|
研究及恢复思路
先研究一个u盘,找个根目录下面有个“efs解密.rar“的文件,并分析出它不是连续存放的,将它的目录项用winhex清空。
然后用R-Studio 4.5 进行恢复,结果只能找到连续保存的压缩文件,解压后是dell台式集成945显卡 .rar_r,这不是要找的东西。
用easyrecovery raw方式 扫描,找个这个压缩包,但有错误,只能解压很少的一部分文件,文件大小也由2MB变成7MB多,显然是不对的。
普通的高手一般都是通过纯手工恢复,非常繁琐,下面介绍一种工具和手工配合的方法,非常方便。
但缺点是对电脑配置要求较高,如果电脑配置低,容易死机.我测试用的benq s41(cpu是5750,独立256显卡,2GB内存) 的笔记本,保存fat表是2分钟,运算是1分钟.
对软件进行测试,并提出宝贵意见的朋友将能免费获得软件的升级版本.
文中涉及到的磁盘全部镜像
马上春节晚会就要开始了,给大家拜个年,祝大家牛年发牛运,技术,财富,爱情全丰收! |
-
-
FAT32文件碎片快速定位工具( FAT表完好,目录项丢失)使用说明.rar
284.7 KB, 阅读权限: 20, 下载次数: 745, 下载积分: 金子 -2
-
-
文中涉及的fat表.rar
20.65 KB, 阅读权限: 10, 下载次数: 410, 下载积分: 金子 -2
-
-
文中涉及的磁盘镜像(前10000扇区).part1.rar
1.39 MB, 阅读权限: 10, 下载次数: 684, 下载积分: 金子 -2
-
-
文中涉及的磁盘镜像(前10000扇区).part2.rar
1.14 MB, 阅读权限: 10, 下载次数: 680, 下载积分: 金子 -2
-
-
FAT32文件碎片快速定位工具( FAT表完好,目录项丢失) .rar
11.99 KB, 阅读权限: 20, 下载次数: 421, 下载积分: 金子 -2
|