U盘里加密的EXCEL文件误删后如何恢复

flywithme · 发表于 2009-2-26 11:14:17

但朋友还我前还往空白U盘里面写入了几个小文件的。。。。。。
而且磁盘清理后才做的镜像，格式用WINHEX看是FAT32

[ 本帖最后由 flywithme 于 2009-2-26 11:32 编辑 ]

xxyysq · 发表于 2009-2-26 12:44:19

吻蛇起舞的出镜率很高啊~~~呵呵。。真希望有一天有你那成功力啊~~~~

dgtan · 发表于 2009-2-26 13:00:05

写入了文件？那要看你的运气了，不要刚好覆盖了你要的文件才好。用winhex访问一下root跟fat看，把截图传上来看看。好像你也可以在镜像里面直接搜索xls文件吧。
参考一下　烟台硬盘数据　的贴子http://bbs.intohard.com/viewthread.php?tid=14889&extra=page=5

flywithme · 发表于 2009-2-26 13:57:05

谢谢独孤客提供的烟台硬盘数据贴子原文地址：http://bbs.intohard.com/viewthread.php?tid=57071，写的很好，但看了其中的视频是搜索*.jpg文件的，按类型查找项里无*.xls格式，不知道如何添加。另图片中为MBR分区表信息，很多都填0了

flywithme · 发表于 2009-2-26 15:43:01

我在线等的，高手们出来指点下啊

dgtan · 发表于 2009-2-26 18:24:03

没有就自己添加了，复合文档的开头是　\xD0\xCF\x11\xE0\xA1\xB1\x1A\xE1　，我自己也试验一下是否可行先

dgtan · 发表于 2009-2-26 18:29:23

基础不够扎实，想到的多做下试验先。呵呵

dgtan · 发表于 2009-2-26 18:58:03

刚刚试验了一下，自定义的文档类型XLS是可以搜索出来的，只是搜索出来的文件不只是Micro Office文件，还有*.msi和*.ole2,*.db,一个msp文件（01548.msp），拿来做实验的是C盘系统分区。其中＊.ole2最多，＊.msi次之，＊.db文件再次之。以上所列文件都是复合文档，文件头标识都是一样的：xD0\xCF\x11\xE0\xA1\xB1\x1A\xE1　
　
　　　楼主可以自定义搜索一下看看。你的U盘较小，搜索应该很快的。最后，祝你好运啦。