admin 管理员组

文章数量: 1184232

1、在磁盘中创建一个test文件夹，在另一个磁盘创建testback文件夹，文件夹下均放置一个数字命名的.jpg,的图片，然后使用shift+delete删除test下的该图片。

2、使用winhex打开创建test文件夹的磁盘，找到MFT中该jpg的FILE0结构中的80属性、文件大小及文件簇起始地址。

 

036D9D为文件16进制

31表示后面的数据中，前两个是族数，这里为37个族，后四个是族号的开始位置，十六进制表示为“0003F993”换算成10进制为260499

3、使用winhex跳转到该簇地址，并找到文件结尾后，导出该文件到testback文件夹

4、对比testback文件夹中原有图片与恢复图片。

修改后缀名为.jpg

本文标签： 数据 winhex

版权声明：本文标题：Winhex手动恢复删除数据 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1754762181a3036003.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。