设为首页 收藏本站
联系电话:400-800-9990
快捷导航

zhy123

主题

帖子

1075

积分

会员等级:维修大佬

原创)用winhex恢复删除的文件(NTFS文件系统)

2014-6-6 10:47 显示全部楼层
阅读:9641 回复:70
用winhex回复删除的文件(NTFS文件系统)
   个人认为用winhex恢复刚删除的一个或是几个文件winhex的效率比数据恢复软件还是比较高的,用winhex对底层数据进行分析并恢复数据。
   以我的电脑D盘的下载文件下的文件为例。
1.jpg


   接下来删除这个文件。shift+delete
2.jpg 删除.jpg 删除1.jpg


   现在用winhex打开D盘
打开磁盘.jpg


   首先从DBR找到文件记录开始的位置,我这里是C0000(十六进制)转换过来时786432号簇,每簇是8个扇区(786432*8=6291456扇区)
DBR.jpg


   跳转到$MFT第一个文件记录的位置,搜索drivethelife6_setup.exe文件名(注意文件名是以unicode字符存储的)。在6310826扇区找到目录项。
搜索文件.jpg


   通过对目录项分析下一个文件记录就是要找的文件drivethelife6_setup.exe的位置。

目录项.jpg 目录项1.jpg 搜索文件1.jpg

   接下来计算文件的位置了。
   第一个 32 8B 00 74 8A 20 开始位置(十六进制 20 8A 74)转换为十进制是2132596簇,占用(十六进制00 8B) 139个簇。转到2132596号簇,139*8=1112 向下偏移1112个扇区,然后复制到新文件。  
第一个datarun.jpg 找到的文件.jpg 转到2132596号簇.jpg 文件1.jpg [attach]72 ...        
本帖为精华帖,如要查看隐藏内容,请支付0.5元给本帖作者。写帖不易,请多支持。立即支付

点评

同意楼主: 5.0
同意楼主: 5
  发表于 2014-6-19 22:53
同意楼主: 5
  发表于 2014-6-7 16:52
同意楼主: 5
这么好的实例没有人加分,可悲啊。  发表于 2014-6-7 10:31

评分

参与人数 6下载分 +86 收起 理由
zhoufude + 20
月饼 + 30
cyberx2 + 1 赞一个!
llyx + 10
wchj5120 + 5 赞一个!
chinafixRookie + 20 很给力!

查看全部评分

回复 收藏 举报

最新评论

楼层直达:

维修难学呀

主题

帖子

165

积分

会员等级:铜牌维客

附件的地址打不开,可能是网速关系,楼主能否传到网盘上

点评

楼主说的什么附件地址啊?  详情 回复 发表于 2014-6-18 15:09

zcdzj1978

主题

帖子

329

积分

会员等级:银牌维客

zcdzj1978 发表于2014-6-18 10:23 显示全部楼层 推荐
这个软件很复杂啊,不容易学啊

点评

同意楼主: 5.0
同意楼主: 5
  发表于 2014-6-19 22:53
winhex其实没那么复杂,挺简单的。  详情 回复 发表于 2014-6-18 15:09

302945hyxs

主题

帖子

39

积分

会员等级:见习维客

302945hyxs 发表于2014-6-18 08:54 显示全部楼层 推荐
zhy123 发表于 2014-6-17 22:28
这两个你看看是否好用,16.8的带部分模板,17.0的要是用模板的话可以把16.8的模板复制的17.0的文件夹即可 ...

哎 可能是我系统问题,什么版本都用不了 楼主这个不需要注册吧

点评

楼主用的什么系统啊?  详情 回复 发表于 2014-6-18 15:08

dcdzzz

主题

帖子

981

积分

会员等级:钻石维客

dcdzzz 发表于2014-6-18 08:14 显示全部楼层 推荐
你这是什么文件切割合并工具,你这图刚好把前面的几个这挡住了,看不出是什么合并工具。

点评

是文件快速合并工具  详情 回复 发表于 2014-7-7 22:14

zhy123

主题

帖子

1075

积分

会员等级:维修大佬

 楼主 zhy123 发表于2014-6-6 10:53 显示全部楼层 6#
江南秀士 发表于 2014-6-6 10:50
搞得复杂了,直接用恢复软件不是更省事。不过技术不错。

看上去复杂其实就一会的事,用数据恢复软件可能要扫描很长时间。
回复 支持 反对 使用道具 举报

我的泪为谁飞

主题

帖子

4331

积分

会员等级:维修专家

我的泪为谁飞 发表于2014-6-6 10:56 显示全部楼层 7#
winhex 十分深奥
回复 支持 反对 使用道具 举报

deepinxw

主题

帖子

222

积分

会员等级:迅维学员

deepinxw 发表于2014-6-6 12:54 显示全部楼层 8#
WinHex确实强大,但有覆盖了也麻烦

点评

文件覆盖用什么软件都是无法恢复的,winhex也是一样,但是winhex可以处理一些不想恢复的数据。  详情 回复 发表于 2014-8-21 21:54
回复 支持 反对 使用道具 举报

我的新手

主题

帖子

176

积分

会员等级:铜牌维客

我的新手 发表于2014-6-6 16:36 显示全部楼层 9#
WinHex 真的很强大,,只可惜不会用。。。
回复 支持 反对 使用道具 举报

zhy123

主题

帖子

1075

积分

会员等级:维修大佬

 楼主 zhy123 发表于2014-6-6 17:58 显示全部楼层 10#
江南秀士 发表于 2014-6-6 17:15
学winhex有从零基础开始的PDF或其它格式的教程吗?谢谢

有啊,。。。。
回复 支持 反对 使用道具 举报

zhy123

主题

帖子

1075

积分

会员等级:维修大佬

 楼主 zhy123 发表于2014-6-7 10:28 显示全部楼层 11#
江南秀士 发表于 2014-6-7 09:37
请烦劳发个,谢谢了。

http://www.chinafix.com/thread-768026-1-1.html

困惑 的浪漫的教程已经很不错了,
回复 支持 反对 使用道具 举报

zhy123

主题

帖子

1075

积分

会员等级:维修大佬

 楼主 zhy123 发表于2014-6-7 11:03 显示全部楼层 12#
江南秀士 发表于 2014-6-7 09:37
请烦劳发个,谢谢了。

如果你想看这本书不错很全面。是PDF版的180M,想看下面是地址注册就可以下载。(注:不是推广链接)
winhex.rar (125 Bytes, 下载次数: 96)

点评

没法下载,那个论坛注册不了。  详情 回复 发表于 2014-6-12 11:39
你这是困惑的浪漫写的那个吗?  详情 回复 发表于 2014-6-11 09:39
回复 支持 反对 使用道具 举报

biJIben

主题

帖子

78

积分

会员等级:正式维客

biJIben 发表于2014-6-7 14:38 显示全部楼层 13#
数据存储的最基本原理的弄明白,数据恢复得学习很多东西
回复 支持 反对 使用道具 举报

dcdzzz

主题

帖子

981

积分

会员等级:钻石维客

dcdzzz 发表于2014-6-11 09:37 显示全部楼层 14#
楼主,合并文件也是在WINHEX里完成的吗?
回复 支持 反对 使用道具 举报

dcdzzz

主题

帖子

981

积分

会员等级:钻石维客

dcdzzz 发表于2014-6-11 09:39 显示全部楼层 15#
zhy123 发表于 2014-6-7 11:03
如果你想看这本书不错很全面。是PDF版的180M,想看下面是地址注册就可以下载。(注:不是推广链接)

你这是困惑的浪漫写的那个吗?

点评

是他,他是作者其中的一个。  详情 回复 发表于 2014-6-12 19:33
回复 支持 反对 使用道具 举报

manjianghong

主题

帖子

88

积分

会员等级:正式维客

manjianghong 发表于2014-6-12 11:39 显示全部楼层 16#
zhy123 发表于 2014-6-7 11:03
如果你想看这本书不错很全面。是PDF版的180M,想看下面是地址注册就可以下载。(注:不是推广链接)

没法下载,那个论坛注册不了。

点评

不会吧,怎么会注册不了呢?  详情 回复 发表于 2014-6-17 12:12
回复 支持 反对 使用道具 举报

zhy123

主题

帖子

1075

积分

会员等级:维修大佬

 楼主 zhy123 发表于2014-6-12 19:33 显示全部楼层 17#
dcdzzz 发表于 2014-6-11 09:39
你这是困惑的浪漫写的那个吗?

是他,他是作者其中的一个。
回复 支持 反对 使用道具 举报

白如墨

主题

帖子

113

积分

会员等级:正式维客

白如墨 发表于2014-6-12 19:44 显示全部楼层 18#
很强大                                                                              
回复 支持 反对 使用道具 举报

302945hyxs

主题

帖子

39

积分

会员等级:见习维客

302945hyxs 发表于2014-6-17 11:26 显示全部楼层 19#
楼主这个软件可以提供下嘛,下个几个不是很好用

点评

不是吧,winhex应该都一样的,只是现在17.0以上的有汉化不是太好的,如果楼主觉得不好用拿就用16.8的吧。你想下载看看,如果不行我在发上来。  详情 回复 发表于 2014-6-17 12:14
回复 支持 反对 使用道具 举报

zhy123

主题

帖子

1075

积分

会员等级:维修大佬

 楼主 zhy123 发表于2014-6-17 12:12 显示全部楼层 20#
manjianghong 发表于 2014-6-12 11:39
没法下载,那个论坛注册不了。

不会吧,怎么会注册不了呢?
回复 支持 反对 使用道具 举报

zhy123

主题

帖子

1075

积分

会员等级:维修大佬

 楼主 zhy123 发表于2014-6-17 12:14 显示全部楼层 21#
302945hyxs 发表于 2014-6-17 11:26
楼主这个软件可以提供下嘛,下个几个不是很好用

不是吧,winhex应该都一样的,只是现在17.0以上的有汉化不是太好的,如果楼主觉得不好用拿就用16.8的吧。你想下载看看,如果不行我在发上来。
回复 支持 反对 使用道具 举报

顺德胡

主题

帖子

291

积分

会员等级:银牌维客

顺德胡 发表于2014-6-17 15:38 显示全部楼层 22#
PDF不错,谢谢
回复 支持 反对 使用道具 举报

302945hyxs

主题

帖子

39

积分

会员等级:见习维客

302945hyxs 发表于2014-6-17 20:36 显示全部楼层 23#
zhy123 发表于 2014-6-17 12:14
不是吧,winhex应该都一样的,只是现在17.0以上的有汉化不是太好的,如果楼主觉得不好用拿就用16.8的吧。 ...

把你的工具提供下吧,要那种破解,最好是汉化版的  谢谢了

点评

这两个你看看是否好用,16.8的带部分模板,17.0的要是用模板的话可以把16.8的模板复制的17.0的文件夹即可。  详情 回复 发表于 2014-6-17 22:28
回复 支持 反对 使用道具 举报

zhy123

主题

帖子

1075

积分

会员等级:维修大佬

 楼主 zhy123 发表于2014-6-17 22:28 显示全部楼层 24#
302945hyxs 发表于 2014-6-17 20:36
把你的工具提供下吧,要那种破解,最好是汉化版的  谢谢了

这两个你看看是否好用,16.8的带部分模板,17.0的要是用模板的话可以把16.8的模板复制的17.0的文件夹即可。 WinHex16.8.rar (1.89 MB, 下载次数: 20)
回复 支持 反对 使用道具 举报
1234下一页
您需要登录后才可以回帖 登录 | 注册

关闭

站长提醒上一条 /2 下一条

快速回复 返回顶部 返回列表