随笔分类 -  文件系统&数据恢复

自己制作winhex的模板
摘要：winhex有很多的官方模板，可以在网上下载（后缀tpl）并放至它的安装目录，即可使用。不过要是自己能自己制作，这才好玩，不是么？！ 打开模板管理器，可以选中其中一个模板，下面有应用，有编辑，你点开编辑按钮，就可以看到对应的模板源码。而你点开那个新建按钮，就可以自己写模板了，最后保存到安装目录... 阅读全文
posted @ 2015-04-28 00:49 jiu~ 阅读(4102) 评论(1) 推荐(1) 编辑
硬盘主引导扇区引导程序
摘要：硬盘主引导扇区的引导程序只占139个字节（不同版本的Fdisk、不同的分区程序写入的主引导记录会不相同，但其基本功能一样），经过反汇编后的引导程序的汇编代码如下： 从上面的汇编程序可以看出，主引导程序在寻找活动分区标记"80"的同时，也判断非活动分区的标记是否为"00"，如果两者都不是，系统就会报错 阅读全文
posted @ 2015-04-23 14:10 jiu~ 阅读(1906) 评论(0) 推荐(0) 编辑
分区恢复和NTFS文件恢复试验
摘要：一、实验室名称：主楼实验室A2-412 二、实验项目名称：分区恢复和NTFS文件恢复试验三、实验学时：6学时四、实验原理：借助fdisk、diskgen软件对磁盘分区进行删除和恢复，使用工具软件WINHEX对指定的文件进行定位、分析，以及恢复。五、实验目的：1）掌握使用软件进行磁盘的分区恢复技术2）... 阅读全文
posted @ 2015-04-21 00:42 jiu~ 阅读(5644) 评论(6) 推荐(4) 编辑
磁盘存储结构与文件恢复实验(FAT文件系统)
摘要：实验地点：主楼A2-412 一、实验室名称：主楼实验室A2-412 二、实验项目名称：磁盘存储结构与文件恢复实验三、实验学时：6学时四、实验原理：在Debug环境下利用基本汇编程序对引导扇区、文件分配表、目录表等结构进行显示，并进行分析；使用工具软件WINHEX对指定的文件（被删除文件）进行恢复。五... 阅读全文
posted @ 2015-04-16 00:07 jiu~ 阅读(5040) 评论(7) 推荐(3) 编辑

点击右上角即可分享
微信分享提示