再顶下, 高手帮帮忙......
原帖由 derek-2006 于 2007-12-29 09:40 发表 http://bbs.intohard.com/images/common/back.gif
楼上的帮帮忙啊, 看你的ID就知道是高手!
你说语言不能表述, 那咱直接上动作, 好不好?
我真是急啊, 笔记本电脑开了一夜了, 就怕清了内存...帮帮忙....
不可以待机吗?
试一下winhex搜索关键字，或许还有希望。
你要是不熟的话，花点钱找数据恢复吧!
这个等于删除了再在原来地方写数据，估计恢复不了。用windex搜关键字试试能吗。txt直接提取代码，用txt打开就是内容。
刚才做了一个实验：
样本：大小是9989字节的样本：good.txt，占用20个扇区，3个簇（459661、459662、459663）
第一步：用一个大小为0字节同名的文件写入，发现目录项中文件的起始簇号是00，原来文件的内容没有变化
第二步：用一个大小为257字节的同名文件写入，发现文件的起始簇和原来的一样，文件只有257字节，占用不到一个扇区的位置，文件内容的第一扇区被覆盖（从第258－512字节的内容被00填充），后面的数据没有变化。
第三步：将第二步用的文件再次写入，发现文件的起始簇号发生了改变，上次中文件的内容没有覆盖
备注：每一次重新写入时原来文件的FAT表都清空了
结论：数据被同名文件覆盖后，有恢复的可能性。能不能恢复主要看数据覆盖的情况（有时文件在当时没有覆盖，但你在进行其它动作时，比如浏览网页时有可能被覆盖了，因为此时的内容会因为FAT表的清空而没有受到保护）以及文件在储存时有没有碎片。
样本（9989字节）
第一次同名写入（0字节）
第二次同名写入（257字节）
第三次同名写入（将第二次同名写入的数据再次写入）
[ 本帖最后由 tclrz100e 于 2007-12-30 12:28 编辑 ]
原帖由 crc8 于 2007-12-30 08:57 发表 http://bbs.intohard.com/images/common/back.gif
不可以待机吗?
有啊,睡觉就让它待机呀.....
原帖由 hanxuefei 于 2007-12-30 11:03 发表 http://bbs.intohard.com/images/common/back.gif
试一下winhex搜索关键字，或许还有希望。
你要是不熟的话，花点钱找数据恢复吧!
原帖由 qydwjzk 于 2007-12-30 11:16 发表 http://bbs.intohard.com/images/common/back.gif
这个等于删除了再在原来地方写数据，估计恢复不了。用windex搜关键字试试能吗。txt直接提取代码，用txt打开就是内容。
如何用winhex搜索关键字啊? 那个关键字怎么确定, 是字符还是.TXT里面的任意词组?
我下了个winhex,能打开.TXT文件和具体文件夹, 可是不知道如何打开C盘.
我输入词组进行搜索, 可是什么都搜不到.....
谢谢楼上两位了,能不能再具体给我说说啊
原帖由 tclrz100e 于 2007-12-30 11:24 发表 http://bbs.intohard.com/images/common/back.gif
刚才做了一个实验：
样本：大小是9989字节的样本：good.txt，占用20个扇区，3个簇（459661、459662、459663）
第一步：用一个大小为0字节同名的文件写入，发现目录项中文件的起始簇号是00，原来文件的内容没有变化 ...
非常感谢您花时间做了实验, 实在是太感激了...
可是我是这方面的菜鸟,有点看不明白的说
可不可以告诉我具体怎么做啊,就如1...2...3...几步走那样...再次致谢!
搜索ASIIC码，你文件里的字符串，不要使用偏移调制，试试看吧
原帖由 rainhe 于 2007-12-30 18:48 发表 http://bbs.intohard.com/images/common/back.gif
搜索ASIIC码，你文件里的字符串，不要使用偏移调制，试试看吧
能给举个例子说说吗?
比如我那个文件有一些电话号码和汉字,那我就输入"8" 或 "7" 行吗?
还有我是在什么状态下搜索啊? 我那个文件存在"我的文档"文件夹下面了, 我是不是得先打开C盘在搜索? 如何打开C盘啊?.....我只能打开具体文件和文件夹呀...
麻烦您再说说,谢谢了
