用WinHex手工恢复复合文档的文件头！！

yuwufeichen · 发表于 2008-8-22 05:42:37

讲得详细，长见识了。

我心逍遥 · 发表于 2008-8-23 16:20:13

强悍！！！虽然我看不怎么懂！

panjindong · 发表于 2008-8-25 10:39:36

支持华山剑客，支持[wiki]硬盘[/wiki]技术论坛

拾贝海边 · 发表于 2008-9-19 16:21:35

谢谢分享，向楼主致敬！

wzg · 发表于 2008-9-20 11:10:46

真是高手谢了，以后多多支持！！！

yaoaijia · 发表于 2008-11-6 17:10:22

看了半天。总算是有头绪了。

但是有一点还不理解：在文件头破换的情况下，短流扇区等等都很好算，如何算出SSAT？

我是直接搜索FEFFFFFFFFFFFFFF来找的，然后排除SAT，剩下的就是SSAT了。

flyinger1 · 发表于 2008-11-6 18:26:17

呵呵，希望楼主能做个视频教程出来

king7v7 · 发表于 2008-11-11 11:47:09

好贴，值得收藏！！！

reeker · 发表于 2008-11-11 12:21:29

原帖由 tclrz100e 于 2008-3-29 22:01 发表

 登录/注册后可看大图

二、分析数据
用WinHex打开这个文档，如下图：
12112
分析：这个文档的文件头损坏了，继续分析后面的内容损坏没有，现在把这个文档设置为磁盘（如图），复合文档在储存数据的最小单位是块（一个块是512个字节，相 ...

拜读了.受益!谢谢!

只是感觉到,里边的OLE对象是否受损,这个检测起来似乎比较困难.楼主有什么好的办法吗?恳请指教!

laolu · 发表于 2008-11-12 08:51:19

值得好好学习！！！