-
2022-03-31 19:10:26
- MBR是主引导记录在数据恢复中也就是0号扇区
- FSINFO扇区数据结构
3、在FAT32的保留扇区中除了DBR还有个FSINO信息区,用来记录文件系统中空闲簇数和下一个可用的簇号。
偏移(16进制)
描述
偏移(16进制)
描述
00-03
扩展引导标志“RRaA”
04-1E3
未使用
1E4-1E7
签名标志“rrAa”
1E8-1EB
空闲族数
1EC-1EF
下个可用族
1FO-1ED
未使用
1EE-1EF
“55AA”标志
起始扇区2048 /总扇区25165824
- FAT32-DBR基本偏移
0
跳转指令
EB5890
D
每族扇区数
16
E
FAT表的起始扇区号
8228
10
FAT表的个数
2
20
文件系统总扇区数
25159680
24
FAT表大小总扇区数
12270
2C
根目录所在族号
2
- 虚拟磁盘工具
- windowns7自带的虚拟磁盘工具、虚拟光驱
- 虚拟机(vmware)
- 绝对虚拟磁盘(lnsdisk)
- FAT32 DBR的数据结构
偏移(16进制)
描述
偏移(16进制)
描述
00-02
跳转指令(EB5890)
24-27
FAT表的大小
03-0A
文件系统版本
28-29
标记
0B-0C
每扇区字节数
2A-2B
版本
0D
簇大小
2C-2F
根目录所在族号
0E-0F
FAT的起始扇区号
30-3
DBR的大小
10
FAT表的个数
32-33
DBR的备份扇区位置
11-12
保留
34-3F
保留
13-14
保留
40
BIOS设备
15
介质描述符
41
未使用
16-17
保留
42
扩展引导标记
18-19
每磁头扇区数
43-46
卷序列号
1A-1B
磁头数
47-51
卷标
1C-1F
隐含扇区(0到D)
52-59
文件系统格式
20-23
文件系统的总扇区
备注:红色重要,绿色一般重要,黑色不是很重要。一般来说一般的硬盘都是512个字节,族是文件系统用来存储数据的基本单位,就算一个字节也会占一个族的大小。
注意:表项中所有的偏移到FAT32的分区1里面去看,跟0号扇区有所不同。
一个字节看8bit
两个字节看16bit
四个字节看32bit
FAT32:
六号扇区是零号扇区的备份扇区,如果零号扇区损坏可以把六号扇区的数据复制到零号扇区即可恢复。
- 在保留扇区中有一个DBR的备份扇区;数据区的第一个族是根目录。
- FAT32文件系统数据结构
DBR
保留区/备份区
FAT1
FAT2
数据区
- WinHex显示位置
顶部文件显示区域;左侧的数字字符串是偏移;中间是十六进制的区域;右侧是字符变化区域;最右侧是硬盘分区的信息;左下侧第一个是当前扇区第二个是总扇区。
- 硬盘可以利用WinHex克隆硬盘,硬盘也可以做成文件
源盘:需要做镜像盘(要恢复的盘)
目标:可以是文件,把源盘做成文件。也可以是一个分区;
硬盘遇到坏扇区是跳过的扇区数:数值越小速度越慢,但数据越完整。
- 查找十六进制
位置:在工具栏下面第二个
选择全部搜索选项后,从零号扇区开始搜索
每个扇区是512个字节,一行是16个字节,两行是32个字节
备注:两个0为一个字节。
- 更新快照:也就是把改完的字符串刷新。
转跳扇区:如果在自己知道字符的情况下可点击转跳扇区进行跳转。
位置:在选项下面第二个。
- EB 52 90(NTFS);EB 58 90(FAT32)
- 位置工具——磁盘工具——按文件类型恢复(在无法恢复时使用,有磁盘碎片的文件不能通过文件类型恢复)。
- 二进制:
在电路中可以有两种不同的电平(高电平低电平),这两种电平0和1来表示。但如果要制造出10种不同的电平来表示10进制的符号很难。
- 数据存储格式
Little-endian格式
FAT32
NNTFS
ExFAT
DOS分区表
Extx文件系统
big-endian格式
HFS文件系统
EXT文件系统
- 偏移地址:1F6-1F9之间的数是起始扇区号
- FAT32文件系统结构
NTFS、FAT32、EXFAT文件系统的第一个扇区叫DBR系统引导扇区
- 重要概念
(1)扇区:扇区是硬盘读写的基本单位,一般情况下每个扇区的大小都是512个字节,在硬盘中每个扇区都有自己的编号——从0号扇区开始编号。
(2) 族:文件系统中用族来做数据存储的基本单位;簇是文件系统的基本单位,在数据恢复中就算是一个字节也会占用一个簇的大小,如果数据超过了一个簇的大小那么数据会朝下一个簇进行存储--也就是继续占用下一个簇。
(3)族的大小是2的整数次幂,最大的是128扇区每族。
FAT表:文件分配表(Fie Allocation Table)用来描述文件系统内存储单元的分配状
态及文件内容的前后链接关系的表格。
(4)根目录的起始族号:也是数据区的开始位置(一般为2号簇)
- 初识FAT表
- 文件分配表(File Allo cation Table)用来描述文件系统的族的分配状态及文件内容的前后链接关系的表格。
- 每个FAT表项占4个字节,(因为每个字节有8bit,所以FAT表项有32bit,文件系统名FAT32就是这么来的),所以每个扇区有128个FAT表的表项。
- 0号表项是“F8FFFF0F”,可以当做FAT表的签名标志。
- FAT表从2号表项开始记录,数据区的每个族号都有一个FAT表项对应。
- (1)、每个FAT表项记录着文件或目录的下一个族号。
- 、FAT2是FAT1的备份
- 、FAT2的起始扇区号等于FAT的起始扇区号加FAT表大小
- 、用“FFFFFF0”来表示文件或目录的结束族号。
- 、用“FFFFFFFF7”来表示坏族。
- 在Winhex数据中每一行有四个表项。
- 在FAT1扇区中第一行的2号族是根目录。
- 在FAT表项中的族是一个接一个的;列:04 00 00 00 / 05 00 00 00 / 06 00 00 00 / 07 00 00 00 / 08 00 00 00 / 09 00 00 00 / 0A 00 00 00 到0F再到FFFFFF0F结束。
每个族是16K,1K是两个扇区。
到0号扇区的偏移0D去看扇区大小然后在减去扇区数的一半或除以2
计算文件占用大小公式:
用文件所占用的族来乘以每族的16K
- 根目录和短文件名目录项
- 根目录下的位置计算
- 绝大多数情况下根目录都是2号族。
- 根目录的位置计算公式:FAT的起始扇区号加上FAT表大小乘以2
- 根目录
目录项分为短文件名目录项和长目录项。
“.”目录项表示这个目录本身。
“..”目录项表示这个目录的父级目录
如果文件名找不到8个字符,用0X20填充。
如果文件超过8个字符是则会被截断,提取前6个字符再加“1”(如果有同名目录项,这个数值会加1),然后再加上扩展名。
————以上只针对于FAT32系统格式
更多相关内容 -
winhex恢复数据教程录像.rar
2019-09-02 13:25:33教程内容:打开某一磁盘分区时,提示“磁盘未格式化”,可以在DBR和备份DBR均已丢失的情况下恢复数据;大小70MB,非常详细,特别对于想学winhex数据恢复的朋友来讲,非常不错!格式为AVI,高清晰,全程语音讲解。 -
winhex恢复数据工具v18.9绿色特别版
2019-07-25 06:44:53winhex汉化破解版是一款以通用的 16 进制编辑器为核心,专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具: 用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机... -
winHex数据恢复(第一篇)
2022-03-22 23:34:41利用WinHex恢复删除数据和被破坏分区WinHex在我们之前的文章中已经介绍过,是在Windows下运行的十六进制编辑软件,有完善的分区管理功能和文件管理功能,能自动分析分区链和文件簇链,对硬盘进行不同方式不同成度的备份、克隆整个硬盘,能够编辑任何一种文件类型的二进制内容(用十六进制显示),其磁盘编辑器可以编辑物理磁盘或者逻辑磁盘的任意扇区,是手工恢复数据的首选工具软件。
基础知识
硬盘寻址方式
硬盘的常用寻址方式有CHS寻址和LBA寻址,早期的硬盘容量非常小,硬盘的每条磁道都具有相同的扇区数,早期常采用CHS寻址(Cylinder柱面、Header磁头、Sector扇区),随着硬盘容量的增大,不再划分柱面和磁头号,这些数据都由硬盘自身保留,所有的物理扇区都按照特定规则进行线性编号,目前普遍采用LBA这种抽象简单的寻址方式。
硬盘分区结构
所有硬盘在使用之前都需要进行分区,硬盘分区是针对一个硬盘进行操作的,可以分为主分区、扩展分区、逻辑分区,主分区也叫引导分区,系统一般安装在这个分区,是引导电脑开机读取文件的一个磁盘分区,一个硬盘最多可以同时创建4个主分区。扩展分区是一个概念,实际是看不到而且无法直接使用的,一般将除了主分区外的剩余磁盘空间叫做扩展分区,扩展分区可以继续被分为多个逻辑分区,具体结构如下图所示。
磁盘按照分区结构不同,一般分为MBR、EBR和GPT,分区后硬盘的第1个扇区为MBR(Master Boot Record)扇区,占512b,该扇区在计算机引导过程中起着举足轻重的作用,包括硬盘主引导程序代码(占446b)、硬盘分区表(占64b)和引导区结束标志“55AA”(占2b)3个部分。MBR的64b分区表最多可存储4个分区信息,每一个分区信息占16b,其具体结构如下图所示,DBR是由硬盘MBR装载的程序段,分区引导扇区DBR中包含文件系统扇区总数等数据,对于数据恢复有较大帮助。
由于MBR支持最多创建4个分区在实际情况下往往是不够用的,因此就引入了扩展分区的概念,扩展分区严格地讲并不是一个实际意义的分区,它仅仅是一个指向下一个分区的指针,扩展分区的数据存储在一个类似MBR的EBR(Extended Boot Record)中,每个EBR占一个扇区(512b),EBR的第一个分区表用于描述一个逻辑分区,第二个分区表用于指向下一个EBR,其具体结构如下图所示。
GPT磁盘分区的结构如下图所示,其包含保护MBR、GPT头、分区表、分区区域、分区表备份、GPT头备份六部分,其中保护MBR位于GPT磁盘的第一个扇区,由磁盘签名、MBR磁盘分区表和结束标志组成。GPT头位于GPT磁盘的第二个扇区,会定义分区表的起始位置、结束位置、每个分区表项的大小和个数等信息。分区表位于GPT磁盘的2~33号扇区,能够容纳128个分区表,GPT分区区域通常起始于34号扇区,由EFI系统分区(ESP)、微软保留分区(MSR)、LDM元数据分区、LDM数据分区、OEM分区、主分区等多个部分组成。分区表备份是对分区表32个扇区的完整备份,GPT头备份位于GPT磁盘的最后一个扇区,但GPT头备份并不是GPT头的简单复制,两者结构虽然一样,但其中的参数却有所不同。
GPT相对于MBR的优势主要体现在其允许每个磁盘多达128个分区,支持高达18EB的卷大小,GPT允许将主磁盘分区表和备份磁盘分区表用于冗余,且性能相对MBR更加稳定。
利用WinHex恢复
上文把有关数据恢复的硬盘寻址方式、硬盘分区结构等基础理论内容进行了阐述,下面就结合以上理论利用WinHex这款十六进制编辑器来实现对删除的图片和分区来实现恢复的效果。
恢复图片
首先我们在系统H盘存放一个cat.jpg的图片文件,通过WinHex挂载该磁盘驱动器,如下图所示文件浏览窗口红色框中就是该cat.jpg文件,通过十六进制查看器,该文件存放的位置对应偏移地址为0058B000,其中jpg图片格式文件头对应的十六进制码为FFD8FF,如图中十六进制查看器的红色框中所示就是该cat.jpg文件头,后面的十六进制数就对应该cat.jpg文件。
按住Shift+Ctrl键彻底删除cat.jpg文件后,如下图所示在WinHex的文件浏览窗口已经看不到该cat.jpg文件,但是通过十六进制查看器在0058B000位置,仍然可以看到cat.jpg文件原本占据的位置数据没有变,这也证明了基础理论中删除的数据没有立刻被覆盖,只是文件索引标识为已删除,给后续数据恢复做好了准备。
WinHex在工具-磁盘工具-通过文件类型恢复中支持多种文件类型的数据恢复,如下图所示,仅图片类型就支持包括JPEG、PNG、GIF、TIFF等多种类型,此处选择恢复文件的输出位置,一定不要与已删除文件在一个盘符,防止已删除文件的存储位置被不小心覆盖,点击确定即可得到恢复文件,如下图。
恢复分区
通常情况下,EBR不会遭到破坏,或者被破坏的几率极低,因此实践中对MBR的修复比较常见,例如某硬盘的MBR由于病毒的破坏被删除了,针对分区的恢复,这里举个比较有代表性的例子,即针对分区表的恢复。
我们这里有一块测试磁盘如下图所示,提示异常分区未分配没有初始化,但是我们之前使用时这块磁盘有两块分区,存储的也都有数据,现在利用WinHex挂载起来看一看。
挂载之后在winhex的文件浏览窗口看到如下图所示该磁盘有I和J两个分区,但是该磁盘的分区表已经损坏,如图中红色框中,该分区表数据都变为0,这也是出现无法识别分区的主要原因。
下面就利用DBR分区数据来尝试恢复这两个分区,NTFS系统的DBR标志为EB 52 90在WinHex中搜索得到如下图结果其在第128扇区,dbr的28至2f保存的是文件系统扇区总数,通过数据解释器查看该分区扇区总数为409,599,这里使用当前扇区128加上409,599再加上1得到下一个分区的位于第409,728扇区。
跳转至第409,728扇区,该扇区头部发现DBR标志EB 52 90,验证了我们计算的扇区大小的正确性,如下图所示,查看该dbr的28至2f保存的是文件系统扇区总数,通过数据解释器查看该分区扇区总数为608,255,这里使用当前扇区409,728加上608,255再加上1得到结果1,017,984,第1,017,984扇区已经非常接近磁盘总扇区数1024000,通过WinHex查看后续也没有DBR了,则可验证该磁盘有两个分区。
后面利用上文找到的两个分区的起始扇区和分区包含的扇区总数来恢复MBR的分区表,分区1的起始扇区为128,分区1包含409,599个扇区,转换为十六进制起始扇区为80 00 00 00,扇区总数为FF 3F 06 00,分区2的起始扇区为409,728,分区2包含608,255个扇区,转换为十六进制起始扇区为80 40 06 00,扇区总数为FF 47 09 00,两个分区均为NTFS格式,对应标志为07,如图中红色框部分。
保存以上修改,重新挂载该磁盘后即可看到该磁盘两个分区恢复正常,分区中的文件也正常,如下图所示。
以上对数据恢复中涉及的基础知识,包括硬盘的寻址方式、分区结构以及WinHex的用法等进行了介绍,同时结合实际恢复删除的图片和被破坏的分区来进一步阐述理论的正确性,后续将展开对数据恢复的更多学习内容,大家一起学习交流。
转载声明:如果希望转载请于公众号(安全fun)后台联系,或者邮件至anquanfun@163.com,转载时请保留原作者(安全fun)及出处信息,转载文章禁止声明原创,更多合作也可邮件至anquanfun@163.com,搜索微信公众号:安全fun,扫码可关注。
免责声明:本公众号所涉及内容仅供安全研究与教学使用,如出现其他风险,后果自负。
-
winhex 数据恢复
2018-01-14 15:45:14winhex应用指南 数据恢复技术 及其开发技术 winhex应用指南 数据恢复技术 及其开发技术 winhex应用指南 数据恢复技术 及其开发技术 -
winhex数据恢复教程
2018-10-29 12:32:21本资源内容包括: 1.数据恢复基础课 2.FAT32数据恢复 3.NTFS数据恢复 4.EXFAT数据恢复 5.分区表数据恢复 6.数据恢复综合案例 本资源文件过大,上传乃是下载链接!!! -
Winhex手动恢复删除数据
2021-12-23 20:09:372、使用winhex打开创建test文件夹的磁盘,找到MFT中该jpg的FILE0结构中的80属性、文件大小及文件簇起始地址。 036D9D为文件16进制 31表示后面的数据中,前两个是族数,这里为37个族,后四个是族号的开始...1、在磁盘中创建一个test文件夹,在另一个磁盘创建testback文件夹,文件夹下均放置一个数字命名的.jpg,的图片,然后使用shift+delete删除test下的该图片。
2、使用winhex打开创建test文件夹的磁盘,找到MFT中该jpg的FILE0结构中的80属性、文件大小及文件簇起始地址。
036D9D为文件16进制
31表示后面的数据中,前两个是族数,这里为37个族,后四个是族号的开始位置,十六进制表示为“0003F993”换算成10进制为260499
3、使用winhex跳转到该簇地址,并找到文件结尾后,导出该文件到testback文件夹
4、对比testback文件夹中原有图片与恢复图片。
修改后缀名为.jpg
-
winhex数据恢复教程从入门到精通.pdf
2017-02-21 22:53:34winhex数据恢复教程从入门到精通.pdf -
winhex数据恢复视频教程,手把手教您数据恢复-附赠软件.txt
2020-07-29 13:58:38winhex数据恢复视频教程,手把手教您数据恢复-附赠软件,让您不再为找不到软件发愁,更不用担心操作步骤不对啦! -
使用WinHex恢复U盘数据的方法
2011-06-08 15:59:22使用WinHex恢复U盘数据的方法,U盘数据丢失,可以利用改方法进行修复 -
数据恢复深度揭秘配套WinHex中文模板.rar
2020-06-28 09:46:11数据恢复技术深度揭秘配套光盘中WinHex中文模板文件,一共50个,放在一共压缩包。如有需要,请下载。需要说明的是,此模板必须先导入winhex文件才可以使用。 使用方法:把这些文件解压到winhex的根目录下,然后在... -
winhex数据恢复技术深度揭秘
2018-01-02 16:41:23winhex数据恢复技术深度揭秘!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! -
WINHEX数据恢复教程
2017-09-22 09:38:50运用WINHEX软件做数据恢复的详细教程,可以做删除恢复,也可以做格式化恢复,底层恢复技术,快速恢复,找回数据不难 -
WinHex应用与数据恢复
2018-04-07 10:13:14本书以WinHex 的功能模块为线索,看似讲述操作技法,实则探讨数据恢复技术的研究思路,旨在拓 宽读者视野,引发读者的兴趣,适合数据恢复工程师、数据恢复程序员、数据恢复研究人员、高校教师、 电子取证工程师、... -
使用winhex对已删除文件进行恢复
2021-05-16 00:06:47这周第一次软件安全实验课题为“磁盘格式与数据恢复”,对于磁盘格式比较复杂,内容概念都比较多,且自己理解还不算透彻,等以后再试着归纳。这里就先从应用层角度通过对一个已删除文件的恢复实验来进行说明。这里...这周第一次软件安全实验课题为“磁盘格式与数据恢复”,对于磁盘格式比较复杂,内容概念都比较多,且自己理解还不算透彻,等以后再试着归纳。这里就先从应用层角度通过对一个已删除文件的恢复实验来进行说明。
这里暂时只考虑文件系统为FAT32和NTFS的格式,下面也将分别对这两种文件系统的文件恢复进行演示。
FAT32
FAT32逻辑磁盘基本信息描述
用winhex打开一个FAT32分区格式的逻辑盘F盘,查看该逻辑盘的根目录区。
逻辑盘BPB
其中0200(蓝框)表示一个扇区512个字节,08(红框)表示每簇8个扇区,即每簇4kb。(查阅资料可得,FAT32分区当分区大小在260MB-8GB时,簇大小为4KB,符合事实)这里由F盘大小5GB及在FAT表中每簇占4个字节的记录可计算得每个FAT(FAT2为FAT1的备份)大小为5MB,与实际相同。
在F盘根目录下创建一个大概60kb的文本文档。
创建文件
在winhex找到该文件位置,查看目录项的信息。
文件目录项
由红框内目录项信息可分别知道首簇号高四位和第四位进而求得首簇号为10号,以及文件大小。经计算可得文件大小为58.9kb近似为文件大小。又因为每簇4kb,故共需15簇。
fat1(正常)
从第10号开始,形成一个簇链,直到FFFFFF0F结束。
FAT32数据恢复过程
将刚才的test.txt文件永久删除。
删除文件
找到文件目录项,修改对应第一位信息,并由目录项簇号信息及文件大小计算出首簇号为10,簇数为15。
修改第一位
分别将FAT1和FAT2的信息进行修改,从10号开始填补簇链到15个簇被填满,其中最后一个以FFFFFF0F结尾。
fat1(恢复)
保存后发现文件已恢复,内容完整。
恢复成功
至此,FAT32文件恢复已完成。
NTFS
NTFS数据恢复过程
同样,先在NTFS格式的E盘创建一个文本文档,再使用shift+delete进行删除。
创建文件.png
打开$MFT元文件。
查找文件名test的位置(MFT文件名是unicode形式),找到对应的MFT。
查找.png
文件MFT.png
16H为00H说明该文件被删除,系统根据这个标志来决定建立新文件时是否覆盖这个MFT而创建自己的MFT。
再向下找到80H处,往后八个字节为01,则找到相对80H处30H的EE0D00即0DEE为文件大小,经计算为3.48kb基本符合。再向后偏移10H,31表示往后一个字节01H为簇数1,再后三个字节638002即28063H为首簇号,换算成十进制为163939。
文件属性.png
选中$MFT元文件,根据刚才得到的簇号转到文件数据存储扇区。
转到扇区1.png
转到扇区2.png
将起始位置设为起始点,根据文件大小0DEE算出数据结尾处转到当前位置偏移,再设为终止点,即可选中所有数据。
选中数据区域.png
转到终止点.png
选中数据选择复制导入到新文件,我们选择恢复到E盘(其实最好不应选择恢复到原文件盘,但因无其他数据,经试验此次无影响),即可完成文件恢复。
生成文件.png
使用记事本打开发现数据已恢复无误。
恢复成功.png
至此,NTFS文件删除后恢复已完成。
以上便是两种文件系统的数据恢复方法,细节之处及磁盘格式相关内容之后再整理。
参考资料:
(NTFS部分)
如何使用WinHex恢复删除的文件(1)
如何使用WinHex恢复删除的文件(2)
-
winhex数据恢复完整图文教程
2021-05-16 00:07:48《winhex数据恢复完整图文教程》由会员分享,可在线阅读,更多相关《winhex数据恢复完整图文教程(44页珍藏版)》请在人人文库网上搜索。1、winhex数据恢复分类:硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤,... -
winhex数据恢复软件
2020-12-18 11:42:40需要编辑磁盘底层文件,或者查看文件底层结构,或者需要恢复数据的可以下载用 -
winhex数据恢复工具
2015-11-25 21:10:22winhex数据恢复工具 无毒无插件,解压可用 -
winhex万能恢复磁盘数据
2016-08-13 19:22:52本文介绍一种万能的磁盘数据恢复方法,使用工具为winhex。 关于winhex: WinHex [Window Hex] 是一个专门用来对付各种日常紧急情况的小工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据... -
【精品视频】winhex数据恢复教程-高清(带虚拟盘练习课件)
2022-03-10 11:22:40为什么要学winhex手工恢复数据 1.2.数据恢复环境之虚拟磁盘 1.3.数据恢复软件之winhex的使用 1.4.通用的数据恢复方法 1.5.数据的存储形态 1.6.本套教程学习方法 2.FAT32数据恢复 3.NTFS数据恢复 4.EXFAT数据... -
winhex 数据恢复软件
2014-04-25 12:24:10winhex 数据恢复软件中文版 简单 方便 -
数据恢复软件winhex19.8官方版
2020-10-30 10:17:20软件版本为winhex19.8官方版,作为一款强力数据恢复软件,可以对硬盘,固态,以及内存进行数据恢复以及取证,同时含有强大的磁盘镜像功能,以及文件分割与合并 -
winhex数据恢复
2018-03-27 12:32:51winhex数据恢复 -
winhex教程数据恢复精华 图解
2014-07-08 10:13:01采用Winhex来恢复数据,从原理到过程,图文并茂,值得一读。 -
winhex数据恢复教程(非常巨大,内容丰富)
2021-05-16 00:08:15为什么要学winhex手工恢复数据-2018-05-12 11:222.数据恢复环境之虚拟磁盘-2018-05-12 11:223.数据恢复软件之winhex的使用-2018-05-12 11:224.通用的数据恢复方法-2018-05-12 11:225.数据的存储形态-2018-05-12 11:... -
接上一章winhex数据恢复新手入门教程
2022-04-01 12:38:24对于才开始学习数据恢复的小白可以看看,都是数据恢复入门知识。这几章讲解了FAT32的文件系统结构。博主个人整理记录,如需转载请发布原文链接。 -
winhex数据恢复入门教程
2020-11-15 13:52:10Winhex是X-Ways公司出品的一款十六进制编辑、磁盘编辑软件,其公司网站... 附带数据恢复功能 可以访问物理内存及虚拟内存 内置数据解释器,可以识别解释20种数据类型 可以用数据结构模板查看、编辑结构数据 -
winhex17数据恢复专用
2014-06-04 15:20:07经典的数据恢复软件,已破解,大家赶快下载收藏吧