winhex 手工修复文件内容偏移 回帖看
我也新手 刚学习 winhex 这次 实战 成功 让我 信心 大曾今天接到客户的一个移动硬盘(公司财务的)说有个文件内的所有目录丢失了 是07-10年的报税 客户在一家同行里搞过出来30%没目录的 结果还给人家200¥
接到盘听客户说 估计应该是典型的目录偏移 价格谈好 后 准备开始了 先看下接到电脑的状况
[做好镜像 用winhex打开 解释为磁盘 提示目录偏移 (有两个文件偏移但客户这个比较重要所以只做一个)
做数据恢复 千万不能在客户的原盘上进行写入操作 哪怕 技术 在好 也有出错的时候 一但出错后果不可想象
做好镜像来操作是 对客户负责 也是对自己的工作负责
跳转到偏移目录
看 文件 2E202020 有明显损坏 20*0 E5 删除标志
然后进行手工 修复偏移的 地址
保存后看目录
数据重现 全部 经 客户确认 全部 OK
第一次 做案例 有不对的地方 还请 大家 多多关照啊