肖吉
发表于 2012-4-12 16:23:33
哦,想起来了,就是自己发表的帖子怎么删掉啊,感觉一点都不直观的,希望改一下,呵呵
wql01050913
发表于 2012-4-12 16:43:44
关于winhex 的教程和案例实在太少了,老大们能不能多发一些出来啊,毕竟你们那里那么多的资料,我们想看到一点儿实在太难了,难于上青天啊
八喜
发表于 2012-4-12 16:46:21
wql01050913 发表于 2012-4-12 16:43 static/image/common/back.gif
关于winhex 的教程和案例实在太少了,老大们能不能多发一些出来啊,毕竟你们那里那么多的资料,我们想看到一 ...
在数据恢复版块好多文件系统结构的帖子,其实全部都是winhex来完成的,掌握结构后,其实也就是案例的原身;
cxtoday
发表于 2012-4-12 17:00:41
呵呵,基地总算恢复正常了!恭喜恭喜
wql01050913
发表于 2012-4-12 17:10:05
八喜 发表于 2012-4-12 16:46 static/image/common/back.gif
在数据恢复版块好多文件系统结构的帖子,其实全部都是winhex来完成的,掌握结构后,其实也就是案例的原身 ...
可是,如果没有实际案例去操作。根本就没法应用啊,就好比理论联系实践一样,我们初学者对里面的内容根本就没法联系起来,老大能不能给我提供点 NTFS文件系统的基础点的实践案例啊,我刚看完了文件系统,可是一动起手来才发现好多东西书上根本就没写,我想要一点儿基础案例,要不然书就白看了,花了那么长时间
八喜
发表于 2012-4-12 17:12:19
wql01050913 发表于 2012-4-12 17:10 static/image/common/back.gif
可是,如果没有实际案例去操作。根本就没法应用啊,就好比理论联系实践一样,我们初学者对里面的内容根本 ...
看来你需要的是镜像文件,帮助你去分析他,就和今天另外一个朋友跟我要坏的数据库一样,需要一个样本,你可以弄个u盘做测试的;
wql01050913
发表于 2012-4-12 17:33:03
镜像文件我有,数据重现里带了,跟你说几个简单的问题吧,比如 第一个问题根目录的索引分配属性中的第二个索引记录怎么找,第2个问题 虚拟簇号和逻辑簇号怎么转换??第3个问题文件名怎么转换成16进制的编码来进行索引项的搜索??多谢老大了,
八喜
发表于 2012-4-12 18:42:22
wql01050913 发表于 2012-4-12 17:33 static/image/common/back.gif
镜像文件我有,数据重现里带了,跟你说几个简单的问题吧,比如 第一个问题根目录的索引分配属性中的第二个 ...
你去相应的版块(数据恢复技术交流)去发帖子,貌似你把这个帖子快转型了,哈哈;
就在看你的内容时,我思考的不是怎么去解答你,而是思考一个问题,既然你需要知道这些问题,怎么没有见你提出来呢,另外在文件系统结构中许多图中的标注都带有了,难道?!
sundaeboy
发表于 2012-4-12 18:54:59
顶顶。。。。。。。。。看看
330wang
发表于 2012-4-12 19:01:41
老大考虑一下本论坛的广告吧,几乎找不到要用的东东,全是广告。广告太多了,论坛就要。。。。。。
页:
1
2
[3]
4
5
6
7
8
9
10
11
12