如何用winhex修改硬盘 U盘 RAW格式。

大少爷 · 发表于 2009-4-11 15:41:25

哪位能写个教程。方便大家。

mixegg · 发表于 2009-4-30 09:11:30

very need this manual.

lvyanan · 发表于 2009-4-30 09:27:51

形成RAW的原因很多，不是一种方法能搞定的，即使用WinHex也有搞定不了的，关键看操作者对磁盘文件结构的熟悉程度，比如我看到的一种RAW，用WinHex看到MFT文件向后偏移了一个扇区，本来可以将其向前移动一个扇区来恢复，但又不知道整个偏移是到什么位置为止的，因此不好下手操作，而修改BPB表又因为偏移不足一个完整的簇，所以无法修订其指针。要想用好winhex来恢复数据，关键还是要学习和掌握分区和文件系统的数据结构，这是基础，工具只能帮助你来实现你的想法，它没那么智能。

zxw · 发表于 2009-4-30 16:49:53

原帖由 lvyanan 于 2009-4-30 09:27 发表
形成RAW的原因很多，不是一种方法能搞定的，即使用WinHex也有搞定不了的，关键看操作者对磁盘文件结构的熟悉程度，比如我看到的一种RAW，用WinHex看到MFT文件向后偏移了一个扇区，本来可以将其向前移动一个扇区 ...

能否提供“分区和文件系统的数据结构”这方面的资料，谢谢

lvyanan · 发表于 2009-4-30 20:18:05

原帖由 zxw 于 2009-4-30 16:49 发表
能否提供“分区和文件系统的数据结构”这方面的资料，谢谢

你去看看戴士剑涂彦晖编著的《数据恢复技术》第二版，那里面有很多分区表结构和文件系统结构的资料，能把这本书消化掉，你就可以当师傅了。

zxw · 发表于 2009-5-15 11:54:24

原帖由 lvyanan 于 2009-4-30 20:18 发表

你去看看戴士剑涂彦晖编著的《数据恢复技术》第二版，那里面有很多分区表结构和文件系统结构的资料，能把这本书消化掉，你就可以当师傅了。

谢谢，目前正想研究研究这方面

		自动登录	找回密码
密码			注册