小说,盗墓笔记小说下载,我欲封天耳根小说零

WinHex 是一款以通用的 16 進(jìn)制編輯器為核心，專門用來(lái)對(duì)付計(jì)算機(jī)取證、數(shù)據(jù)恢復(fù)、低級(jí)數(shù)據(jù)處理、以及 IT 安全性、各種日常緊急情況的高級(jí)工具。可以用來(lái)檢查和修復(fù)各種文件、恢復(fù)刪除文件、硬盤(pán)損壞、數(shù)碼相機(jī)卡損壞造成的數(shù)據(jù)丟失等，擁有強(qiáng)大的系統(tǒng)效用。

多功能十六進(jìn)制編輯器(WinHex), 多功能十六進(jìn)制編輯器(WinHex)

軟件功能包括:

- 硬盤(pán), 軟盤(pán), CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盤(pán)編輯器...

- 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系統(tǒng)

- 支持對(duì)磁盤(pán)陣列 RAID 系統(tǒng)和動(dòng)態(tài)磁盤(pán)的重組、分析和數(shù)據(jù)恢復(fù)

- 多種數(shù)據(jù)恢復(fù)技術(shù)

- 可分析 RAW 格式原始數(shù)據(jù)鏡像文件中的完整目錄結(jié)構(gòu)，支持分段保存的鏡像文件

winhex怎么恢復(fù)數(shù)據(jù)

備份數(shù)據(jù)

由于數(shù)據(jù)很重要，所以首先要進(jìn)行備份，萬(wàn)一出現(xiàn)誤操作，還可以把U盤(pán)恢復(fù)到最初的狀態(tài)。這一步很重要，并且U盤(pán)容量不大，備份不會(huì)占用太大磁盤(pán)空間。進(jìn)行扇區(qū)級(jí)別的磁盤(pán)數(shù)據(jù)備份有很多工具，如Ghost、WinHex和DiskExplorer，下面主要介紹WinHex。WinHex是一個(gè)16進(jìn)制文件編輯工具，可以跳過(guò)操作系統(tǒng)的文件系統(tǒng)直接讀取磁盤(pán)和U盤(pán)等設(shè)備，從而進(jìn)行數(shù)據(jù)恢復(fù)。

使用WinHex的“Tools”菜單下面的“Open Disk”命令，打開(kāi)物理U盤(pán)。

在WinHex中看到U盤(pán)的引導(dǎo)數(shù)據(jù)全是“FF”，分區(qū)表和文件系統(tǒng)完全丟失了。從“Edit”菜單中選擇“Define Block”，選擇起止為“Beginning of file”和“End of file”。

然后再?gòu)摹癊dit”菜單中選擇“Copy Block”→“Into New File”，把整個(gè)U盤(pán)的數(shù)據(jù)寫(xiě)到一個(gè)文件中(例如“u.img”)，這樣就完成了U盤(pán)的備份。

自動(dòng)恢復(fù)

完成備份后，筆者嘗試用數(shù)據(jù)恢復(fù)工具Finaldata、EasyRecovery和Recover4All進(jìn)行恢復(fù)，由于U盤(pán)容量很小，很快就搜索出很多文件，但是就是沒(méi)有發(fā)現(xiàn)要找的那個(gè)重要文件，看來(lái)只能手工操作了。

手工修復(fù)

確定文件位置

詢問(wèn)朋友得知該文件是中英文混合的Word文檔，大部分是中文，含有少量英文，因此筆者決定通過(guò)查找文件內(nèi)容嘗試恢復(fù)文件。

用WinHex打開(kāi)前面保存的U盤(pán)鏡像文件(在鏡像文件上進(jìn)行數(shù)據(jù)恢復(fù)的好處是訪問(wèn)速度比直接訪問(wèn)U盤(pán)快，而且還可以避免破壞U盤(pán)原有數(shù)據(jù)。)選擇“Search”菜單中的“Find Text”命令，從鏡像文件中直接搜索文中包含的英文字符串“control needed”。由于搜索到太多的字符串“control needed”，因此目前還無(wú)法對(duì)文件進(jìn)行定位。

如果能記住部分中文內(nèi)容，搜索中文可以避免找到太多的結(jié)果。Word文檔中的中文用Unicode編碼，因此打開(kāi)記事本輸入文章包含的中文字符“決策”，另存為Unicode編碼的文件(test.txt)。

用WinHex打開(kāi)文件“test.txt”，開(kāi)始的“FFFE”代表字符編碼的順序，因此隨后的“B351567B”就是“決策”的Unicode格式的16進(jìn)制表示。

　從WinHex的“Search”菜單中選擇“Find Hex Values”命令，在U盤(pán)鏡像文件中搜索“B351567B”。因?yàn)閃inHex只能以內(nèi)碼的格式顯示中文，Unicode格式的中文都顯示為亂碼，那么如何知道是否找到了正確的數(shù)據(jù)呢？從搜索到“B351567B”的地方開(kāi)始選擇一段數(shù)據(jù)，仍然是從“Edit”菜單中選擇“Copy Block”→“Into New File”復(fù)制到一個(gè)新的文件中(noname.txt)。

打開(kāi)記事本，選定剛才保存的文件“noname.txt”，然后將編碼格式設(shè)置為“Unicode”格式后再打開(kāi)就可以看到它的真實(shí)內(nèi)容了，經(jīng)朋友確認(rèn)，這段文字就是要找的文件的部分內(nèi)容。

定位文件頭

要完整地恢復(fù)Word文檔，僅找到文件部分內(nèi)容是不夠的，我們需要找到DOC文件的開(kāi)頭(文件頭)。用WinHex打開(kāi)任意一個(gè)已知的完好的Word文件，可以看到文件的起始標(biāo)志字符串為“D0CF11E0”，顯示為“邢.唷”。在FILExt網(wǎng)站(http://filext.com/)也可以查到DOC文檔的特征標(biāo)志為“D0CF11E0A1B11AE1”。

easy提示

純文本格式的TXT文件不像Word文檔那樣有特征標(biāo)志，但恢復(fù)時(shí)可以直接用WinHex搜索文件中包含的中文或者英文關(guān)鍵字，確定文件所處位置。

仍然是使用WinHex的“Find Hex Values”命令，搜索方向設(shè)置為“Up”，也就是從剛才找到的特征字符串“決策”的位置往前搜索Word文件的起始標(biāo)志“D0CF11E0”。

找到Word文件起始位置后，選擇“Edit”菜單中的“Define Block”，設(shè)定塊開(kāi)始的位置為標(biāo)志字符串“D0CF11E0”開(kāi)始的地方，根據(jù)文件的大小，設(shè)定一個(gè)估計(jì)的結(jié)束偏移量，可以盡量大一些，不要太小就可以了。從“Edit”菜單中選擇“Copy Block”→“Into New File”把定義的塊保存為一個(gè)新文件(new.doc)。

easy提示

如何計(jì)算塊的大小？

WinHex中的一個(gè)偏移量代表一個(gè)字節(jié)(Byte)，運(yùn)行Windows自帶的計(jì)算器，切換到十六進(jìn)制模式，用結(jié)束地址減去開(kāi)始地址就得到定義塊的大小。

360000－355A00＝A600 A600(十六進(jìn)制)→42496(十進(jìn)制)

用Word打開(kāi)剛才恢復(fù)出來(lái)的“new.doc”文件，發(fā)現(xiàn)就是朋友丟失的那個(gè)文件，絕大部分內(nèi)容都在，格式也正確。

從下載評(píng)估版的WinHex開(kāi)始計(jì)算，整個(gè)恢復(fù)過(guò)程總共半個(gè)小時(shí)，僅僅使用WinHex和記事本程序就把丟失的數(shù)據(jù)恢復(fù)了，結(jié)果非常令人滿意。