yshdata 发表于 2010-8-17 22:35:16

案例

接到SD卡 1G 客户说昨天来上海看世博刚照的 今天要会北京去 照片都在但是全部都打不开, 没有截图 o(∩_∩)o    恢复工具 winhex
1.用winhex将1G SD卡镜像后分析
2.发现SD卡里面有700MB已用空间、实际数据只有400MB、那其他300MB去哪了?
3.查看每个图片的文件头全不对、于是搜索JPG的头、照片是昨天的头里面有记录、发现目标、(相机的照片在文件头里有记录的拍照的精确时间(有时候相机自身问题时间是不对的)
4.winhex直接格式提取(数据重现)相机的照片出现碎片几率比较小个人认为o(∩_∩)o 哈哈

yshdata 发表于 2010-8-17 22:39:54

看的倒是不少杂就没回帖的习惯呢

烟台硬盘数据 发表于 2010-8-17 23:10:15

只要卡本身不存在坏块,直接按类型提取成功率还是很高的。

椿佳电脑 发表于 2010-8-18 11:23:28

路过!!!看过!!!!学习过!!!!!
页: [1]
查看完整版本: 案例