开启辅助访问

QQ登录

只需一步,快速开始

注册 找回密码 切换到宽版 |

迅维网

查看: 9365|回复: 70
[资料软件]

原创)用winhex恢复删除的文件(NTFS文件系统)

    [复制链接]
发表于 2014-6-6 10:47 | 显示全部楼层 |阅读模式

马上注册,阅读更多精彩内容

您需要 登录 才可以下载或查看,没有帐号?注册

x
用winhex回复删除的文件(NTFS文件系统)
   个人认为用winhex恢复刚删除的一个或是几个文件winhex的效率比数据恢复软件还是比较高的,用winhex对底层数据进行分析并恢复数据。
   以我的电脑D盘的下载文件下的文件为例。
1.jpg


   接下来删除这个文件。shift+delete
2.jpg 删除.jpg 删除1.jpg


   现在用winhex打开D盘
打开磁盘.jpg


   首先从DBR找到文件记录开始的位置,我这里是C0000(十六进制)转换过来时786432号簇,每簇是8个扇区(786432*8=6291456扇区)
DBR.jpg


   跳转到$MFT第一个文件记录的位置,搜索drivethelife6_setup.exe文件名(注意文件名是以unicode字符存储的)。在6310826扇区找到目录项。
搜索文件.jpg


   通过对目录项分析下一个文件记录就是要找的文件drivethelife6_setup.exe的位置。

目录项.jpg 目录项1.jpg 搜索文件1.jpg

   接下来计算文件的位置了。
   第一个 32 8B 00 74 8A 20 开始位置(十六进制 20 8A 74)转换为十进制是2132596簇,占用(十六进制00 8B) 139个簇。转到2132596号簇,139*8=1112 向下偏移1112个扇区,然后复制到新文件。  
第一个datarun.jpg 找到的文件.jpg 转到2132596号簇.jpg 文件1.jpg [attach]72 ...        
本帖为精华帖,如要查看隐藏内容,请支付0.5元给本帖作者。写帖不易,请多支持。立即支付

本文由 zhy123 原创或被授权转载制作,其他机构或个人未经许可严禁转载。

点评

同意楼主: 5.0
同意楼主: 5
  发表于 2014-6-19 22:53
同意楼主: 5
  发表于 2014-6-7 16:52
同意楼主: 5
这么好的实例没有人加分,可悲啊。  发表于 2014-6-7 10:31

评分

参与人数 6下载分 +86 收起 理由
zhoufude + 20
月饼 + 30
cyberx2 + 1 赞一个!
llyx + 10
wchj5120 + 5 赞一个!
chinafixRookie + 20 很给力!

查看全部评分

发表于 2014-6-18 10:35 | 显示全部楼层
附件的地址打不开,可能是网速关系,楼主能否传到网盘上

回复 支持 1 反对 0

使用道具 举报

发表于 2014-6-18 10:23 | 显示全部楼层
这个软件很复杂啊,不容易学啊

回复 支持 1 反对 0

使用道具 举报

发表于 2014-6-18 08:54 | 显示全部楼层
zhy123 发表于 2014-6-17 22:28
这两个你看看是否好用,16.8的带部分模板,17.0的要是用模板的话可以把16.8的模板复制的17.0的文件夹即可 ...

哎 可能是我系统问题,什么版本都用不了 楼主这个不需要注册吧

回复 支持 1 反对 0

使用道具 举报

发表于 2014-6-18 08:14 | 显示全部楼层
你这是什么文件切割合并工具,你这图刚好把前面的几个这挡住了,看不出是什么合并工具。


回复 支持 1 反对 0

使用道具 举报

 楼主| 发表于 2014-6-6 10:53 | 显示全部楼层
江南秀士 发表于 2014-6-6 10:50
搞得复杂了,直接用恢复软件不是更省事。不过技术不错。

看上去复杂其实就一会的事,用数据恢复软件可能要扫描很长时间。

回复 支持 反对

使用道具 举报

发表于 2014-6-6 10:56 | 显示全部楼层
winhex 十分深奥

回复 支持 反对

使用道具 举报

发表于 2014-6-6 12:54 | 显示全部楼层
WinHex确实强大,但有覆盖了也麻烦

点评

文件覆盖用什么软件都是无法恢复的,winhex也是一样,但是winhex可以处理一些不想恢复的数据。  详情 回复 发表于 2014-8-21 21:54
回复 支持 反对

使用道具 举报

发表于 2014-6-6 16:36 | 显示全部楼层
WinHex 真的很强大,,只可惜不会用。。。

回复 支持 反对

使用道具 举报

 楼主| 发表于 2014-6-6 17:58 | 显示全部楼层
江南秀士 发表于 2014-6-6 17:15
学winhex有从零基础开始的PDF或其它格式的教程吗?谢谢

有啊,。。。。

回复 支持 反对

使用道具 举报

 楼主| 发表于 2014-6-7 10:28 | 显示全部楼层
江南秀士 发表于 2014-6-7 09:37
请烦劳发个,谢谢了。

http://www.chinafix.com/thread-768026-1-1.html

困惑 的浪漫的教程已经很不错了,

回复 支持 反对

使用道具 举报

 楼主| 发表于 2014-6-7 11:03 | 显示全部楼层
江南秀士 发表于 2014-6-7 09:37
请烦劳发个,谢谢了。

如果你想看这本书不错很全面。是PDF版的180M,想看下面是地址注册就可以下载。(注:不是推广链接)
winhex.rar (125 Bytes, 下载次数: 95)

点评

没法下载,那个论坛注册不了。  详情 回复 发表于 2014-6-12 11:39
你这是困惑的浪漫写的那个吗?  详情 回复 发表于 2014-6-11 09:39
回复 支持 反对

使用道具 举报

发表于 2014-6-7 14:38 | 显示全部楼层
数据存储的最基本原理的弄明白,数据恢复得学习很多东西

回复 支持 反对

使用道具 举报

发表于 2014-6-11 09:37 | 显示全部楼层
楼主,合并文件也是在WINHEX里完成的吗?

回复 支持 反对

使用道具 举报

发表于 2014-6-11 09:39 | 显示全部楼层
zhy123 发表于 2014-6-7 11:03
如果你想看这本书不错很全面。是PDF版的180M,想看下面是地址注册就可以下载。(注:不是推广链接)

你这是困惑的浪漫写的那个吗?

点评

是他,他是作者其中的一个。  详情 回复 发表于 2014-6-12 19:33
回复 支持 反对

使用道具 举报

发表于 2014-6-12 11:39 | 显示全部楼层
zhy123 发表于 2014-6-7 11:03
如果你想看这本书不错很全面。是PDF版的180M,想看下面是地址注册就可以下载。(注:不是推广链接)

没法下载,那个论坛注册不了。

点评

不会吧,怎么会注册不了呢?  详情 回复 发表于 2014-6-17 12:12
回复 支持 反对

使用道具 举报

 楼主| 发表于 2014-6-12 19:33 | 显示全部楼层
dcdzzz 发表于 2014-6-11 09:39
你这是困惑的浪漫写的那个吗?

是他,他是作者其中的一个。

回复 支持 反对

使用道具 举报

发表于 2014-6-12 19:44 | 显示全部楼层
很强大                                                                              

回复 支持 反对

使用道具 举报

发表于 2014-6-17 11:26 | 显示全部楼层
楼主这个软件可以提供下嘛,下个几个不是很好用

点评

不是吧,winhex应该都一样的,只是现在17.0以上的有汉化不是太好的,如果楼主觉得不好用拿就用16.8的吧。你想下载看看,如果不行我在发上来。  详情 回复 发表于 2014-6-17 12:14
回复 支持 反对

使用道具 举报

 楼主| 发表于 2014-6-17 12:12 | 显示全部楼层
manjianghong 发表于 2014-6-12 11:39
没法下载,那个论坛注册不了。

不会吧,怎么会注册不了呢?

回复 支持 反对

使用道具 举报

 楼主| 发表于 2014-6-17 12:14 | 显示全部楼层
302945hyxs 发表于 2014-6-17 11:26
楼主这个软件可以提供下嘛,下个几个不是很好用

不是吧,winhex应该都一样的,只是现在17.0以上的有汉化不是太好的,如果楼主觉得不好用拿就用16.8的吧。你想下载看看,如果不行我在发上来。

回复 支持 反对

使用道具 举报

发表于 2014-6-17 15:38 | 显示全部楼层
PDF不错,谢谢

回复 支持 反对

使用道具 举报

发表于 2014-6-17 20:36 | 显示全部楼层
zhy123 发表于 2014-6-17 12:14
不是吧,winhex应该都一样的,只是现在17.0以上的有汉化不是太好的,如果楼主觉得不好用拿就用16.8的吧。 ...

把你的工具提供下吧,要那种破解,最好是汉化版的  谢谢了

点评

这两个你看看是否好用,16.8的带部分模板,17.0的要是用模板的话可以把16.8的模板复制的17.0的文件夹即可。  详情 回复 发表于 2014-6-17 22:28
回复 支持 反对

使用道具 举报

 楼主| 发表于 2014-6-17 22:28 | 显示全部楼层
302945hyxs 发表于 2014-6-17 20:36
把你的工具提供下吧,要那种破解,最好是汉化版的  谢谢了

这两个你看看是否好用,16.8的带部分模板,17.0的要是用模板的话可以把16.8的模板复制的17.0的文件夹即可。 WinHex16.8.rar (1.89 MB, 下载次数: 20)

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

关闭

站长提醒 上一条 /1 下一条