编程论坛

 找回密码
 立即注册
广告联系qq1031180668广告位
查看: 305|回复: 2

[其他] winhex数据恢复教程

[复制链接]
  • ta_mind

    2018-8-17 21:57
  • classn_01: 71 classn_02

    [LV.6]常住居民II

    983

    主题

    1704

    帖子

    3353

    积分

    管理员

    Rank: 9Rank: 9Rank: 9

    积分
    3353

    最佳新人活跃会员热心会员推广达人宣传达人灌水之王突出贡献优秀版主荣誉管理论坛元老

    发表于 2018-6-10 10:55:06 | 显示全部楼层 |阅读模式
    winhex数据恢复教程教程大纲:

    1.数据恢复基础课

    为什么要学winhex手工恢复数据

    .数据恢复环境之虚拟磁盘

    数据恢复软件之winhex的使用

    通用的数据恢复方法

    数据的存储形态

    本套教程学习方法



    2.FAT32数据恢复

    FAT32文件系统数据结构

    FSINFO扇区数据结构

    FAT表的作用和特点

    根目录和短文件名目录项

    起始簇号的计算方法

    利用FAT表找出目录的下个簇

    长文件名目录项

    根据两个子目录算出簇大小

    搜索完整的长文件名方法

    找出指定目录的所有子目录

    创建一个文件对文件系统做了哪些操作

    用winhex手工创建一个文件

    删除一个文件对文件系统做了哪些操作

    清空回收站对文件系统做了什么操作

    按SHIFT彻底删除对文件系统做了什么操作

    恢复删除的文件-用winhex显示删除过的文件

    有高位簇的文件删除后对文件系统做了什么操作

    恢复删除的文件-手工计算被清空的高位簇

    剪切文件对文件系统做了什么操作

    格式化对文件系统做了什么操作

    格式化的恢复-虚拟子目录

    格式化的恢复-手工提取根目录下文件

    格式化的恢复-手工计算DBR参数

    磁盘未被格式化恢复-利用备份的DBR恢复

    格式化的恢复-取巧获得DBR参数

    磁盘未被格式化恢复-用系统格式化默认参数恢复

    磁盘未被格式化恢复-手工计算DBR参数

    文件或目录损坏的原因和恢复方法

    文件名变乱码的恢复方法

    磁盘未被格式化恢复-根据FAT表算出簇大小


    3.NTFS数据恢复


    1.NTFS文件系统的特性和数据结构

    -2018-06-05 19:21

    10.10H属性的数据结构

    -2018-06-05 19:21

    11.30H属性的数据结构

    -2018-06-05 19:21

    12.80H属性的数据结构

    -2018-06-05 19:21

    13.90H属性的数据结构

    -2018-06-05 19:21

    14.A0H属性的数据结构

    -2018-06-05 19:21

    15.把文件删除到回收站对文件系统做了什么改变

    -2018-06-05 19:21

    16.清空回收站对文件系统做了什么改变

    -2018-06-05 19:21

    17.恢复从回收站清空的文件

    -2018-06-05 19:21

    18.按住shift键删除文件对文件系统做了什么改变

    -2018-06-05 19:21

    19.手工恢复按shift键删除的文件

    -2018-06-05 19:21

    2.NTFS文件系统DBR的数据结构

    -2018-06-05 19:21

    20.磁盘未被格式化的恢复-利用备份DBR恢复

    -2018-06-05 19:21

    21.磁盘未被格式化的恢复-手工计算出DBR参数

    -2018-06-05 19:21

    22.MFT偏移文件或目录损坏且无法读取的修复方法-

    -2018-06-05 19:21

    23.文件或目录损坏且无法读取-手工修复MFT

    -2018-06-05 19:21

    24.文件或目录损坏且无法读取-手工修复后用命令直接修复分区

    -2018-06-05 19:21

    25.格式化对分区做了什么操作

    -2018-06-05 19:21

    26.恢复被格式化盘里的数据-修复MFT

    -2018-06-05 19:21

    27.恢复被格式化盘里的数据-手工计算簇大小

    -2018-06-05 19:21

    28.恢复被格式化盘里的数据-重组有片段的MFT

    -2018-06-05 19:21

    29.通过Bitmap算出文件系统的总扇区数

    -2018-06-05 19:21

    3.NTFS文件系统的元文件

    -2018-06-05 19:21

    30.通过日志恢复被删除的文件(包括大于4G的文件)

    -2018-06-05 19:21

    4.NTFS文件系统-主文件表MFT

    -2018-06-05 19:21

    5.NTFS文件系统-MFT的文件记录头数据结构

    -2018-06-05 19:21

    6.MFT的属性头数据结构

    -2018-06-05 19:21

    7.MFT的簇流运行数据结构

    -2018-06-05 19:21

    8.手工提取有片段数据实例

    -



    4.EXFAT数据恢复



    1.初识EXFAT文件系统

    -2018-06-05 19:21

    10.文件或目录损坏且无法读取的恢复方法-EXFAT文件系统

    -2018-06-05 19:21

    2.DBR的数据结构-EXFAT文件系统

    -2018-06-05 19:21

    3.FAT表和簇位图-EXFAT文件系统

    -2018-06-05 19:21

    4.目录项数据结构-EXFAT文件系统

    -2018-06-05 19:21

    5.删除文件时有什么改变-EXFAT文件系统

    -2018-06-05 19:21

    6.恢复被删除的文件-EXFAT文件系统

    -2018-06-05 19:21

    7.格式化对分区有什么改变-EXFAT文件系统

    -2018-06-05 19:21

    8.恢复被格式化的文化-EXFAT文件系统

    -2018-06-05 19:21

    9.磁盘未格式化的恢复方法-EXFAT文件系统

    -2018-06-05 19:21


    5.分区表数据恢复


    1.MBR基本磁盘

    -2018-06-05 19:21


    2.GPT磁盘

    -2018-06-05 19:21


    6.数据恢复综合案例



    课后练习

    -2018-06-05 19:21

    6.磁盘未初始化恢复案例-.mp4

    20.8M2018-06-05 19:21

    6.磁盘未初始化恢复案例.ppt

    272KB2018-06-05 19:21

    课堂练习.vhd

    160.6M2018-06-05 19:21





    winhex数据恢复教程下载地址:
    游客,如果您要查看本帖隐藏内容请回复



    不积跬步,无以至千里

    classn_11

    0

    主题

    2

    帖子

    6

    积分

    新手上路

    Rank: 1

    积分
    6
    发表于 2018-8-22 15:45:27 | 显示全部楼层
    6666666666666666

    classn_11

    0

    主题

    2

    帖子

    6

    积分

    新手上路

    Rank: 1

    积分
    6
    发表于 2018-8-22 15:53:23 | 显示全部楼层
    假的,里边根本就不是
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    手机版|Archiver|小黑屋|sitemap|编程论坛 - 一个单纯的编程学习交流论坛 ( 豫ICP备15032706号 )

    GMT+8, 2018-10-21 00:43 , Processed in 1.099583 second(s), 24 queries .

    Powered by Discuz! X3.4

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表