关于使用winhex搜索模拟盘的疑问?
我最近在学习《数据重现--文件系统原理精解与数据恢复最佳实践》这本书,在书本后面的实例部分。是使用模拟盘来做的,比如说修复FAT32的DBR,要使用winhex搜索F8FFFF确定FAT表的位置。但我在模拟盘中winex搜索功能总是用不了,要搜索的东西总是找不到。请问各位高手这是什么问题,跟winhex的版本有关吗?为什么书本步骤说的可以做到?
谢谢各位高手指教~ FAT32 你直接跳转到 6号扇区 Ctrl+C 然后跳转0号 Ctrl+B 就好了 楼上的意思是把备份DBR复制回去吧~
但我是想怎么样才能在模拟盘中使用winhex的搜索功能,因为在做实验中经常要用到的~我也要组织学生做实验. 你或许需要更换一个 虚拟硬盘软件。因为 有些版本的虚拟软件虚拟出来的硬盘,winhex是搜索不到东西的。 主要看虚拟盘是否对数据进行了加密或处理 我用的是InsDisk.V.2.8这个软件,模拟出来就在磁盘管理那分区格式化。没有经过什么加密~
数据重现这本书里面也是用这个软件。 和我遇到的问题一样啊,应该是哪的问题啊? 看来大家都遇上一样的问题了啊 那个虚拟磁盘上不支持搜索的,,,我做过很多次了 直接用WINHEX打开 再解释成硬盘 再搜索就可以了
页:
[1]