自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(4)
  • 资源 (8)
  • 收藏
  • 关注

原创 中维世纪监控某一特定时间段视频的恢复

案例中硬盘被格式化,又录了一部分视频。此硬盘中有很多分区,用RS扫描后基本确定了这一时段视频所在的分区,并且把分区镜像了出来。          在RS中确定文件的时间信息(本地时间需要加8小时),当然这个时间不一定准确,只作为参考。之后要在文件结构中确认准确的时间。    在RS中确认这个文件的文件头所在扇区:202035786 。见下图:         

2016-07-02 15:23:05 3217 2

原创 winhex先Add再XOR后的数据恢复

近来经常有网友QQ问我,用winhex修改数据,先Add运算,再XOR运算,这样修改后(加密)的数据如何恢复(还原)?       这个好像是中职(或高职)学生在参加全国数据恢复大赛时的题目。我试着做了一下,下面是过程:       首先创建了一个名为“实验doc文档”,如下图:        用winhex打开这个文件,选定所有字节,作如下运算:

2018-02-24 22:12:53 6408 7

原创 FAT32根据文件目录项判断文件名大小写

      FAT32根据文件目录项判断文件名大小写的方法(仅限8.3命名规则):      文件目录项0CH字节的值:      1. 此值为18H时,文件名和扩展名都小写。      2. 此值为10H时,文件名大写而扩展名小写。      3. 此值为08H时,文件名小写而扩展名大写。      4. 此值为00H时,文件名和扩展名都大写。     

2017-03-19 22:51:27 1899 1

原创 7个碎片的excel重组实验

Excel碎片重组实验H盘是fat32系统,簇大小8。根目录下有一个123.xls文件,winhex下查看文件共有7个碎片。现在删除这个文件,再用winhex分析查找到所有碎片,提取出来,最后在重组为一个文件,就是原来删除的123.xls。    下面是恢复过程:打开winhex,根据目录项定位到他的文件头扇区

2017-03-19 09:50:19 1849

7个碎片的excel重组实验

这个xls文件有7个碎片,删除后用winhex手工分析查找到每个碎片,分别提取出来,在合并为一个文件,已达到恢复数据的目的。 此实验只是提供一种思路供大家参考,前提是要对复合文档的workbook流的存储结构有一定的了解才行。

2015-01-21

winhex17.0

WinHex 是一款以通用的 16 进制编辑器为核心,专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具。17.0是目前比较新的版本。

2013-06-06

excel文件碎片数据恢复方法研究

这个是山东科技大学工程硕士学位论文,学习复合文档的很好的资料。

2013-03-11

磁盘结构损坏且无法读取的数据恢复

磁盘结构损坏且无法读取的数据恢复,图文分析过程,恢复过程。

2012-12-24

raid5重组图文

raid5数据恢复实验图文讲解 ,分析过程,重组过程。

2012-12-24

复合文档二进制存储结构通俗讲义

复合文档二进制存储结构通俗讲义及文件头的修复

2012-08-23

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除