WinHex教程 《识数寻踪》目录，非附件
互动：http://product.china-pub.com/3021278
当当：http://product.dangdang.com/main/product.aspx?product_id=22932445
卓越：http://www.amazon.cn/%E8%AF%86%E6%95%B0%E5%AF%BB%E8%B8%AA-WinHex%E5%BA%94%E7%94%A8%E4%B8%8E%E6%95%B0%E6%8D%AE%E6%81%A2%E5%A4%8D%E5%BC%80%E5%8F%91%E7%A7%98%E7%B1%8D-%E9%AB%98%E5%BF%97%E9%B9%8F-%E5%BC%A0%E5%BF%97%E4%BC%9F-%E5%AD%99%E4%BA%91%E5%B3%B0/dp/B00AMAI1B8/ref=sr_1_3?ie=UTF8&qid=1355360350&sr=8-3
目 录
第1章学海茫茫孤帆冷——数据
恢复概述 1
1.1给所有数据恢复工程师的话 1
1.1.1为什么选择数据恢复这个行业 1
1.1.2学习数据恢复需要什么基础 2
1.1.3数据恢复行业的现状 3
1.2学习规划 3
1.2.1勤奋 3
1.2.2机遇 4
1.2.3自爱 4
1.3数据恢复技术未来的发展方向 5
1.3.1FLASH数据提取技术 5
1.3.2数据恢复与残余数据分析并存 5
1.3.3数据恢复“云” 6
1.3.4数据恢复与人工智能 6
1.4我们的“闺蜜”——数据恢复工具 6
1.4.1易学易用的R-Studio 6
1.4.2 “闪电侠”Handy Recovery 9
1.5数据恢复研究过程 10
1.5.1七个问题 10
1.5.2一个案例 13
1.5.3以Ext2为饵 17
1.5.4一个开源数据恢复软件项目 21
第2章柳叶弯刀锋芒现——
WinHex初探 27
2.1面由心生——WinHex启动中心 27
2.1.1你是否对它一见钟情 27
2.1.2功能猜猜看 28
2.2WinHex主界面 29
2.2.1叫谁谁回答的窗口标题栏 29
2.2.2一次疯狂的点菜——WinHex
菜单栏和工具栏 30
2.2.3第一次编辑小心伤了自己——
编辑窗口 32
2.2.4口若悬河的信息面板 33
2.2.5谁动了我的“地址”——
地址跳转栏 35
2.2.6芝麻开门——分区快捷入口 38
2.2.7家有“贤妻”——快捷文件管理 45
第3章开天辟地清浊辨——WinHex
文件管理 51
3.1新建文件 51
3.1.1我们需要多胖的“MM” 52
3.1.2眼前全是“0” 53
3.2打开文件 54
3.2.1选择一个打开对象 54
3.2.2文件原来是这样的 55
3.2.3碎片分类初探 58
3.2.4从头到尾都别放过 59
3.3保存和另存为 59
3.4镜像功能 60
3.4.1孪生数据 60
3.4.2一些镜像格式 61
3.4.3克隆也可以有选择 61
3.4.4要体积还是要速度 62
3.4.5用镜像来恢复自己 62
3.4.6备份管理器 63
3.5文件属性功能 64
3.5.1文件也有属性 64
3.5.2文件属性调查 65
3.5.3文件属性修改 65
3.6批量处理 66
3.7不得不提的CreateFile 69
3.8创建文件 72
3.9读取大作战 75
第4章移星换斗惊天颜——详解
WinHex的编辑功能 78
4.1撤销 78
4.2剪切 79
4.3复制和粘贴 79
4.3.1数据复制方法也可以多种多样 79
4.3.2东拼西凑缝缝补补 84
4.4移除 85
4.5粘贴0字节 85
4.6转换 85
4.7修改数据 90
4.7.1给数据加上或减去某个数 90
4.7.2站队游戏 94
4.7.3简单的数学运算 95
4.8数据填充 97
4.8.1只想看见0 97
4.8.2不想让人知道数据被擦除过 98
第5章金睛火眼识道缘——WinHex
的搜索游戏 99
5.1搜索主菜单 99
5.2查找文本 99
5.2.1编码 100
5.2.2查找文本子项 100
5.2.3十六进制字节查找 101
5.3替换文本 102
5.4替换十六进制 102
5.5同步搜索 104
5.6组合搜索 106
5.7整型和浮点型查找 108
5.7.1整数和浮点数在计算机
内部的表示 108
5.7.2整数和浮点数查找子项 108
5.8单词短语搜索 109
5.9搜索选项 110
5.10字符串查找代码示例 112
5.10.1简单匹配算法 112
5.10.2KMP算法 114
第6章稳坐泰山傲天险——奇妙的
地址管理功能 115
6.1跳转 115
6.2前进与后退 118
6.3管理标记 119
6.3.1自己设路标 119
6.3.2位置管理 120
第7章妙目流盼易妆容——WinHex
不为人知的一面 124
7.1改变编辑区 124
7.2录制幻灯 125
7.3模板管理器 126
7.3.1惊喜 126
7.3.2设计自己的模板 135
7.3.3几个模板设计案例 135
7.4同步比较 151
7.4.1同步查看很重要 151
7.4.2让差异显形 152
第8章神功大展现本元——WinHex
与数据恢复 154
8.1打开磁盘 154
8.2磁盘工具 157
8.2.1磁盘克隆 157
8.2.2展开目录 158
8.2.3按类型恢复文件 159
8.2.4初始化空余空间 162
8.2.5初始化残余空间 163
8.2.6初始化MFT表 164
8.2.7寻找丢失的分区 164
8.2.8分区恢复高级功能 165
8.2.9设置磁盘参数 165
8.3文件工具 167
8.3.1文件合并 167
8.3.2文件分割 168
8.3.3整合数据 168
8.3.4拆分数据 169
8.3.5比较数据 169
8.3.6安全擦除 172
8.4内存编辑器 174
8.5数据分析 175
8.6计算哈希值 178
第9章登峰造极乾坤改——我们
渴望的高级功能 180
9.1玩转文件系统扫描 180
9.1.1数据恢复就是点鼠标的事 180
9.1.2花团锦簇的附加功能 181
9.2一份非常详尽的报告 182
9.3视镜像文件为磁盘 183
9.4RAID重组 184
9.5荒野寻宝——收集空余空间 186
9.6探索被遗忘的角落——收集
残余空间 188
9.7取出夹缝中的明珠——收集
分区间隙 194
9.8找出人类文明——收集文本信息 195
9.9文件也需要编号 198
第10章曲径通幽窥法玄——通过
“设置”驯服WinHex 199
10.1常规设置 199
10.2目录浏览器 204
10.3数据解释器 215
10.3.1解析文件的考勤记录 216
10.3.2勤俭持家的DOSDate 217
10.3.3生面孔OLEDate 218
10.3.4江湖前辈CDateTime 219
10.3.5简明扼要的IP地址 220
10.3.6数据库世界的
ANSI SQL DATETIME 220
10.3.7满载荣宠的HFS+DATETIME 220
10.3.8再谈反汇编 221
10.3.9唯一标识GUID 224
10.3.10无处不在的安全标识符SID 225
第11章运筹帷幄决千里——让WinHex更强大的脚本
开发技术 226
11.1脚本特性一览 226
11.2WinHex脚本语法讲解及应用演示 227
11.2.1用Create命令创建文件 227
11.2.2用Open命令打开对象 231
11.2.3用CreateBackupEx命令创建
备份 236
11.2.4用Goto命令进行地址跳转 239
11.2.5用Move命令移动光标 240
11.2.6用Write命令写入数据 241
11.2.7用Insert命令插入数据 243
11.2.8用Read命令读取数据 244
11.2.9用ReadLn命令读取一行数据 247
11.2.10用Close命令关闭访问对象 248
11.2.11用CloseAll命令关闭所有
访问对象 248
11.2.12用Save命令保存 248
11.2.13用SaveAs命令另存为 249
11.2.14用SaveAll命令保存全部数据 249
11.2.15用Terminate命令中断脚本 250
11.2.16用Exit命令退出WinHex 250
11.2.17用ExitIfNoFilesOpen命令干
一些心急的事情 251
11.2.18用Block命令选块 252
11.2.19用Copy命令复制 253
11.2.20用Cut命令剪切 254
11.2.21用Remove命令移除 254
11.2.22用CopyIntoNewFile命令将选块
复制进新文件 254
11.2.23用Paste命令粘贴 255
11.2.24用WriteClipboard命令写入 255
11.2.25用Convert命令进行编码转换 255
11.2.26用AESEncrypt命令加密 256
11.2.27用Find命令搜索 257
11.2.28用ReplaceAll命令替换 258
11.2.29用IfEqual命令比较 258
11.2.30用Loop命令循环 259
11.2.31用Label命令标记脚本行 260
11.2.32用ForAllObjDo命令做并行 261
11.2.33用CopyFile命令复制文件 262
11.2.34用InitFreeSpace命令初始化
自由空间 262
11.2.35用Assign命令声明变量 262
11.2.36用GetUserInput命令输入
数据 263
11.2.37用Inc命令递增 264
11.2.38用Dec命令递减 264
11.2.39用IntToStr命令转换 265
11.2.40用GetClusterAllocEx命令获取
簇分配状况 266
11.2.41用GetClusterSize命令获取
簇大小 266
11.2.42用InterpretImageAsDisk命令变
镜像文件为磁盘 267
11.2.43用CalcHashEx命令计算
哈希值 267
11.2.44用Turbo命令节约资源 267
11.2.45用Debug命令调试 267
11.2.46用UseLogFile命令保存
日志文件 268
11.2.47三个常量CurrentPos、GetSize、
Unlimited 268
第12章深山居士佛光潜——遮遮
掩掩的WinHex API函数 269
12.1佛光朦胧——初窥WinHex API 269
12.2WinHex API函数列表 276
12.2.1WHX_Init函数 277
12.2.2WHX_Done函数 279
12.2.3WHX_Open函数 280
12.2.4WHX_Create函数 280
12.2.5WHX_Close函数 281
12.2.6WHX_CloseAll函数 281
12.2.7WHX_NextObj函数 281
12.2.8WHX_Save函数 282
12.2.9WHX_SaveAs函数 282
12.2.10WHX_OpenEx函数 282
12.2.11WHX_Read函数 283
12.2.12WHX_Write函数 284
12.2.13WHX_GetSize函数 284
12.2.14WHX_Goto函数 285
12.2.15WHX_Move函数 287
12.2.16WHX_CurrentPos函数 288
12.2.17WHX_SetBlock函数 289
12.2.18WHX_Copy函数 289
12.2.19WHX_CopyIntoNewFile函数 290
12.2.20WHX_Cut函数 291
12.2.21WHX_Remove函数 291
12.2.22WHX_Paste函数 291
12.2.23WHX_WriteClipboard函数 291
12.2.24WHX_Find函数 292
12.2.25WHX_Replace函数 294
12.2.26WHX_WasFound函数 295
12.2.27WHX_WasFoundEx函数 295
12.2.28WHX_Convert函数 296
12.2.29WHX_Encrypt函数 297
12.2.30WHX_Decrypt函数 298
12.2.31WHX_GetCurObjName函数 298
12.2.32WHX_GetStatus函数 298
第13章南柯梦醒暗香来——某个
关于MDF文件的案例 300
13.1郁闷 300
13.2页 301
13.2.1初探页头 301
13.2.2深入挖掘 306
13.2.3实验 309
13.2.4重点关注 310
13.3故事后记 314
有电子版的吗？
页:
[1]