当前位置：技术论坛 › 数据恢复技术论坛 › 硬盘数据恢复论坛 › 请教一个winhex恢复具体文件的问题

请教一个winhex恢复具体文件的问题

[复制链接]
ltgtp

该用户从未签到

1

主题

4

回帖

26

积分

[INTOHARD]工兵

Rank: 1

积分
26
发表于 2009-6-30 19:45:40 | 显示全部楼层 |阅读模式
大家好，最近在学习用winhex恢复文件。
doc  xls  ppt  bmp  jpg  pdf  rar这些文件的开头标识都是比较好认的，
但是我在分析一个分区时，遇到一系列的以49 4E 44 58（INDX）开头的数据块，
每个49 4E 44 58都是位于sector的开头，我猜想应该是某种格式的文件，
请问大家知道这是什么格式吗？
免费试用数据恢复精灵 - 简单易用、恢复效果一级棒的数据恢复软件 咨询电话：4009005080
回复

使用道具 举报

ltgtp

该用户从未签到

1

主题

4

回帖

26

积分

[INTOHARD]工兵

Rank: 1

积分
26
 楼主| 发表于 2009-6-30 19:59:37 | 显示全部楼层
原来是根目录索引表，刚才看了一篇文章了解了。
回复 支持 反对

使用道具 举报

haobinnan
  • TA的每日心情
    开心
    2013-11-11 20:59

    • 签到天数: 1 天

    [LV.1]布衣百姓

    55

    主题

    380

    回帖

    2万

    积分

    [INTOHARD]旅长

    Rank: 9Rank: 9Rank: 9

    积分
    23001
    QQ
    发表于 2009-6-30 21:52:43 | 显示全部楼层
    NTFS的索引INDX
    免费试用数据恢复精灵 - 简单易用、恢复效果一级棒的数据恢复软件 咨询电话：4009005080
    回复 支持 反对

    使用道具 举报

    chengjinle

    该用户从未签到

    26

    主题

    108

    回帖

    3656

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    3656
    发表于 2009-6-30 22:33:20 | 显示全部楼层
    不错，有前途，进步很快恭喜你，太有才了
    回复 支持 反对

    使用道具 举报

    dgtan

    该用户从未签到

    18

    主题

    1353

    回帖

    1万

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    13472
    QQ
    发表于 2009-6-30 22:40:03 | 显示全部楼层
    恭喜，真知离你好近，呵呵
    免费试用数据恢复精灵 - 简单易用、恢复效果一级棒的数据恢复软件 咨询电话：4009005080
    回复 支持 反对

    使用道具 举报

    sunfuxin

    该用户从未签到

    41

    主题

    302

    回帖

    925

    积分

    [INTOHARD]连长

    Rank: 4

    积分
    925
    QQ
    发表于 2009-7-1 09:07:46 | 显示全部楼层
    INDX是NTFS的根目录
    回复 支持 反对

    使用道具 举报

    qiqin2736

    该用户从未签到

    4

    主题

    246

    回帖

    193

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    193
    发表于 2009-7-1 13:40:58 | 显示全部楼层
    新手，刚来报到
    回复 支持 反对

    使用道具 举报

    qiqin2736

    该用户从未签到

    4

    主题

    246

    回帖

    193

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    193
    发表于 2009-7-12 21:46:41 | 显示全部楼层
    是目录的索引表
    回复 支持 反对

    使用道具 举报

    qiqin2736

    该用户从未签到

    4

    主题

    246

    回帖

    193

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    193
    发表于 2009-7-12 21:49:04 | 显示全部楼层
    如果目录下还有目录时，则此时目录所记录的文件信息很小，通常小于1KB，那么信息就记录在MFT中，
    如果目录下有很多文件时，此时记录的信息很大，大于1KB，那么这时数据就放大另外的区域，需要运行指向
    回复 支持 反对

    使用道具 举报

    刚刚去过
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    48小时热帖排行
    快速回复 返回顶部 返回列表