- 博客(5)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 用winhex进行GPT磁盘多分区恢复实例——超详细
GPT磁盘多分区恢复恢复前：恢复后:开始恢复：一、寻找分区数据：分区表是从2号扇区开始，但通常第一个分区表即分区1是不可用的，因此要寻找第2个分区，就要知道第1个分区的结束扇区。查看2号扇区的20-2F，看分区1（MS Reserved）的结束扇区号是多少。可以看到分区1的结束扇区号为262177，我们跳转到该扇区，并向下搜索“55AA”寻找分区的MBR（即分区的起始位置）。找到的分区2的起始扇区号在264192号扇区可以看到分区2的总扇区数是59371519，所以分区2的
2020-06-13 04:02:51
6237
原创 用winhex工具进行GPT扇区误删后的恢复
GPT扇区误删后的恢复GUID值 GUID类型值表示删除原来的卷，寻找硬盘有多少分区：查看2号扇区的GPT头结束扇区号，为262177号扇区从262177号扇区开始向下寻找“55AA”第一：264192扇区，起始扇区：264192；文件系统总扇区数：1048309759结束扇区号=起始扇区号+分区表项中的扇区大小=1048309759+264192=1048573951...
2020-04-03 22:22:20
2039
1
原创 用winhex工具：利用FAT表找出目录的下一个簇
利用FAT表找出目录的下一个簇当第一个目录里的文件比较多时，一个簇存不下所有的文件，就会增加一个簇来存放文件，但它们往往不连续，就需要通过FAT表来定位目录的下个簇是第几号簇寻找步骤：本例子要找的是“数据恢复.rar”①将要找的文件名“数据恢复.rar”用字符编码器转换为ANSI字符”CAFDBEDDBBD6B8B4” ②一个簇有16kb，根目录80kb，说明有5个簇...
2020-04-03 22:05:22
3659
1
原创 用winhex恢复Fat32文件系统中“永久删除的文件“实例
Fat32文件系统恢复“永久删除的文件"实例首先看看要删除前的文件内容，含以下文件：再在磁盘中选择要删除的文件，按“shift”+”delete”键永久删除该文件用winhex打开该磁盘的对应分区，如果没有看到被删除的文件，则进行如下操作：两种恢复方式方法一：右击要恢复文件，选择“恢复/复制”即可将文件恢复到任何位置测试：恢复成功方法二：手工恢复①在根目录下滚动，找...
2020-04-03 20:52:26
3287
原创 实例：扩展分区被误删用winhex进行恢复
实例：扩展分区被误删用winhex进行恢复实例未被误删前的磁盘：删除后：开始恢复：一、寻找倒数第一个分区：因为被删除的三个分区是在最下面的，因此可以从下至上开始搜索EB5290.，找到的是备份DBR可以看到当前扇区号545257471当前文件系统的总扇区数为204797951（点击FF F7）+1=204797952用当前扇区数545257471-204797951=340459...
2020-03-19 16:11:28
1907
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人