论坛顶部导航介绍的最新说明

肖吉 · 发表于 2012-4-12 16:23:33

哦，想起来了，就是自己发表的帖子怎么删掉啊，感觉一点都不直观的，希望改一下，呵呵

wql01050913 · 发表于 2012-4-12 16:43:44

关于winhex 的教程和案例实在太少了，老大们能不能多发一些出来啊，毕竟你们那里那么多的资料，我们想看到一点儿实在太难了，难于上青天啊

八喜 · 发表于 2012-4-12 16:46:21

wql01050913 发表于 2012-4-12 16:43
0 R& m% L+ l" Z5 @5 M0 T$ q" A

登录/注册后可看大图

1 l" n; U. F; E B+ M5 }1 F关于winhex 的教程和案例实在太少了，老大们能不能多发一些出来啊，毕竟你们那里那么多的资料，我们想看到一 ...

在数据恢复版块好多文件系统结构的帖子，其实全部都是winhex来完成的，掌握结构后，其实也就是案例的原身；

cxtoday · 发表于 2012-4-12 17:00:41

呵呵，基地总算恢复正常了！恭喜恭喜

wql01050913 · 发表于 2012-4-12 17:10:05

八喜发表于 2012-4-12 16:46
3 z, x* ]$ p& {5 c# O* x# F* f

登录/注册后可看大图
! g" v. z& }/ k
在数据恢复版块好多文件系统结构的帖子，其实全部都是winhex来完成的，掌握结构后，其实也就是案例的原身 ...

可是，如果没有实际案例去操作。根本就没法应用啊，就好比理论联系实践一样，我们初学者对里面的内容根本就没法联系起来，老大能不能给我提供点 NTFS文件系统的基础点的实践案例啊，我刚看完了文件系统，可是一动起手来才发现好多东西书上根本就没写，我想要一点儿基础案例，要不然书就白看了，花了那么长时间

八喜 · 发表于 2012-4-12 17:12:19

wql01050913 发表于 2012-4-12 17:10

4 t' k8 B' ]6 C7 d" R) I* G
登录/注册后可看大图

# ^; Q/ p5 x0 M+ l c7 h6 V9 a# M( W可是，如果没有实际案例去操作。根本就没法应用啊，就好比理论联系实践一样，我们初学者对里面的内容根本 ...

看来你需要的是镜像文件，帮助你去分析他，就和今天另外一个朋友跟我要坏的数据库一样，需要一个样本，你可以弄个u盘做测试的；

wql01050913 · 发表于 2012-4-12 17:33:03

镜像文件我有，数据重现里带了，跟你说几个简单的问题吧，比如第一个问题根目录的索引分配属性中的第二个索引记录怎么找，第2个问题虚拟簇号和逻辑簇号怎么转换？？第3个问题文件名怎么转换成16进制的编码来进行索引项的搜索？？多谢老大了，

八喜 · 发表于 2012-4-12 18:42:22

wql01050913 发表于 2012-4-12 17:33
0 }! A; e- `; d3 y9 Z! [; G& p" ^+ C

登录/注册后可看大图

6 a2 W9 J7 _# }/ ?8 M$ m5 {5 [( ^镜像文件我有，数据重现里带了，跟你说几个简单的问题吧，比如第一个问题根目录的索引分配属性中的第二个 ...

你去相应的版块（数据恢复技术交流）去发帖子，貌似你把这个帖子快转型了，哈哈；
就在看你的内容时，我思考的不是怎么去解答你，而是思考一个问题，既然你需要知道这些问题，怎么没有见你提出来呢，另外在文件系统结构中许多图中的标注都带有了，难道？！