1,首先用字符串转换器将文件名字符串转为16进制
2,打开winhex,点击打开磁盘,打开要恢复文件所在的磁盘
3,如下图所示点击^,找到根目录(模板),点击一下
4,点击搜索,搜索字符串的十六进制数,注意,因为文件被彻底删除,所以他的头被置为E5,所以一般搜索第二位到第六位
5,高簇为14-15,底簇为1a-1b,1c-1f为文件大小
6,在这里有两种情况,一种是原先文件的高簇就为0,一种是不为0,再删除之后置为的0.原先就为0的,直接计算底簇的十进制就可以,这里要注意,是从右往左的,比如上图他的底簇应该是D83B,计算出十进制后按下图操作。
原先不为0的,计算簇号的公式为底簇+(高簇*65536),用穷举法从0开始试,然后算出簇号。
7,右击光标位置,点击选快起始位置,然后点击跳转,输入文件大小,可以十六进制也可以十进制
8,然后右击光标位置,选择尾块,系统会自动选取头尾之间的部分
然后右击-编辑-复制选快-至新文件。保存就可以。
FAT32实现文件恢复
最新推荐文章于 2022-09-26 18:29:04 发布