WINHEX搜索不到2E2020

[复制链接]
  • TA的每日心情
    擦汗
    2012-5-3 00:00
  • 签到天数: 3 天

    [LV.2]九品芝麻官

    39

    主题

    584

    回帖

    1256

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    1256
    发表于 2010-7-7 11:12:15 | 显示全部楼层 |阅读模式
    昨天想试着恢复一些东西,用INSPRO做了个虚拟磁盘,在winhex下搜索2E2020,竟然搜不到,换了三个版本的WINHEX,好像是14。5,14。8,14。2的,可能是啊,记不太清了。有中文的,有英文的,都搜索不到。但是我在三号簇就找到了2E2020。我用的是搜索16进制,条件是512=0,别的地方都没设置。我以为是虚拟磁盘的问题,后来我在其它盘中搜索也是这种情况,请问大家是哪的问题呢?

    该用户从未签到

    0

    主题

    84

    回帖

    118

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    118
    QQ
    发表于 2010-7-7 13:53:13 | 显示全部楼层
    2E2020
    不是DOC文件中  的 空格 一般在WINHEX 中显示 为2E2020
    你说了半天,都不知道你说的扫描情况 ,!
    现在还在迷茫中呢
  • TA的每日心情
    开心
    2017-5-17 09:09
  • 签到天数: 177 天

    [LV.7]四品道员

    0

    主题

    553

    回帖

    1307

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    1307
    发表于 2010-7-7 17:06:47 | 显示全部楼层
    是虚拟盘的版本问题。换个2.0的看看。

    该用户从未签到

    4

    主题

    185

    回帖

    160

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    160
    QQ
    发表于 2010-7-11 23:17:06 | 显示全部楼层
    有没有加载虚拟磁盘
    据我所知,在没有加载的情况下直接找开虚拟镜像的话是不能直接当成磁盘来分析的
  • TA的每日心情
    无聊
    2014-11-1 02:44
  • 签到天数: 66 天

    [LV.6]五品郎中

    186

    主题

    431

    回帖

    3692

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    3692
    发表于 2010-12-2 22:49:18 | 显示全部楼层
    回复 1# bdhsxt


       搜索
    2E20202020202020202020
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表