台州数据恢复 发表于 2011-12-14 11:59:39

无视Winhex脚本——提取DocumentSummaryInformation或者短流（原创）

//作者：台州无视数据恢复 QQ：1396459283
Open H:
Assign n 0
Assign sc 58 //最近的SAT SID与DocumentSummaryInformation相差的扇区数
Assign dsis 3 //DocumentSummaryInformation的扇区数,如DocumentSummaryInformation是短流，则为短流扇区数
Assign sctb (sc*512) //最近的SAT SID与DocumentSummaryInformation(如其是短流，则与短流)相差的字节数
Assign dsistb (dsis*512)
{
Find 0xFEFF0000050102000000000000000000 Down
IfFound
Block1 CurrentPos
Assign my1 CurrentPos
Move (sctb*(-1))
Read my2 4
Move -4
Assign my3 CurrentPos
Move (sctb+511+dsistb)
IfEqual my2 0x010B0000//SAT SID偏移0字节的4字节16进制值
Block2 CurrentPos
MessageBox my3
EndIf
EndIf
CopyIntoNewFile "D:\wushi\dsi+n"
Inc n
}

假皮 发表于 2011-12-14 12:10:55

支持下 ！！！

uumen 发表于 2011-12-14 13:02:48

收藏然后潜水

wfzxb 发表于 2011-12-14 15:10:39

收藏，谢谢。。。。

fweiger 发表于 2012-3-25 22:38:58

收藏，谢谢。。。。

佛山冰火 发表于 2012-4-5 11:53:01

添加收藏。试剂

gujifly 发表于 2012-12-30 13:13:50

收藏备用，谢谢。

飘飘 发表于 2013-5-25 04:20:10


收藏，谢谢。。。。

yinzhixong 发表于 2021-1-5 17:36:44

收藏，谢谢。。。。

qingyunqy 发表于 2021-4-26 18:58:43

收藏备用！！！！！！！！！！！！！！！！！！
页: [1]
查看完整版本: 无视Winhex脚本——提取DocumentSummaryInformation或者短流（原创）