Winhex有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。首先要安装Winhex，安装完了就可以启动winhex...

一、上次介绍了WindowsAPI函数，这次对WindowsAPI函数的参数做个笔记      1、IpFileName: 文件名指针，也可指向MS-Dos设备名，同时支持文件和设备名，函数分为两个版本ANSI和Unicode。ANSID版本的文件名...

睡不着，那就深夜写篇笔记打发一下不瞌睡，❥(^_-)   1、winhex在文件批量处理上主要是针对批量保存、打开、关闭，主要还是基于批量打开的其他一些操作，这里通过构造通配符来批量打开，列如*符号？号，如下是对文档数据编辑区的十六进制数据内容进行群举搜索。  2、文件...

上次对文件系统进行简单的分析，这次就文件的镜像功能做一介绍   1、首先镜像的概念：镜像就是数据的副本，是原来数据在相同位置上以相同的排列模式生成的拷贝，所以镜像可以用来还原原始数据，代替原始数据工作，镜像和原始数据是相互独立的，还有一种概念就是“压缩镜像”但是压缩...

续写上次笔记：  1、Winhex数据恢复软件的界面上的所有功能已经介绍了一遍，最主要的还是编程恢复的能力。    今天主要看看记事本的编辑恢复及其相关的一些问题，记事本的编辑值是ASCII值，所以没有文件的特征头格式，将winhex编辑区的十六进制数据复制到...

WinHex数据恢复功能强大，可以从硬件簇上扇区进行数据扫描恢复。首先对winhex的各个功能介绍。之后对实例记录一个Word文档删除后进行恢复。  1、WinHex数据恢复软件的编辑区输入与其他普通文本输入一样，选定一个开始字节按下A键输入A，编辑区的内容是十六进制的。在地址偏移区单击会转成十六进...

一、数据恢复就是寻找有价值的东西，其本质是数据定位，检索技术。存在的有迹可循，毁灭的无影无踪。这就譬如说，一本撕烂的书输的目录不见了，但是内容全在，我们就可以读到内容，但是内容不存在了，也就无法在找到你要的信息。二、了解数据恢复之前首先掌握Windows自带的强大的搜索功能1、文件控制系统fsutil2、查看卷的使用情...