區(qū)dbr扇區(qū)的0eh~0fh作相應(yīng)增減，是保留扇區(qū)的數(shù)目回到原來(lái)的數(shù)目。文件目錄項(xiàng)的映射與實(shí)際地址便正確的結(jié)合了。打開“資源管理器“，瀏覽，出來(lái)了嗎？慢！還沒(méi)完，現(xiàn)在的目錄結(jié)構(gòu)是出來(lái)了，但還不能訪問(wèn)，因?yàn)閒at表所記錄的簇還是空閑的。其實(shí)，如果要恢復(fù)的文件大小都在1簇范圍內(nèi)，可在win98下運(yùn)行磁盤掃描程序，在出現(xiàn)修復(fù)的提示時(shí)選相應(yīng)的選象修復(fù)即可（別選“刪除涉及到的文件”選項(xiàng)，另外，win2000下不行，掃描程序會(huì)直接刪除文件的）。那如何在這種情況下恢復(fù)大于1個(gè)簇的文件呢？一是你可以寫一個(gè)小的程序來(lái)實(shí)現(xiàn)涉及到的簇的連續(xù)。打開winhex,使用它的目錄模板跳轉(zhuǎn)到文件的存儲(chǔ)區(qū)，從當(dāng)前簇復(fù)制大小為文件大小的一塊連續(xù)數(shù)據(jù)，寫入新文件中（記得寫在其他分區(qū)中），即可！當(dāng)然，如果簇?cái)?shù)較少，可直接在fat1中改動(dòng)。要看當(dāng)初文件的存儲(chǔ)是否連續(xù)了？如果恢復(fù)后的文件不能用，那。不過(guò)，工作量嗎？。如果有多個(gè)目錄的數(shù)據(jù)要恢復(fù)，可用同樣的方法替換根目錄（第一個(gè)數(shù)據(jù)簇），也可以采用手動(dòng)建立根目錄的方法，不過(guò)，別在資源管理器中進(jìn)行，手動(dòng)在winhex中做吧！還有，要是恢復(fù)的目錄中有多個(gè)簇，再用同樣的方法，查找，作為根目錄。這是有目錄項(xiàng)的情況。假如你的磁盤已經(jīng)被xxx破壞的一塌糊涂?；蛘吣阋謴?fù)的數(shù)據(jù)本來(lái)就很少（若干源代碼，或是若干論文，若干小的數(shù)據(jù)庫(kù)，或是確認(rèn)在數(shù)據(jù)丟失前正好做了磁盤碎片整理），不值得采用我上面采用的方法。看過(guò)《反黑行動(dòng)之?dāng)?shù)據(jù)恢復(fù)》（風(fēng)般的男人著）應(yīng)該可以知道，文件在磁盤內(nèi)至少是以扇區(qū)為單位的，也就是說(shuō)，每個(gè)文件在磁盤內(nèi)實(shí)際存儲(chǔ)的開始，一定是某扇區(qū)的開始。如果是文本文件，可通過(guò)在磁盤內(nèi)查找特征字串的方法來(lái)找到。（還是使用winhex吧！硬盤速度可以的話，應(yīng)該查找1G的空間不超過(guò)1分鐘)我們來(lái)通過(guò)具體的例子看一看已加密或無(wú)明顯特征字串的情況（這是最通常的情況）。Office文檔的實(shí)際構(gòu)成總是以“00000000 D0 CF 11 E0 A1 B1 1A E1 00 00 00 00 00 00 00 00 ??.......”開頭，以下列二進(jìn)制特征為尾：00148940 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148950 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148960 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148970 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148980 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148990 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489A0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489B0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489C0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489D0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489E0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF001489F0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF00148A00 01 00 FE FF 03 0A 00 00 FF FF FF FF 06 09 02 00 ..?....????....00148A10 00 00 00 00 C0 00 00 00 00 00 00 46 18 00 00 00 ....?.....F....00148A20 4D 69 63 72 6F 73 6F 66 74 20 57 6F 72 64 20 44 Microsoft Word D00148A30 6F 63 75 6D 65 6E 74 00 0A 00 00 00 4D 53 57 6F ocument.....MSWo00148A40 72 64 44 6F 63 00 10 00 00 00 57 6F 72 64 2E 44 rdDoc.....00148A50 6F 63 75 6D 65 6E 74 2E 38 00 F4 39 B2 71 00 00 .?瞦..(這是在winhex中顯示的情況，此部分內(nèi)容是最后扇區(qū)的中間部分的內(nèi)容＃既然文件頭尾標(biāo)志已確定，即可在磁盤中搜索了。在搜索特定的尾標(biāo)志，保存其位置。刪除位置不是以000H，002H， 004H，006H，008H結(jié)尾的文件頭標(biāo)志（因?yàn)樯葏^(qū)容量512B=200HB)。再刪除多出來(lái)的頭或尾標(biāo)志。通常情況下，word文檔的大小不可能太大。所以，看一下成對(duì)的頭尾標(biāo)志其偏移是否合邏輯。剩下的，不用說(shuō)了吧！將每一對(duì)頭尾地址之間的數(shù)據(jù)保存即可。其實(shí)大多數(shù)文件都有特征標(biāo)志，可參看相關(guān)資料或自己研究。只好一視同仁了。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。用一些事情，總會(huì)看清一些人。既糾結(jié)了自己，又打擾了別人。4. 歲月是無(wú)情的，假如你丟給它的是一片空白，它還給你的也是一片空白。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無(wú)力。學(xué)習(xí)
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1