sailor_119 发表于 2009-2-4 00:07:13

NTFS多运行手工恢复文件实例

我今天拜读了逆水寒兄写的关于“NTFS分区格式化后用WINHEX手工提取数据一例”兴趣大增，算是看明白了一点，由于他只是写了一个运行的文件示例。为了能让自己搞明白手工恢复文件的原理和过程，也便于和大家一起讨论，我今天也用自己的一个文件作为实验
下面是一个压缩文件80属性，
Offset       01234567   89ABCDEF
0C07DCD90                           80 00 00 00 98 00 00 00         

sailor_119 发表于 2009-2-4 00:08:23

w为什么我写了那么多内容只是出来这么点？

sailor_119 发表于 2009-2-4 00:10:39

天，我写了好久。有谁知道怎么回事情吗，我没有兴趣再写一次了。呜呜！

andyjeff2008 发表于 2009-2-4 08:54:13

没看懂，记得备份（38： （38：

flyinger1 发表于 2009-2-4 09:44:30

你打个压缩包发上来不就可以了吗

zhlaoshu 发表于 2009-7-11 20:09:05

不能半读而飞呀,等你

e_cfj 发表于 2009-7-11 22:21:40

继续....加加油!

sunfuxin 发表于 2009-7-12 03:32:35

再写一遍可能还有收获啊

qiqin2736 发表于 2009-7-12 20:04:23

可把偏移地址复制上来！

wangllbo 发表于 2009-10-7 20:21:52

刘小雪20:18:11
逗你玩的
页: [1] 2 3
查看完整版本: NTFS多运行手工恢复文件实例