|
研究及恢复思路
先研究一个u盘,找个根目录下面有个“efs解密.rar“的文件,并分析出它不是连续存放的,将它的目录项用winhex清空。
然后用R-Studio 4.5 进行恢复,结果只能找到连续保存的压缩文件,解压后是dell台式集成945显卡 .rar_r,这不是要找的东西。
用easyrecovery raw方式 扫描,找个这个压缩包,但有错误,只能解压很少的一部分文件,文件大小也由2MB变成7MB多,显然是不对的。
普通的高手一般都是通过纯手工恢复,非常繁琐,下面介绍一种工具和手工配合的方法,非常方便。
但缺点是对电脑配置要求较高,如果电脑配置低,容易死机.我测试用的benq s41(cpu是5750,独立256显卡,2GB内存) 的笔记本,保存fat表是2分钟,运算是1分钟.
对软件进行测试,并提出宝贵意见的朋友将能免费获得软件的升级版本.
文中涉及到的磁盘全部镜像
马上春节晚会就要开始了,给大家拜个年,祝大家牛年发牛运,技术,财富,爱情全丰收! |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
x
|