原创)用winhex恢复删除的文件(NTFS文件系统)

会员700677 · 发表于 2014-8-8 10:04:28

必须赞一个..技术帖

会员282 · 发表于 2014-8-18 00:09:13

第二个 32 1E 06 CF D6 FB 开始位置(十六进制 FB D6 CF 这个是负数转换成二进制111110111101011011001111)然后逐位取反末尾家1转换为十进制是-272689用2132596+(-272689)=1859907簇，占用(十六进制06 1E) 1566个簇。到相应位置复制到新文件
请问下，这个是根据什么判定FB D6 CF 这个就是负数呢。

会员748102 · 发表于 2014-8-18 18:44:41

这个软件很复杂啊，不容易学啊

会员33731 · 发表于 2014-8-21 20:36:18

学历了不错的经验哦

会员594367 · 发表于 2014-8-21 21:29:53

真的好强大，之前也跟视频学过一些，都忘了。。。哎。

会员302969 · 发表于 2014-8-21 21:50:29

zgs866 发表于 2014-8-18 00:09
第二个 32 1E 06 CF D6 FB 开始位置(十六进制 FB D6 CF 这个是负数转换成二进制111110111101011011001111) ...

这个很简单，看首字节的第一位如果是0-7就是正数如果是8-F就是负数。

会员302969 · 发表于 2014-8-21 21:54:23

deepinxw 发表于 2014-6-6 12:54
WinHex确实强大，但有覆盖了也麻烦

文件覆盖用什么软件都是无法恢复的，winhex也是一样，但是winhex可以处理一些不想恢复的数据。

会员282 · 发表于 2014-8-22 22:34:33

zhy123 发表于 2014-8-21 21:50
这个很简单，看首字节的第一位如果是0-7就是正数如果是8-F就是负数。

谢谢您的指教

会员302969 · 发表于 2014-8-22 22:43:56

zgs866 发表于 2014-8-22 22:34
谢谢您的指教

不用太客气，应该的。

会员409049 · 发表于 2014-8-23 06:36:03

我是小小白，也想学习学习，感觉是非常不错的好东西不知道能否看懂先下载先

会员409049 · 发表于 2014-8-23 07:14:14

这个软件太好太专业了下一个学习学习

会员598776 · 发表于 2014-8-27 23:38:41

好厉害，可惜我现在还是小小白，看不懂啊

会员197216 · 发表于 2014-9-3 12:05:40

这个必须顶

会员212152 · 发表于 2014-9-22 17:05:54

楼主很强大哦呵呵

会员235777 · 发表于 2014-9-27 09:18:30

WINHEX 好想学习

会员605137 · 发表于 2014-10-5 13:35:32

路过学习了；

会员399704 · 发表于 2014-10-29 16:44:46

技术很高，学习了。

会员589484 · 发表于 2014-10-29 19:31:15

还要这么复杂的计算，看得晕晕的。

会员948803 · 发表于 2014-10-31 16:47:56

好东东。。。。。。

会员1095600 · 发表于 2016-1-9 23:38:43

这个早就看过了

原创)用winhex恢复删除的文件(NTFS文件系统)

点评

点评

点评

浏览过的版块