winhex 手工修复文件内容偏移 回帖看

yshdata

[s:12] 我也新手 刚学习 winhex 这次 实战 成功 让我 信心 大曾

今天接到客户的一个移动硬盘（公司财务的）说有个文件内的所有目录丢失了 是07-10年的报税 客户在一家同行里搞过出来30%没目录的 结果还给人家200￥

接到盘听客户说 估计应该是典型的目录偏移 价格谈好 后 准备开始了 先看下接到电脑的状况


[做好镜像 用winhex打开 解释为磁盘 提示目录偏移 （有两个文件偏移但客户这个比较重要所以只做一个）
做数据恢复 千万不能在客户的原盘上进行写入操作 哪怕 技术 在好 也有出错的时候 一但出错后果不可想象
做好镜像来操作是 对客户负责 也是对自己的工作负责

跳转到偏移目录

看 文件 2E202020 有明显损坏 20*0 E5 删除标志

然后进行手工 修复偏移的 地址

保存后看目录

数据重现 全部 经 客户确认 全部 OK   

第一次 做案例 有不对的地方 还请 大家 多多关照啊