案例

yshdata · 发表于 2010-8-17 22:35:16

接到SD卡 1G 客户说昨天来上海看世博刚照的今天要会北京去照片都在但是全部都打不开，没有截图 o(∩_∩)o 恢复工具 winhex
1.用winhex将1G SD卡镜像后分析
2.发现SD卡里面有700MB已用空间、实际数据只有400MB、那其他300MB去哪了？
3.查看每个图片的文件头全不对、于是搜索JPG的头、照片是昨天的头里面有记录、发现目标、（相机的照片在文件头里有记录的拍照的精确时间（有时候相机自身问题时间是不对的）
4.winhex直接格式提取（数据重现）相机的照片出现碎片几率比较小个人认为o(∩_∩)o 哈哈