编程论坛

 找回密码
 立即注册
广告联系qq1031180668广告位
查看: 185|回复: 0

[其他] winhex数据恢复教程

[复制链接]

963

主题

1684

帖子

3257

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
3257

最佳新人活跃会员热心会员推广达人宣传达人灌水之王突出贡献优秀版主荣誉管理论坛元老

发表于 2018-6-10 10:55:06 | 显示全部楼层 |阅读模式
winhex数据恢复教程教程大纲:

1.数据恢复基础课

为什么要学winhex手工恢复数据

.数据恢复环境之虚拟磁盘

数据恢复软件之winhex的使用

通用的数据恢复方法

数据的存储形态

本套教程学习方法



2.FAT32数据恢复

FAT32文件系统数据结构

FSINFO扇区数据结构

FAT表的作用和特点

根目录和短文件名目录项

起始簇号的计算方法

利用FAT表找出目录的下个簇

长文件名目录项

根据两个子目录算出簇大小

搜索完整的长文件名方法

找出指定目录的所有子目录

创建一个文件对文件系统做了哪些操作

用winhex手工创建一个文件

删除一个文件对文件系统做了哪些操作

清空回收站对文件系统做了什么操作

按SHIFT彻底删除对文件系统做了什么操作

恢复删除的文件-用winhex显示删除过的文件

有高位簇的文件删除后对文件系统做了什么操作

恢复删除的文件-手工计算被清空的高位簇

剪切文件对文件系统做了什么操作

格式化对文件系统做了什么操作

格式化的恢复-虚拟子目录

格式化的恢复-手工提取根目录下文件

格式化的恢复-手工计算DBR参数

磁盘未被格式化恢复-利用备份的DBR恢复

格式化的恢复-取巧获得DBR参数

磁盘未被格式化恢复-用系统格式化默认参数恢复

磁盘未被格式化恢复-手工计算DBR参数

文件或目录损坏的原因和恢复方法

文件名变乱码的恢复方法

磁盘未被格式化恢复-根据FAT表算出簇大小


3.NTFS数据恢复


1.NTFS文件系统的特性和数据结构

-2018-06-05 19:21

10.10H属性的数据结构

-2018-06-05 19:21

11.30H属性的数据结构

-2018-06-05 19:21

12.80H属性的数据结构

-2018-06-05 19:21

13.90H属性的数据结构

-2018-06-05 19:21

14.A0H属性的数据结构

-2018-06-05 19:21

15.把文件删除到回收站对文件系统做了什么改变

-2018-06-05 19:21

16.清空回收站对文件系统做了什么改变

-2018-06-05 19:21

17.恢复从回收站清空的文件

-2018-06-05 19:21

18.按住shift键删除文件对文件系统做了什么改变

-2018-06-05 19:21

19.手工恢复按shift键删除的文件

-2018-06-05 19:21

2.NTFS文件系统DBR的数据结构

-2018-06-05 19:21

20.磁盘未被格式化的恢复-利用备份DBR恢复

-2018-06-05 19:21

21.磁盘未被格式化的恢复-手工计算出DBR参数

-2018-06-05 19:21

22.MFT偏移文件或目录损坏且无法读取的修复方法-

-2018-06-05 19:21

23.文件或目录损坏且无法读取-手工修复MFT

-2018-06-05 19:21

24.文件或目录损坏且无法读取-手工修复后用命令直接修复分区

-2018-06-05 19:21

25.格式化对分区做了什么操作

-2018-06-05 19:21

26.恢复被格式化盘里的数据-修复MFT

-2018-06-05 19:21

27.恢复被格式化盘里的数据-手工计算簇大小

-2018-06-05 19:21

28.恢复被格式化盘里的数据-重组有片段的MFT

-2018-06-05 19:21

29.通过Bitmap算出文件系统的总扇区数

-2018-06-05 19:21

3.NTFS文件系统的元文件

-2018-06-05 19:21

30.通过日志恢复被删除的文件(包括大于4G的文件)

-2018-06-05 19:21

4.NTFS文件系统-主文件表MFT

-2018-06-05 19:21

5.NTFS文件系统-MFT的文件记录头数据结构

-2018-06-05 19:21

6.MFT的属性头数据结构

-2018-06-05 19:21

7.MFT的簇流运行数据结构

-2018-06-05 19:21

8.手工提取有片段数据实例

-



4.EXFAT数据恢复



1.初识EXFAT文件系统

-2018-06-05 19:21

10.文件或目录损坏且无法读取的恢复方法-EXFAT文件系统

-2018-06-05 19:21

2.DBR的数据结构-EXFAT文件系统

-2018-06-05 19:21

3.FAT表和簇位图-EXFAT文件系统

-2018-06-05 19:21

4.目录项数据结构-EXFAT文件系统

-2018-06-05 19:21

5.删除文件时有什么改变-EXFAT文件系统

-2018-06-05 19:21

6.恢复被删除的文件-EXFAT文件系统

-2018-06-05 19:21

7.格式化对分区有什么改变-EXFAT文件系统

-2018-06-05 19:21

8.恢复被格式化的文化-EXFAT文件系统

-2018-06-05 19:21

9.磁盘未格式化的恢复方法-EXFAT文件系统

-2018-06-05 19:21


5.分区表数据恢复


1.MBR基本磁盘

-2018-06-05 19:21


2.GPT磁盘

-2018-06-05 19:21


6.数据恢复综合案例



课后练习

-2018-06-05 19:21

6.磁盘未初始化恢复案例-.mp4

20.8M2018-06-05 19:21

6.磁盘未初始化恢复案例.ppt

272KB2018-06-05 19:21

课堂练习.vhd

160.6M2018-06-05 19:21





winhex数据恢复教程下载地址:
游客,如果您要查看本帖隐藏内容请回复



不积跬步,无以至千里
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|Archiver|小黑屋|sitemap|编程论坛 - 一个单纯的编程学习交流论坛 ( 豫ICP备15032706号 )

GMT+8, 2018-8-16 14:44 , Processed in 1.109112 second(s), 22 queries .

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表