甜橙 发表于 2007-10-14 11:05:02

winhex的快速查找dbr结束标志

众所周知的mbr，dbr的文件结束标志“55AA”但是直接在winhex中使用查找功能的话，会非常的慢，这里winhex提供了一个强大的功能，可以让我们只针对扇区的最后两个字节进行查找。这样大大的加快了查找的速度。

在搜索面板中


将

选中！然后在后面的框中填入510。这样就ok了。

依此类推，如果要查找扇区的前三个字节。那么只要填入三个字节的关键字，然后在cond选项后第二个框中填入0就可以了，相应的如果查找每个扇区第二个字节后面三个关键字，则填入1即可。

cond中第一个文本框定义的是一个扇区的大小！默认的是512。如果特殊情况下是1024或者特殊情况下要求是这样则进行相应的更改既可。

xwuchen 发表于 2007-10-18 11:15:23

楼主强啊！学习了！

yanwin 发表于 2007-10-18 12:29:48

依此类推，如果要查找扇区的前三个字节。那么只要填入三个字节的关键字，然后在cond选项后第二个框中填入0就可以了，相应的如果查找每个扇区第二个字节后面三个关键字，则填入1即可。

hlj12308 发表于 2007-10-18 15:19:35

WINHEX 还有其它强大的功能呢....
除上面寻找'55AA'一类的数字,还可以寻找字符,中文等等....
还可以破解密码....

chenggong220 发表于 2007-10-20 14:06:33

痛苦,一头雾水...

大漠之狐 发表于 2007-10-31 10:18:17

好东西啊
以前不知道唉

farcat 发表于 2007-10-31 13:06:46

发不了，好

farcat 发表于 2007-10-31 13:13:46

发发发发

farcat 发表于 2007-10-31 13:13:55

女发发发发

farcat 发表于 2007-10-31 13:14:59

妇孺皆知　　
页: [1] 2 3 4 5
查看完整版本: winhex的快速查找dbr结束标志