如何使用WinHex恢复删除的文件(2)转

管理员
管理员
管理员
58
文章
1
评论
2020年9月15日02:39:24 评论 18

本文是如何使用WinHex恢复删除的文件(1)的续文,是使用WinHex恢复删除文件的第二种情况。开始的操作步骤跟(1)是一样的,这里仅作另一种情况的分析,即是要恢复的文件非常小的时候。

要恢复的文件记录的分析

如何使用WinHex恢复删除的文件(2)转

文件记录的分析

红色圈出的80,是数据属性的标识。在偏移8H的位置,如果是00,即蓝色圈出的地方(如果是01,那么请移步至如何使用WinHex恢复删除的文件(1)),那么便看偏移10H的地方,蓝色圈出的32 00 00 00,32表示文件的大小,十六进制。接着看14H的地方,蓝色圈出的18 00 00 00,18表示文件的起始位置是偏移量(相对于红色圈出的80)为18H的地方,即是红色圈出68的位置。

分析出了文件的起始位置和大小,便可以通过选块的方法恢复文件了。

在红色圈出的68的位置,右键后点击“选块开始”;然后按组合键ALT G,输入32,选择相对于“当前位置”,点击确定,然后在鼠标的位置右键后点击“选块结束”;在“选块结束”的位置点击右键,点击“编辑”,然后点击“复制选块-至新文件”,在弹出窗口里,输入文件名,即可恢复文件。

weinxin
wireshark中文社区
微信公众号扫一扫
管理员
  • 本文由 发表于 2020年9月15日02:39:24
如何使用WinHex恢复删除的文件(1)转 I T

如何使用WinHex恢复删除的文件(1)转

当硬盘里的某些重要文件被不小心删除后,怎么办呢,其实,要恢复已删文件可以借助一些工具来实现,本文介绍如何使用WinHex恢复删除的文件。 了解WinHex WinHex是一个专门用来对付各种日常紧急情...
xbox手柄MAC驱动 I T

xbox手柄MAC驱动

近期购入传说中的手柄,没用手柄玩游戏的习惯 https://github.com/360Controller/360Controller/releases/tag/v1.0.0-alpha.6 360...
如何使用WinHex恢复删除的文件(1)转 I T

如何使用WinHex恢复删除的文件(1)转

当硬盘里的某些重要文件被不小心删除后,怎么办呢,其实,要恢复已删文件可以借助一些工具来实现,本文介绍如何使用WinHex恢复删除的文件。 了解WinHex WinHex是一个专门用来对付各种日常紧急情...
二进制十进制十六进制 I T

二进制十进制十六进制

  二进制:B  代表数字:0、1(逢二进一) 十进制:D  代表数字:0、1、2、3、4、5、6、7、8、9(逢十进一) 十六进制:H 代表数字:0、1、2、3、4、5、6、7、8、9、A...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: