|
楼主 |
发表于 2009-2-15 23:29:26
|
显示全部楼层
原帖由 sailor_119 于 2009-2-15 15:57 发表
新建一个DOCX的文件,然后用WINHEX查看一下DOCX的文件头是什么代码,把文件头加入到WINHEX的文件签名中,然后利用WINHEX的专用工具恢复文件。在工具菜单下面有个磁盘工具选项,里面有一个按文件类型恢复文件。点击后 ...
下午研究了一下winhex的使用,到现在还是不太会,简单的恢复就懂得。朋友你说的文件头代码,winhex的文件签名,然后恢复,这些真的不是很会 - -!
我用winhex看了一下那个移动硬盘,除了没有删除的那些文件外其他的都是 ?077168_ 这样的东东,有很多很多,创建和访问和修改日期都是06年11月这样的,估计这些就是被删除的文件,但是不会怎么恢复,都显示成这样了,55555 |
|