- 博客(2)
- 收藏
- 关注
RSS订阅原创 Winhex手动恢复删除数据
1、在磁盘中创建一个test文件夹，在另一个磁盘创建testback文件夹，文件夹下均放置一个数字命名的.jpg,的图片，然后使用shift+delete删除test下的该图片。2、使用winhex打开创建test文件夹的磁盘，找到MFT中该jpg的FILE0结构中的80属性、文件大小及文件簇起始地址。036D9D为文件16进制31表示后面的数据中，前两个是族数，这里为37个族，后四个是族号的开始位置，十六进制表示为“0003F993”换算成10进制为2604993、使.
2021-12-23 20:17:58
3914
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人