通过WINHEX底层数据分析工具来手工进行提取格式化以后的重要数据-1.jpg (21.69 KB, 下载次数: 17)
下载附件 保存到相册
磁盘被误格式化后最好不要再运用,如果被覆盖的话恢复起来会很麻烦,而且成功几率也不是很大,下面就讲一讲格式化后手工怎么样来提取分区被格式化以后的数据。
通过WINHEX底层数据分析工具来手工进行提取格式化以后的重要数据-2.jpg (12.79 KB, 下载次数: 16)
下载附件 保存到相册
我现在有一块磁盘,里面是有东西的我就把H:盘格式化掉
通过WINHEX底层数据分析工具来手工进行提取格式化以后的重要数据-3.jpg (33.5 KB, 下载次数: 16)
下载附件 保存到相册
格式化完成后,没有任何东西
通过WINHEX底层数据分析工具来手工进行提取格式化以后的重要数据-4.jpg (9.54 KB, 下载次数: 16)
下载附件 保存到相册
那我现在就打开winhex来操作底层,看看格式化后底层都做了哪些变化
首先MFT 80属性的属性体发生了变化
通过WINHEX底层数据分析工具来手工进行提取格式化以后的重要数据-5.jpg (35.75 KB, 下载次数: 18)
下载附件 保存到相册
图一
通过WINHEX底层数据分析工具来手工进行提取格式化以后的重要数据-6.jpg (13.63 KB, 下载次数: 14)
下载附件 保存到相册
图二
图一是格式化之后的,图二是格式化之前的
现在我要跳出这个数据的范围,找到如下这个扇区:
通过WINHEX底层数据分析工具来手工进行提取格式化以后的重要数据-7.jpg (19.79 KB, 下载次数: 11)
下载附件 保存到相册
根据0xC07BFC2C-0xC07BFC2F这四个字节确定文件的偏移位置
用0xC07BFC2C-0xC07BFC2F这四个字节除以4加一得到簇大小,加一的原因是因为MFT是从0号开始编号的算出结果之后记录下来,然后回到MFT的位置将算出的簇大小结果填在80属性的簇流中然后修改簇流的第一个字节(你算出的结果占几个字节就写几个字节),然后修改起始位置(用当前MFT的位置除8),下来就修改0xC0000118-0xC000011B四个字节填入簇大小(这里要加1),0xC0000128-0xC000012B中填入总字节大小(用簇大小乘512),0xC0000138-0xC000013F四个字节和0xC0000130-0xC0000133四个字节中也填入总字节大小,保存,然后更新一下快照
通过WINHEX底层数据分析工具来手工进行提取格式化以后的重要数据-8.jpg (9.33 KB, 下载次数: 17)
下载附件 保存到相册
增加了591个文件,恢复完成
评论
都2019了!这些东西。10年都有了。。。。。。。。。。。 电路 电子 维修 我现在把定影部分拆出来了。想换下滚,因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗? 评论 认真看,认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号,不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
·日本留学生活 求个大阪合租
·日本留学生活 自家房招租求
·日本留学生活 东京地区出9成新lv钱包
·日本育儿教育 孩子从国内过来如何学习日语
·日本育儿教育 明年四月横滨招月嫂
·日本育儿教育 请问咋让娃突破识字关?感谢分享中文共读和学习经验的妈妈
·中文新闻 东区明星迈克尔·格列柯,53 岁,将在第一次出生两年后第二次
·中文新闻 《爱情岛》明星卡米拉·瑟洛和杰米·朱维特在透露即将迎来第三