![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
笔记
文章平均质量分 75
点灯专业大师
这个作者很懒,什么都没留下…
展开
-
WinHex数据恢复笔记-数据恢复与硬件维护-第2章节-FAT32总结
目录1块物理硬盘MBR扇区DBR扇区结构FSINFO扇区数据结构短文件名目录项数据结构第长文件名目录项标准子目录格式※公式区注意事项:规律1块物理硬盘MBR分区(引导系统;DPT(分区表)硬盘内部参数)DBR扇区MBR扇区DBR扇区结构 偏移(16进制) 描述 偏移(16进制) 描述 00-02 转跳指令(EB5890)..原创 2021-06-07 12:24:37 · 1041 阅读 · 3 评论 -
WinHex数据恢复笔记-数据恢复与硬件维护-第2章节-FAT32-20-30课时数据恢复
目录第20课时.格式化对文件系统做了什么操作格式化对文件系统做了什么操作?第21课时.格式化的恢复-虚拟子目录第22课时.格式化的恢复-手工提取根目录下文件课后实践总结:第23课时.格式化的恢复-手工计算DBR参数课后实践第24课时.格式化的恢复-取巧获得DBR参数第25课时.磁盘未被格式化恢复-利用备份的DBR恢复课后实践干货第26课时.磁盘未被格式化恢复-用系统格式化默认参数恢复第27课时.磁盘未被格式化恢复-手工计算DBR参数干..原创 2021-05-24 14:58:04 · 1084 阅读 · 0 评论 -
WinHex数据恢复笔记-数据恢复与硬件维护-第2章节-FAT32-11-20课时数据恢复
目录第11课时.创建一个文件对文件系统做了哪些操作干货第12课时.用winhex手工创建一个文件第13课时.删除一个文件对文件系统做了哪些操作第14课时,清空回收站对文件系统做了什么操作第15课时.按SHIFT彻底删除对文件系统做了什么操作第16课时.恢复删除的文件-用winhex显示删除过的文件第17课时.有高位簇的文件删除后对文件系统做了什么操作第18课时.恢复删除的文件-手工计算被清空的高位簇(SHIFT)第19课时 剪切文件对文件系统做了什么操作又..原创 2021-05-24 14:57:16 · 678 阅读 · 0 评论 -
WinHex数据恢复笔记-数据恢复与硬件维护-第2章节-FAT32--5-10课时数据恢复
目录加油哈!第6课时.利用FAT表找出目录的下个簇实践干货第7课时.第长文件名目录项实践课堂实践课后实践第8课时.根据两个子目录算出簇大小课堂实践课后实践根据两个子目录算出簇大小第9课时.搜索完整的长文件名方法-课后实践第10课时.找出指定目录的所有子目录课后实践总结背诵知识点:知识点:加油哈!第6课时.利用FAT表找出目录的下个簇目的:当第一个目录里的文件比较多时,一个簇存不下所有的文件,就会增加一个簇来存放文件。原创 2021-05-24 14:55:18 · 640 阅读 · 0 评论 -
WinHex数据恢复笔记-数据恢复与硬件维护-第2章节-1-5课时FAT32数据恢复
目录第一课时-FAT32文件系统数据结构理论知识直接上干货第二课时-FAT32文件系统数据结构问题1问题2FAQ干货第三课时-fat表的作用和特点理论区:打开FAT表实践问题3第四课时-根目录和短文件名目录项理论知识区:短文件名目录项数据结构干货实践第五课时-起始簇号的计算方法理论区实训※※※必背区※表格区FAT32DBR的数据结构????FSINFO扇区数据结构短文件名目录项数据结构※公式区.原创 2021-05-24 14:54:25 · 197 阅读 · 0 评论 -
WinHex数据恢复笔记-数据恢复与硬件维护-第1章节-1-1数据恢复基础课
目录第一课时第二课时第三课时第四课时第五课时第一课时1.为啥学习打比赛 学习一个技能(赚钱)????????第二课时不要用直接的电脑进行硬盘数据修改解决方案win7自带的虚拟磁盘工具 虚拟光驱 虚拟机(vmware) 绝对虚拟磁盘(InsDisk)第三课时了解WinHexWinHex:是一个十六进制磁盘编辑软件,可以直接从硬盘底层访问并直接编辑硬盘里面的内容。所以可以用它来恢复数据。学习目标如何打开磁盘winhex界面..原创 2021-05-24 14:52:55 · 199 阅读 · 0 评论 -
WinHex数据恢复笔记-数据恢复与硬件维护-第0章节-常用软件介绍
了解硬盘基本构造1.DiskGenius 让你了解基本的硬盘结构2.WinHex这个是比赛要用到的软件,也是数据恢复的主要工具1.Winhex是在Windows下执行的十六进制编辑软件,此软件功能很强大,有完好的分区管理功能和文件管理功能。能自己主动分析分区链和文件簇链。能对硬盘进行不同方式不同程度的备份。甚至克隆整个硬盘;它可以编辑不论什么一种文件类型的二进制内容(用十六进制显示)其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的随意扇区。是手工恢复数据的首选工具软件。2.数...原创 2021-05-24 14:51:54 · 410 阅读 · 0 评论 -
WinHex数据恢复笔记-数据恢复与硬件维护-第0章节-硬盘知识 & 结构
目录结构解析※逻辑结构MBR分区:MBR和GPT关系:MBR主引导:DPT分析(MBR分区表):※结构分析DBR分析:进制转换线性地址任务一:硬盘进行擦除操作(安全)结构解析FAT32和NTFS关系:NTFS与FAT32是两种不同的bai磁盘文件系统格式,就像两个不同的图书馆,他们书架的摆放,尺寸各不相同,管理方式也各不相同MBR的是“主引导记录”,GPT:GUID分区表,好使主流,但我们不学0的扇区,称为...原创 2021-05-24 14:50:36 · 223 阅读 · 0 评论 -
WinHex数据恢复笔记-数据恢复与硬件维护-第0章节-了解
学前知识了解确实要在数据恢复前了解一些知识比赛名称:数据恢复大赛现有最新赛题资料:2018计算机检测维修与数据恢复(在学习资料包里)今年的我就不拿出来了在老师那里得知中职组和高职组没有题目范围区别,只有题量多少的区别数据恢复工具电脑 WinHex流程赛题发布 有问题的5块硬盘(听说是虚拟硬盘) 修改参数 填写操作报告 根据题目填写相关文件的字符分区表格式GPT MBR(我们学这个)使用MBR分区表的硬盘最多只能划分4个主分区磁盘,如果分区的硬盘容量超原创 2021-05-24 14:48:40 · 294 阅读 · 0 评论 -
WinHex数据恢复笔记-数据恢复与硬件维护-GPT格式--GPT系统结构
文章目录提示:这里可以添加系列文章的所有文章的目录,目录需要自己手动添加例如:第一章 Python 机器学习入门之pandas的使用提示:写完文章后,目录可以自动生成,如何生成可参考右边的帮助文档文章目录文章目录GPT有关知识DPT分区表DPT数据结构分区类型含义扩展分区GPT有关知识Winhex和R-studio主活动分区最多3个(常用2个),如需多建需要扩展分区主活动区会记录DPT(分区表)中,扩展分区,会以链表的形式存放。DPT分区表MBR扇区的的数据结构 - 引导数据原创 2021-05-24 14:43:27 · 547 阅读 · 3 评论 -
WinHex数据恢复笔记-数据恢复与硬件维护-MBR格式--MBR,EBR系统结构
MBR,EBR系统结构MBR限制2TB,最多有4个逻辑分区—如果有扩展(3个主分区和1个扩展分区)FAT32不能在大于32GB的盘上添加MBR指向第一个EBR第一个EBR(以链表)指向第二个EBR(以链表)指向第二个EBR(以链表)…MBRMBR数据结构446字节引导程序64字节分区表2字节结束标志(55AA)分区表16位为一组• 0x00(1字节):引导是否是活动区• 0x04(1字节):分区类型• 07H:NTFS或者ExFAT• 0BH和0CH:FAT32分区•原创 2021-05-24 14:37:08 · 1533 阅读 · 0 评论 -
WinHex数据恢复笔记-数据恢复与硬件维护-前语
前语打算把我原来的笔记都记到这里,方便以后的学习。 我比较喜欢把复杂的东西简单化,方便以后理解吧,说白了就是了解了一个事务后,在回过头来直接可以知道我当时对事物的了解,方便日后阅读吧。这次的笔记是数据恢复和硬件维护,这个比赛我特别喜欢,比如说让我找电路板的错误所在,我觉得还还是很擅长的。数据恢复这一块,在高中的时候略知一二,我在高中的时候就把硬盘搞坏过(调试代码,把硬盘的引导区"搞坏了")我用了半个多月学习数据恢复,这块对我来说很有价值的硬盘才算是修复(里边有我小到现在的照片和生活的点点滴滴),原创 2021-03-04 11:38:08 · 384 阅读 · 4 评论