WinHex

菜鸟也学数据恢复

前篇博文中我们使用Winhex来恢复误删除的磁盘分区，对于高手来说修改分区表是小菜一碟，但像我一般的菜鸟就会头痛不已，因为要修改分区表就要对文件系统有一定的了解，而且要熟练掌握16进制和10进制之间的转换
cyr520·2009-09-22 21:57

FAT32下文件删除

该案例文件删除后,文件起始簇号高位没有被清零,请网友注意.在E盘下有一个文件夹anli,文件夹anli下有文件夹Winhex15.3和两个图片分别是111.jpg和222.jpg.我们首先用Winhex
陶艳平·2009-09-22 21:27

FAT32下文件删除

该案例文件删除后,文件起始簇号高位没有被清零,请网友注意.在E盘下有一个文件夹anli,文件夹anli下有文件夹Winhex15.3和两个图片分别是111.jpg和222.jpg.我们首先用Winhex
陶艳平·2009-09-22 21:27

FAT32下文件删除

该案例文件删除后,文件起始簇号高位没有被清零,请网友注意.在E盘下有一个文件夹anli,文件夹anli下有文件夹Winhex15.3和两个图片分别是111.jpg和222.jpg.我们首先用Winhex
陶艳平·2009-09-22 21:27

NTFS文件系统下的删除

用WINHEX查看＄MFT本身的位图属性，根据数据流属性，可转到该簇： 用WINHEX打开该盘，并转到TYP文件夹的MFT表项，如下图:从该MFT中的属性头中的偏移0x16-17两字节中可以看到该值为0x03
陶艳平·2009-09-21 16:34

NTFS文件系统下的删除

用WINHEX查看＄MFT本身的位图属性，根据数据流属性，可转到该簇： 用WINHEX打开该盘，并转到TYP文件夹的MFT表项，如下图:从该MFT中的属性头中的偏移0x16-17两字节中可以看到该值为0x03
陶艳平·2009-09-21 16:34

恢复误删除数据

我们用winhex硬盘数据恢复工具分析，我们进入63扇区，63扇区能给我们的信息是这个分区的大小和这个分区的分区类型（FAT或是NTFS）,而我们知道，FAT又分FAT16和FAT32两种，因为FAT16
masida·2009-09-20 21:31

恢复误删除数据

我们用winhex硬盘数据恢复工具分析，我们进入63扇区，63扇区能给我们的信息是这个分区的大小和这个分区的分区类型（FAT或是NTFS）,而我们知道，FAT又分FAT16和FAT32两种，因为FAT16
masida·2009-09-20 21:31

利用diskman来做数据恢复

今天的实验是“数据恢复”由于怕用WINHEX做错（主要是WINHEX还有不太明白的地方，正在慢慢研究中），就先简单的用“深山红叶系统工具箱”自带的”DiskMan”做了一下， 就找“深山红叶系统工具箱”
飞武网络·2009-09-18 14:00

恢复硬盘误删除分区

对于数据恢复我一般都是用winhex这
luanchuang·2009-09-17 23:25

恢复硬盘误删除分区

对于数据恢复我一般都是用winhex这
luanchuang·2009-09-17 23:25

恢复硬盘误删除分区

对于数据恢复我一般都是用winhex这个工具的，这个工具给我的感觉还是不错的。接下
luanchuang·2009-09-17 23:25

误删除分区下的数据恢复

http://yuelei.blog.51cto.com/202879/88553废话我就不多说啦，将误删区的硬盘挂载电脑上，打开磁盘管理器我们可以看到，磁盘1上的分区已经被误删掉了使用16进制编辑器WinHex
cyr520·2009-09-17 21:52

误删除分区下的数据恢复

http://yuelei.blog.51cto.com/202879/88553废话我就不多说啦，将误删区的硬盘挂载电脑上，打开磁盘管理器我们可以看到，磁盘1上的分区已经被误删掉了使用16进制编辑器WinHex
cyr520·2009-09-17 21:52

误删除分区下的数据恢复

http://yuelei.blog.51cto.com/202879/88553废话我就不多说啦，将误删区的硬盘挂载电脑上，打开磁盘管理器我们可以看到，磁盘1上的分区已经被误删掉了使用16进制编辑器WinHex
cyr520·2009-09-17 21:52

数据恢复之硬盘分区误删除后，教你如何起死回生！

第一种方法是用Winhex，第二种是用Diskgen。当然第二种比较简单，速度也比较快，是没有数据恢复基础的人是很理想的软件。    
李智坚·2009-09-17 20:21

数据恢复之硬盘分区误删除后，教你如何起死回生！

第一种方法是用Winhex，第二种是用Diskgen。当然第二种比较简单，速度也比较快，是没有数据恢复基础的人是很理想的软件。    
李智坚·2009-09-17 20:21

恢复FAT16文件—误删除

实验环境：在虚拟机硬盘上有一个主分区，一个扩展分区，扩展分区里有一个逻辑分区（FAT16文件格式）向逻辑分区E拷贝一个LOG文件additions.log，然后删除该文件，现在用WINHEX恢复该文件
zhanglong0123·2009-09-17 18:26

恢复FAT16文件—误删除

实验环境：在虚拟机硬盘上有一个主分区，一个扩展分区，扩展分区里有一个逻辑分区（FAT16文件格式）向逻辑分区E拷贝一个LOG文件additions.log，然后删除该文件，现在用WINHEX恢复该文件
zhanglong0123·2009-09-17 18:26

数据恢复一

数据恢复一文章主要内容，一介绍一下最最基本的东西二winhex的使用简介三主引导记录破坏后的恢复四误删除磁盘分区的三种恢复方法鉴于菜鸟水平，所以这里恳请大虾们多多批评一、我们需要掌握的基础硬盘分区有三种
yuzeying1·2009-09-17 13:39

数据恢复一

数据恢复一文章主要内容，一介绍一下最最基本的东西二winhex的使用简介三主引导记录破坏后的恢复四误删除磁盘分区的三种恢复方法鉴于菜鸟水平，所以这里恳请大虾们多多批评一、我们需要掌握的基础硬盘分区有三种
yuzeying1·2009-09-17 13:39

数据恢复一

数据恢复一文章主要内容，一介绍一下最最基本的东西二winhex的使用简介三主引导记录破坏后的恢复四误删除磁盘分区的三种恢复方法鉴于菜鸟水平，所以这里恳请大虾们多多批评一、我们需要掌握的基础硬盘分区有三种
yuzeying1·2009-09-17 13:39

在Winhex中搜索文本字符时注意

       天亚数据恢复www.tysjhf.com Winhex提供了搜索十六进制数值和文本字符的功能，在搜索文件字符时需要注意的是，要设置搜索的目标是ASCII字符还是Unicode字符，设置选择位置如图所示
老骥伏枥·2009-09-11 14:12

在Winhex中搜索文本字符时注意

       天亚数据恢复www.tysjhf.com Winhex提供了搜索十六进制数值和文本字符的功能，在搜索文件字符时需要注意的是，要设置搜索的目标是ASCII字符还是Unicode字符，设置选择位置如图所示
老骥伏枥·2009-09-11 14:12

自己数据恢复的历程

用winhex复制
wsszsmx·2009-09-04 20:03

自己数据恢复的历程

用winhex复制
wsszsmx·2009-09-04 20:03

winhex脚本之RAID5盘顺序计算

在看了困惑的浪漫的《winhex高级专题2》，测试了一下最后一个案例，用脚本写了一个RAID5盘顺序计算的winhex脚本。在此对困惑的浪漫表示感谢。
风过@无痕·2009-08-31 18:02

winhex脚本之RAID5盘顺序计算

在看了困惑的浪漫的《winhex高级专题2》，测试了一下最后一个案例，用脚本写了一个RAID5盘顺序计算的winhex脚本。在此对困惑的浪漫表示感谢。
风过@无痕·2009-08-31 18:02

winhex脚本

当在winhex中使用数学表达式的时候，可以引用数学表达式，但是必须用括号括起来。在数学表达式中不能有空格
风过@无痕·2009-08-30 23:47

winhex脚本

当在winhex中使用数学表达式的时候，可以引用数学表达式，但是必须用括号括起来。在数学表达式中不能有空格
风过@无痕·2009-08-30 23:47

winhex模版

1模板头模板头的格式：template"title"[description"description"][applies_to(file/disk/RAM)][fixed_startoffset][sector-aligned][requiresoffset"hexvalues"][big-endian][hexadecimal/octal][read-only][multiple[fixedov
风过@无痕·2009-08-30 23:47

winhex模版

1模板头模板头的格式：template"title"[description"description"][applies_to(file/disk/RAM)][fixed_startoffset][sector-aligned][requiresoffset"hexvalues"][big-endian][hexadecimal/octal][read-only][multiple[fixedov
风过@无痕·2009-08-30 23:47

帮朋友修复了一个MFT

昨天朋友找到我，说有一个客户的硬盘有坏道，他做完镜像以后发现MFT元文件的前32个文件记录都没有了，他自己用备份的恢复了一下，然后用WINHEX就可以看到数据了，但是不愿意传出来，要我帮他在原盘复原，经过
郝槟楠·2009-08-24 18:09

Winhex API说明

WinHexAPI1.1DocumentationTheinformationbelowappliestoWinHex10.54andlater,exceptwherenoted.PurposeTheWinHexAPI
风过@无痕·2009-08-23 22:03

Winhex API说明

WinHexAPI1.1DocumentationTheinformationbelowappliestoWinHex10.54andlater,exceptwherenoted.PurposeTheWinHexAPI
风过@无痕·2009-08-23 22:03

用Winhex软件定位NTFS文件系统的不明白之处

因为这段时间工作方面不是很忙，所以有点时间来学习Winhex软件恢复数据的知识，现在好不容易知道了点NTFS格式的知识，现在又在这卡住了，毕竟对文件结构还不清楚。
陈治荣·2009-08-23 12:32

用Winhex软件定位NTFS文件系统的不明白之处

因为这段时间工作方面不是很忙，所以有点时间来学习Winhex软件恢复数据的知识，现在好不容易知道了点NTFS格式的知识，现在又在这卡住了，毕竟对文件结构还不清楚。
陈治荣·2009-08-23 12:32

winhex脚本全盘恢复word文字

      接某机关硬盘,恢复全盘的word,如果全部做碎片的话,客户承受不了价格,经过商量,将全盘的word恢复成文字的形式.     脚本实现的步骤如下:   1脚本实现word的批量提取,提取后80%以上直接打不开.   2脚本实现关键字的批量提取,找到关键字后上下各拷贝512KB   3脚本实现unicode码转汉字.    本文出自“哈市数据恢复”博客，谢绝转载！
哈市数据恢复·2009-08-11 12:36

批处理真的很好使(sony摄像机)

其实是客户误删除了，可是该摄像机是80GB的fat32,误删除是不好搞的，不过前段时间刚做过一个winhex脚本，就是mts，我如法炮制，有点周折，不过最终还是顺利的恢复了！    
哈市数据恢复·2009-08-11 11:30

用WinHex直接修改磁盘分区表找回丢失的分区

1.为什么写这篇blog上个星期SATA开始不停地出问题，经常性的在使用中分区信息丢失。开始只是C盘信息丢失，也就忍了，每次用Ghost还原。最后一次居然整个扩展分区没了，所有电影音乐游戏一概报销。只好临时把系统又装回老硬盘。虽然丢失的没有重要资料，毕竟是一大堆攒下来的东西，很不爽，决定找回来。在网上搜硬盘工具没找到理想的，倒是顺便又温习了一遍分区表知识，于是决定自己动手，丰衣足食。装上WinHe
xiaolt2009·2009-07-28 21:03

用WinHex直接修改磁盘分区表找回丢失的分区

1.为什么写这篇blog上个星期SATA开始不停地出问题，经常性的在使用中分区信息丢失。开始只是C盘信息丢失，也就忍了，每次用Ghost还原。最后一次居然整个扩展分区没了，所有电影音×××戏一概报销。只好临时把系统又装回老硬盘。虽然丢失的没有重要资料，毕竟是一大堆攒下来的东西，很不爽，决定找回来。在网上搜硬盘工具没找到理想的，倒是顺便又温习了一遍分区表知识，于是决定自己动手，丰衣足食。装上WinH
xiaolt2009·2009-07-28 21:03

用WinHex直接修改磁盘分区表找回丢失的分区

1.为什么写这篇blog上个星期SATA开始不停地出问题，经常性的在使用中分区信息丢失。开始只是C盘信息丢失，也就忍了，每次用Ghost还原。最后一次居然整个扩展分区没了，所有电影音乐游戏一概报销。只好临时把系统又装回老硬盘。虽然丢失的没有重要资料，毕竟是一大堆攒下来的东西，很不爽，决定找回来。在网上搜硬盘工具没找到理想的，倒是顺便又温习了一遍分区表知识，于是决定自己动手，丰衣足食。装上WinHe
xiaolt2009·2009-07-28 21:03

应该发现WinHex一处Bug

这几天在研究LDM的时候发现WinHex有点问题，在解释时间的时候不对劲，正在联系他们，希望下个版本能改进。  
郝槟楠·2009-07-27 22:30

应该发现WinHex一处Bug

这几天在研究LDM的时候发现WinHex有点问题，在解释时间的时候不对劲，正在联系他们，希望下个版本能改进。
郝槟楠·2009-07-27 22:30

应该发现WinHex一处Bug

这几天在研究LDM的时候发现WinHex有点问题，在解释时间的时候不对劲，正在联系他们，希望下个版本能改进。  
郝槟楠·2009-07-27 22:30

090717二次完善 批量修复被病毒破坏的word文档

被破坏的文件 修复的文件         20090717早： 二次完善修复的结果        此次更新使用了Winhex脚本，解决
郝槟楠·2009-07-16 19:09

090717二次完善 批量修复被病毒破坏的word文档

被破坏的文件 修复的文件         20090717早： 二次完善修复的结果        此次更新使用了Winhex脚本，解决
郝槟楠·2009-07-16 19:09

封装光盘制作

PE运行需要的文件,所占空间25M左右  修改EasyBoot中BM1图片的方法(打开BM1文件的方法) 打开BM1文件的方法用UE或winhex打开它,最前面是4542,把它改成424D,然后改后缀为
xiaolt2009·2009-07-15 14:57

封装光盘制作

PE运行需要的文件,所占空间25M左右  修改EasyBoot中BM1图片的方法(打开BM1文件的方法) 打开BM1文件的方法用UE或winhex打开它,最前面是4542,把它改成424D,然后改后缀为
xiaolt2009·2009-07-15 14:57

XFS文件系统修复

检测：用winhex查看，发现MBR正常，找到分区起始位置，发现XFSB标记丢失，看内容像是inode节点，估计是文件系统异常造成的数据写入错误，正常的superblock被覆盖。
inforraid·2009-07-12 00:12
上一页 15 16 17 18 19 20 21 22 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他