pingguo 发表于 2008-1-19 17:21:50

大家帮我看看

这是我自己的U盘，做实验，图1是我把MBR 和备份都清了，写了512个A
图2的是我做镜像完的文件，我奇怪怎么找不到那512 个A 的，请教各位是我里错了
，

jim19 发表于 2008-1-19 18:03:06

你重新插拔过u盘后做的镜像吗？

pingguo 发表于 2008-1-20 10:47:33

恩 重新拔过做的

jim19 发表于 2008-1-20 18:15:34

.whx镜像是winhex特有的镜像文件，按照特定的winhex特定的方式存储，不会保存原始镜像，所以你看不到aaaaa，并且会在头部添加一些相关信息，主要是为了备份磁盘作用。你可以选择raw或者evidence。这样就可以抓到明文的镜像了。.whx是可以通过backup面板来直接控制

[ 本帖最后由 jim19 于 2008-1-20 21:27 编辑 ]
页: [1]
查看完整版本: 大家帮我看看