winhex数据恢复从入门到精通全集-李林峰-专题视频课程

winhex数据恢复从入门到精通全集—32932人已学习
课程介绍    

    本套教程分理论课和实战课，其中理论课是讲数据存储的结构 。实战课是实际演示数据恢复过程，实战课会用课堂练习.vhd和课后练习.vhd 这两个虚拟磁盘镜像文件，您可以把这两个文本在自己的电脑加载然后，自己动手恢复一遍。如果能一次性恢复成功好，如果恢复不出来，那么再看下课后练习里面的视频教程讲解。如果看了视频后实在还是搞不懂的可以留言咨询我。
课程收益
    掌握数据底层存储结构，可以手工分析并恢复数据
讲师介绍
    李林峰 更多讲师课程
    7年数据恢复实战经验，NPAP全国高新专业人才“数据恢复工程师”荣誉称号。 擅长技术领域：WinHex手工恢复数据，包括FAT、NTFS、ExtX、UFS/HFS+等文件系统和多硬盘RAID重组的数据恢复。2009年到现在一直研究实践数据恢复理论和技术，擅长多种数据恢复的方法，海天数据恢复公司技术经理。
课程大纲
  第1章:数据恢复基础课
    1. 为什么要学手工恢复数据  5:33
    2. 数据恢复环境之虚拟磁盘  35:40
    3. 数据恢复软件之winhex的使用  26:14
    4. 通用的数据恢复方法  10:41
    5. 数据的存储形态  12:43
    6. 本套教程学习方法  1:48
  第2章:FAT32文件系统数据恢复
    1. FAT32文件系统数据结构  25:59
    2. FSINFO扇区数据结构  16:47
    3. FAT表的作用和特点  20:17
    4. 根目录和短文件名目录项  27:57
    5. 起始簇号的计算方法  17:17
    6. 利用FAT表找出目录的下个簇  19:38
    7. 长文件名目录项数据结构  14:31
    8. 根据两个子目录算出簇大小  7:46
    9. 搜索完整的长文件名方法  18:35
    10. 找出指定目录的所有子目录  12:43
    11. 创建一个文件对文件系统做了哪些操作  31:59
    12. 用winhex手工创建一个文件  24:54
    13. 删除一个文件到回收站对文件系统做了哪些操作  22:16
    14. 清空回收站对文件系统做了什么操作  13:08
    15. 按SHIFT彻底删除对文件系统做了什么操作  11:11
    16. 恢复删除的文件-用winhex显示删除过的文件  9:37
    17. 有高位簇的文件删除后对文件系统做了什么操作  14:36
    18. 恢复删除的文件-手工计算被清空的高位簇  18:14
    19. 剪切文件对文件系统做了什么操作  25:56
    20. 格式化对文件系统做了什么操作  19:22
    21. 格式化的恢复-虚拟子目录  20:16
    22. 格式化的恢复-手工提取根目录下文件  15:44
    23. 格式化的恢复-手工计算DBR参数  10:09
    24. 格式化的恢复-取巧获得DBR参数  9:56
    25. 磁盘未被格式化恢复-利用备份的DBR恢复  7:37
    26. 磁盘未被格式化恢复-用系统格式化默认参数恢复  13:57
    27. 磁盘未被格式化恢复-手工计算DBR参数  14:55
    28. 文件或目录损坏的原因和恢复方法  8:43
    29. 文件名变乱码的恢复方法  18:16
    30. 磁盘未被格式化恢复-根据FAT表算出簇大小  17:53
  第3章:NTFS文件系统数据恢复
    1. NTFS文件系统的特性和数据结构  24:45
    2. NTFS文件系统DBR的数据结构  25:48
    3. NTFS文件系统的元文件  16:56
    4. NTFS文件系统-主文件表MFT  20:57
    5. NTFS文件系统-MFT的文件记录头数据结构  13:59
    6. MFT的属性头数据结构  16:56
    7. MFT的簇流运行数据结构  13:06
    8. 手工提取有片段数据实例  8:45
    9. 手工提取起始簇为负数的数据实例  9:36
    10. 10H属性的数据结构  8:10
    11. 30H属性的数据结构  18:15
    12. 80H属性的数据结构  10:25
    13. 90H属性的数据结构  19:12
    14. A0H属性的数据结构  21:55
    15. 把文件删除到回收站对文件系统做了什么改变  32:06
    16. 清空回收站对文件系统做了什么改变  10:38
    17. 恢复从回收站清空的文件  5:40
    18. 按住shift键删除文件对文件系统做了什么改变  20:43
    19. 手工恢复按shift键删除的文件  5:51
    20. 磁盘未被格式化的恢复-利用备份DBR恢复  7:35
    21. 磁盘未被格式化的恢复-手工计算出DBR参数  7:44
    22. MFT偏移文件或目录损坏且无法读取的修复方法-  12:23
    23. 文件或目录损坏且无法读取-手工修复MFT  10:35
    24. 文件或目录损坏且无法读取-手工修复后用命令直接修复分区  11:49
    25. 格式化对分区做了什么操作  16:50
    26. 恢复被格式化盘里的数据-修复MFT  24:38
    27. 恢复被格式化盘里的数据-手工计算簇大小  17:13
    28. 恢复被格式化盘里的数据-重组有片段的MFT  16:24
    29. 通过Bitmap算出文件系统的总扇区数  10:20
    30. 通过日志恢复被删除的文件（包括大于4G的文件）  15:47
  第4章:EXFAT文件系统数据恢复
    1. 初识EXFAT文件系统  9:48
    2. DBR的数据结构-EXFAT文件系统  11:45
    3. FAT表和簇位图-EXFAT文件系统  12:53
    4. 目录项数据结构-EXFAT文件系统  17:15
    5. 删除文件时有什么改变-EXFAT文件系统  16:05
    6. 恢复被删除的文件-EXFAT文件系统  15:47
    7. 格式化对分区有什么改变-EXFAT文件系统  12:51
    8. 恢复被格式化的文化-EXFAT文件系统  13:07
    9. 磁盘未格式化的恢复方法-EXFAT文件系统  30:27
    10. 文件或目录损坏且无法读取的恢复方法-EXFAT文件系统  6:29
  第5章:硬盘分区表
    1. MBR磁盘分区表的数据结构  22:58
    2. 修复主分区表恢复误删的分区  9:13
    3. 扩展分区表的数据结构  16:48
    4. 修复扩展分区表-分区误删案例  13:32
    5. 初始化MBR磁盘对硬盘做了什么操作  12:11
    6. MBR磁盘未初始化恢复案例  6:14
    7. GPT磁盘分区的数据结构  14:47
    8. 初始化GPT磁盘，对硬盘做了什么操作  12:17
    9. 恢复未初始化的GPT磁盘  9:12
    10. 删除分区对GPT硬盘做了什么操作  9:33
    11. 修复GPT分区表恢复误删的分区  20:23
    12. 将GPT磁盘转成MBR磁盘修复分区表  9:39
  第6章:综合练习
    1. 重装系统只剩一个C盘-利用备份DBR快速恢复分区  10:54
    2. 重装系统只剩C盘-利用数据的存储原理快速恢复分区  10:10
    3. 重装系统只剩C盘-根据子目录定位DBR快速恢复分区  12:05
    4. 分区丢失根据Bitmap算出文件系统的总扇区数  10:05
    5. 分区丢失DBR损坏（FAT32）修复方法  16:14
    6. 移动硬盘的文件夹出现文件或目录损坏且无法读取修复方法  5:43
    7. U盘文件夹打不开，双击无法进去恢复方法  6:06
    8. FAT32格式化成NTFS文件系统恢复方法  8:12
    9. FAT32格式化成EXFAT文件系统恢复方法  11:34
    10. NTFS格式化成FAT32文件系统恢复方法  8:12
    11. NTFS格式化成EXFAT文件系统恢复方法  3:40
    12. EXFAT格式化成NTFS文件系统恢复方法  11:13
大家可以点击【 查看详情】查看我的课程