运城数据恢复的一个u盘数据提取实例cbm2080

 

U盘数据恢复实例

一、默认自动分析

 

 

 

个别文档打不开。压缩文件打不开。

 

二、设置ID为2。压缩文件能打开。但有极个别文档打不开。是文档本身就有问题还是恢复的问题？继续验证。

 

 

 

 

 

拖动滑块，00和04在变化。由于存储位置不是按照物理位置的序列排列，因此ID变化没有规律。通过用winhex分析得出；00序列的变化规律是从低到高的变化，04序列从高到低的变化。

 

三、取04位置为ID，大小2.注意：变为前高后低。

 

 

 

 

 

 

 

 

效果和00序列ID一样。