U盘数据恢复实例
一、默认自动分析

个别文档打不开。压缩文件打不开。
二、设置ID为2。压缩文件能打开。但有极个别文档打不开。是文档本身就有问题还是恢复的问题?继续验证。


拖动滑块,00和04在变化。由于存储位置不是按照物理位置的序列排列,因此ID变化没有规律。通过用winhex分析得出;00序列的变化规律是从低到高的变化,04序列从高到低的变化。
三、取04位置为ID,大小2.注意:变为前高后低。

效果和00序列ID一样。
转载于:https://blog.51cto.com/bnsjhf/1151919