在线求救: 我的一个.TXT文件被同名覆盖了, 怎样恢复到以前的啊?

derek-2006 · 发表于 2007-12-30 08:26:49

再顶下, 高手帮帮忙......

crc8 · 发表于 2007-12-30 08:57:20

原帖由 derek-2006 于 2007-12-29 09:40 发表

 登录/注册后可看大图

楼上的帮帮忙啊, 看你的ID就知道是高手!

你说语言不能表述, 那咱直接上动作, 好不好?

我真是急啊, 笔记本电脑开了一夜了, 就怕清了内存...帮帮忙....

不可以待机吗?

hanxuefei · 发表于 2007-12-30 11:03:08

试一下winhex搜索关键字，或许还有希望。
你要是不熟的话，花点钱找数据恢复吧!

qydwjzk · 发表于 2007-12-30 11:16:40

这个等于删除了再在原来地方写数据，估计恢复不了。用windex搜关键字试试能吗。txt直接提取代码，用txt打开就是内容。

tclrz100e · 发表于 2007-12-30 11:24:04

刚才做了一个实验：
样本：大小是9989字节的样本：good.txt，占用20个扇区，3个簇（459661、459662、459663）
第一步：用一个大小为0字节同名的文件写入，发现目录项中文件的起始簇号是00，原来文件的内容没有变化
第二步：用一个大小为257字节的同名文件写入，发现文件的起始簇和原来的一样，文件只有257字节，占用不到一个扇区的位置，文件内容的第一扇区被覆盖（从第258－512字节的内容被00填充），后面的数据没有变化。
第三步：将第二步用的文件再次写入，发现文件的起始簇号发生了改变，上次中文件的内容没有覆盖

备注：每一次重新写入时原来文件的FAT表都清空了

结论：数据被同名文件覆盖后，有恢复的可能性。能不能恢复主要看数据覆盖的情况（有时文件在当时没有覆盖，但你在进行其它动作时，比如浏览网页时有可能被覆盖了，因为此时的内容会因为FAT表的清空而没有受到保护）以及文件在储存时有没有碎片。

样本（9989字节）

第一次同名写入（0字节）

第二次同名写入（257字节）

第三次同名写入（将第二次同名写入的数据再次写入）

第三次同名写入（将第二次同名写入的数据再次写入）

[ 本帖最后由 tclrz100e 于 2007-12-30 12:28 编辑 ]

derek-2006 · 发表于 2007-12-30 18:27:42

原帖由 crc8 于 2007-12-30 08:57 发表

 登录/注册后可看大图

不可以待机吗?

有啊,睡觉就让它待机呀.....

derek-2006 · 发表于 2007-12-30 18:35:12

原帖由 hanxuefei 于 2007-12-30 11:03 发表

 登录/注册后可看大图

试一下winhex搜索关键字，或许还有希望。
你要是不熟的话，花点钱找数据恢复吧!

原帖由 qydwjzk 于 2007-12-30 11:16 发表

 登录/注册后可看大图

这个等于删除了再在原来地方写数据，估计恢复不了。用windex搜关键字试试能吗。txt直接提取代码，用txt打开就是内容。

如何用winhex搜索关键字啊? 那个关键字怎么确定, 是字符还是.TXT里面的任意词组?

我下了个winhex,能打开.TXT文件和具体文件夹, 可是不知道如何打开C盘.

我输入词组进行搜索, 可是什么都搜不到.....

谢谢楼上两位了,能不能再具体给我说说啊

derek-2006 · 发表于 2007-12-30 18:40:30

原帖由 tclrz100e 于 2007-12-30 11:24 发表

 登录/注册后可看大图

刚才做了一个实验：
样本：大小是9989字节的样本：good.txt，占用20个扇区，3个簇（459661、459662、459663）
第一步：用一个大小为0字节同名的文件写入，发现目录项中文件的起始簇号是00，原来文件的内容没有变化 ...

非常感谢您花时间做了实验, 实在是太感激了...

可是我是这方面的菜鸟,有点看不明白的说

可不可以告诉我具体怎么做啊,就如1...2...3...几步走那样...再次致谢!

rainhe · 发表于 2007-12-30 18:48:04

搜索ASIIC码，你文件里的字符串，不要使用偏移调制，试试看吧

derek-2006 · 发表于 2007-12-30 19:02:15

原帖由 rainhe 于 2007-12-30 18:48 发表

 登录/注册后可看大图

搜索ASIIC码，你文件里的字符串，不要使用偏移调制，试试看吧

能给举个例子说说吗?

比如我那个文件有一些电话号码和汉字,那我就输入"8" 或 "7" 行吗?

还有我是在什么状态下搜索啊? 我那个文件存在"我的文档"文件夹下面了, 我是不是得先打开C盘在搜索? 如何打开C盘啊?.....我只能打开具体文件和文件夹呀...

麻烦您再说说,谢谢了