samjiang184 发表于 2010-5-4 18:33:34

关于使用winhex搜索模拟盘的疑问?

我最近在学习《数据重现--文件系统原理精解与数据恢复最佳实践》这本书,在书本后面的实例部分。是使用模拟盘来做的,比如说修复FAT32的DBR,要使用winhex搜索F8FFFF确定FAT表的位置。但我在模拟盘中winex搜索功能总是用不了,要搜索的东西总是找不到。
请问各位高手这是什么问题,跟winhex的版本有关吗?为什么书本步骤说的可以做到?
谢谢各位高手指教~

yshdata 发表于 2010-5-4 21:55:04

FAT32 你直接跳转到 6号扇区 Ctrl+C 然后跳转0号 Ctrl+B 就好了

samjiang184 发表于 2010-5-4 23:56:44

楼上的意思是把备份DBR复制回去吧~
但我是想怎么样才能在模拟盘中使用winhex的搜索功能,因为在做实验中经常要用到的~我也要组织学生做实验.

烟台硬盘数据 发表于 2010-5-5 11:30:25

你或许需要更换一个 虚拟硬盘软件。因为 有些版本的虚拟软件虚拟出来的硬盘,winhex是搜索不到东西的。

001015 发表于 2010-5-5 11:39:26

主要看虚拟盘是否对数据进行了加密或处理

samjiang184 发表于 2010-5-5 15:51:36

我用的是InsDisk.V.2.8这个软件,模拟出来就在磁盘管理那分区格式化。没有经过什么加密~
数据重现这本书里面也是用这个软件。

wfzxb 发表于 2010-5-8 17:33:20

和我遇到的问题一样啊,应该是哪的问题啊?

lgcloud 发表于 2010-6-7 08:40:32

看来大家都遇上一样的问题了啊

boboaiqian 发表于 2010-6-7 10:32:37

那个虚拟磁盘上不支持搜索的,,,我做过很多次了

zzchjs 发表于 2012-7-26 22:29:27

直接用WINHEX打开 再解释成硬盘 再搜索就可以了
页: [1]
查看完整版本: 关于使用winhex搜索模拟盘的疑问?