数据恢复
文章平均质量分 86
Kiolng
这个作者很懒,什么都没留下…
展开
-
用winhex进行GPT磁盘多分区恢复实例——超详细
GPT磁盘多分区恢复恢复前:恢复后:开始恢复:一、寻找分区数据:分区表是从2号扇区开始,但通常第一个分区表即分区1是不可用的,因此要寻找第2个分区,就要知道第1个分区的结束扇区。查看2号扇区的20-2F,看分区1(MS Reserved)的结束扇区号是多少。可以看到分区1的结束扇区号为262177,我们跳转到该扇区,并向下搜索“55AA”寻找分区的MBR(即分区的起始位置)。找到的分区2的起始扇区号在264192号扇区可以看到分区2的总扇区数是59371519,所以分区2的原创 2020-06-13 04:02:51 · 7454 阅读 · 0 评论 -
用winhex工具进行GPT扇区误删后的恢复
GPT扇区误删后的恢复GUID值 GUID类型值表示删除原来的卷,寻找硬盘有多少分区:查看2号扇区的GPT头结束扇区号,为262177号扇区从262177号扇区开始向下寻找“55AA”第一:264192扇区,起始扇区:264192;文件系统总扇区数:1048309759结束扇区号=起始扇区号+分区表项中的扇区大小=1048309759+264192=1048573951...原创 2020-04-03 22:22:20 · 2375 阅读 · 1 评论 -
用winhex工具:利用FAT表找出目录的下一个簇
利用FAT表找出目录的下一个簇当第一个目录里的文件比较多时,一个簇存不下所有的文件,就会增加一个簇来存放文件,但它们往往不连续,就需要通过FAT表来定位目录的下个簇是第几号簇寻找步骤:本例子要找的是“数据恢复.rar”①将要找的文件名“数据恢复.rar”用字符编码器转换为ANSI字符”CAFDBEDDBBD6B8B4” ②一个簇有16kb,根目录80kb,说明有5个簇...原创 2020-04-03 22:05:22 · 4126 阅读 · 1 评论 -
用winhex恢复Fat32文件系统中“永久删除的文件“实例
Fat32文件系统恢复“永久删除的文件"实例首先看看要删除前的文件内容,含以下文件:再在磁盘中选择要删除的文件,按“shift”+”delete”键永久删除该文件用winhex打开该磁盘的对应分区,如果没有看到被删除的文件,则进行如下操作:两种恢复方式方法一:右击要恢复文件,选择“恢复/复制”即可将文件恢复到任何位置测试:恢复成功方法二:手工恢复①在根目录下滚动,找...原创 2020-04-03 20:52:26 · 3635 阅读 · 0 评论 -
实例:扩展分区被误删用winhex进行恢复
实例:扩展分区被误删用winhex进行恢复实例未被误删前的磁盘:删除后:开始恢复:一、寻找倒数第一个分区:因为被删除的三个分区是在最下面的,因此可以从下至上开始搜索EB5290.,找到的是备份DBR可以看到当前扇区号545257471当前文件系统的总扇区数为204797951(点击FF F7)+1=204797952用当前扇区数545257471-204797951=340459...原创 2020-03-19 16:11:28 · 2064 阅读 · 0 评论