FAT32实现文件恢复

1,首先用字符串转换器将文件名字符串转为16进制
在这里插入图片描述
2,打开winhex,点击打开磁盘,打开要恢复文件所在的磁盘
在这里插入图片描述
在这里插入图片描述
3,如下图所示点击^,找到根目录(模板),点击一下
在这里插入图片描述
4,点击搜索,搜索字符串的十六进制数,注意,因为文件被彻底删除,所以他的头被置为E5,所以一般搜索第二位到第六位
在这里插入图片描述
5,高簇为14-15,底簇为1a-1b,1c-1f为文件大小
在这里插入图片描述
6,在这里有两种情况,一种是原先文件的高簇就为0,一种是不为0,再删除之后置为的0.原先就为0的,直接计算底簇的十进制就可以,这里要注意,是从右往左的,比如上图他的底簇应该是D83B,计算出十进制后按下图操作。
原先不为0的,计算簇号的公式为底簇+(高簇*65536),用穷举法从0开始试,然后算出簇号。
在这里插入图片描述
7,右击光标位置,点击选快起始位置,然后点击跳转,输入文件大小,可以十六进制也可以十进制
在这里插入图片描述
8,然后右击光标位置,选择尾块,系统会自动选取头尾之间的部分
然后右击-编辑-复制选快-至新文件。保存就可以。

  • 1
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值