随笔分类 - winhex数据恢复
摘要:数据恢复专业的软件很多,但是有时候没有必要专门花钱去恢复几张图片或者文档信息 。这里给大家介绍几款可以免费试用的软件。之前我写过写过试用Winhex恢复数据,但是专业性比较强,操作比较复杂,适用复杂的覆盖性,残损数据的恢复。 RStudio 数据恢复软件(破解版) 这里大家直接百度适用破解版的软件,
阅读全文
摘要:一、上次介绍了Windows API函数,这次对Windows API函数的参数做个笔记 1、IpFileName: 文件名指针,也可指向 MS-Dos设备名,同时支持文件和设备名,函数分为两个版本ANSI和Unicode。ANSID版本的文件名长度不能超过max_path,而Unicode版本可扩
阅读全文
摘要:睡不着,那就深夜写篇笔记打发一下不瞌睡,❥(^_-) 1、winhex在文件批量处理上主要是针对批量保存、打开、关闭,主要还是基于批量打开的其他一些操作,这里通过构造通配符来批量打开,列如 *符号 ? 号,如下是对文档数据编辑区的十六进制数据内容进行群举搜索。 2、文件的创建Windows API函
阅读全文
摘要:上次对文件系统进行简单的分析,这次就文件的镜像功能做一介绍 1、首先镜像的概念:镜像就是数据的副本,是原来数据在相同位置上以相同的排列模式生成的拷贝,所以镜像可以用来还原原始数据,代替原始数据工作,镜像和原始数据是相互独立的,还有一种概念就是“压缩镜像”但是压缩镜像是通过压缩算法在原来的镜像上经过压
阅读全文
摘要:续写上次笔记: 1、Winhex数据恢复软件的界面上的所有功能已经介绍了一遍,最主要的还是编程恢复的能力。 今天主要看看记事本的编辑恢复及其相关的一些问题,记事本的 编辑值是ASCII值,所以没有文件的特征头格式,将winhex编辑区的十六进制数据复制到新的记事本当中,汉字的编码是每四个字节编码一个
阅读全文