bdhsxt 发表于 2010-7-7 11:12:15

WINHEX搜索不到2E2020

昨天想试着恢复一些东西，用INSPRO做了个虚拟磁盘，在WINHEX下搜索2E2020，竟然搜不到，换了三个版本的WINHEX，好像是14。5，14。8，14。2的，可能是啊，记不太清了。有中文的，有英文的，都搜索不到。但是我在三号簇就找到了2E2020。我用的是搜索16进制，条件是512=0，别的地方都没设置。我以为是虚拟磁盘的问题，后来我在其它盘中搜索也是这种情况，请问大家是哪的问题呢？

a617442424 发表于 2010-7-7 13:53:13

2E2020
不是DOC文件中的 空格 一般在WINHEX 中显示 为2E2020
你说了半天，都不知道你说的扫描情况 ，！
现在还在迷茫中呢

佳技兴 发表于 2010-7-7 17:06:47

是虚拟盘的版本问题。换个2.0的看看。

abian 发表于 2010-7-11 23:17:06

有没有加载虚拟磁盘
据我所知,在没有加载的情况下直接找开虚拟镜像的话是不能直接当成磁盘来分析的

zbp123 发表于 2010-12-2 22:49:18

回复 1# bdhsxt


   搜索
2E20202020202020202020
页: [1]
查看完整版本: WINHEX搜索不到2E2020