大家好,我是陈楠,上一集我们说了克隆镜像的方法,镜像太大的话网盘可能传不了很多,免费的网盘都是限制在四季以下大小。这一集我们提供两种解决方法, 第一种方法就是分卷压缩克隆出来的镜像,视频里的这个一点二 m 七镜像就是克隆出来的镜像,我们可以用压缩软件来分卷压缩他变他,然后选择七锐或者三六零压缩都可以添加到压缩包。压缩模式我们就选择极速模式,快的模式就好了, 速度会快很多。分卷的大小则他默认的那个 fat 也可以按照我们默认的四千 m, 这样压缩出来的话就大小小于四个 g, 等他压缩完成之后,把这些分卷上传到网盘就可以了。第二种方法就是今天要说的 接分卷克隆镜像和像视频这样打开菜单,你要改的就是两个位置,是文件保存的位置,分卷的大小,视频里箭头指示的位置,分卷的大小我们还是添四千 mb 吧,那也是小雨四个季的这样镜像的好处就是 镜像完成之后不用再分卷压缩他了,分卷镜像完成之后直接上传这些分卷就可以了。好了,今天就说这么多,您学会了吗?谢谢。
粉丝7431获赞4.4万

大家好,我是陈楠,今天讲解一下数据恢复神器危害的使用方法。一、查看底层字结,像视频里那样打开要查看的设备, 打开之后我们就可以上下拖动看看,像这样有很多不同字符的,就是有数据都是这种一样的字符就是有问题的,如果都是这种零零零或者 ff, 那就是空的,没有数据。二、克隆镜像的方法,像视频里这样打开出的这个选项框, 上面选择要镜像的设备,下面选择镜像保存的位置, 选择好了之后,我们点确定他就开始镜像了,镜像的时间跟你设备的大小有关系,这个克隆镜像也就是说把你的设备做一份户本克隆人,大家都应该知道是什么意思。三、哈 效应这个选项在菜单栏工具计算哈西值,你这样打开默认的选择 md。 五、计算他的值,这个计算的好处是防止文件在传输或者压缩的过程中出现偏差或者损坏,你可以随时比对文件,防止出现错误, ok 了。

这节课我们专门来学习一下温海克斯的使用,温海克斯是一款十六精致的编辑软件, 他可以直接从硬盘的底层访问数据,并且编辑硬盘里面的内容,所以他可以用来恢复数据。 学习的要点一共有这么多项,打开如何打开磁盘,然后 vix 界面,脂肪克隆等等。 打开翅膀的话是这个窗口所下面我打开一个 vix, 打开之后,有时候 winx 是英文版的,大家下载过来的, winx 如果是英文版的话,可以在这里在这里切换 这个把选择这个就是选择中文的, 我们把问下是改成中文的,因为大家都是中国人,对中文的话肯定是比较了解的,嗯,改成中文之后我们也方便我们学习。 打开之后我们点这个有光光盘的图标的,这这这个图标点击这个图标的话会打开一个磁盘, 就就说打开这个,然后我们在这里选择要打开的盘, 这个逻辑驱动器的话就是我们电脑 岛上的 c 盘、地盘、 e 盘、 f 盘等等这些盘符。物理驱动器的话就是我们物理主机里面的那些硬盘或者光盘、 u 盘、移动硬盘等等。物理硬盘的话是从这从下面这这块区域里面的, 这里的话还可以按 f 九快捷键, f 九直接打开。 我们再看一下 ppt 下面一个 vix 的界面哦,这里还需要注意一下,有时候, 有时候打开 wix 的时候,他会这个物理驱动器啊,这个物理驱动器他不显示硬盘, 他只显示这些裸取驱动器的,这是因为这些如果这操作系统是温期或者温期以上的这些系统的话,有时候会限制这些权限的, 就是说你不是最高用户的,最高强限的用户的话,打开的时候他是他是物理驱动器,是不能直接打开的,他是没打开时候,打开的时候是没有物理驱动器的,那么这个时候我们就需要在这里, 嗯,首先打开 whyx 所在的这个文件夹,然后右击 whyx, 选择这个以管理员的身份运行, 只要选择这个与管理员的生活运行的话,那么我们打开之后就会,然后 后再按这个就刚刚支,刚刚出现的问题就没有了,也就说这个物理驱动器可以显示这个物理硬盘, 一般情况下大家自己打开的时候都是可以直接显示这个物理驱动器的,只是有少数机器的,有少数电脑的话是不显示的,不显示的话就需要在这里右击以管理员的生活运行。 好这个问题过去了,然后我们看一下温亚克斯的界面, 我们还是界面的话是在这里放大,就这样吧,上面一上面是工具栏,然后 上面这一部分是工具栏,然后这一部分是文件的显示区域,如果是分区的话,那 那么他会显示分区,如果进去之后就会显示文件,然后这里是偏移,偏移的字检,然后这里是十六进字的区域, 真正的数据就是存存在,嗯在这个区域里面显示的,然后这里是对应的制服编码区域,这个是硬房或者嗯分区的信息 都会在这里显示,然后这个角落里面这个是比较关键的,这个是单前面这一,这个数字是单前三区,然后后面这个数字是总三区数, 就在这里随随便打开一个硬盘 之后,我们发现这个硬盘他居然没有显示,他居然没有显示这个 文件的显示区,那么肯定是在温开始里面设置有关系,是在这个查看里面,然后显示这个目录,浏览器把把它勾上, 勾上之后我们发现这个文景这个区域就已经出来了。 然后我们再看一下下面一个, 下面一个他说是脂肪克隆,脂肪克隆的话是在这里 这个图标点一下脂肪个人圆盘的话,就是我们需要做数据恢复的盘,然后目标盘的话就是我们 要把这个瓷房克隆到哪一个哪一个盘里面,这个盘可以是物理硬盘,也可以是驱动器,是逻辑逻,逻辑分区,如果是不管是哪一个房都要比原房要大, 不然的话根本克隆不下来的。或者可以直接把这个圆盘克隆成一个文件,一个文件的话就是点这个, 点这个,然后点保存,让他保存到哪一个房里面,这个房的话必须是一个, 一般来说必须是一个 n t f s 文件系统或者 ex ex f a t 文件系统。如果是 fit 三二文件系统的话,那么 fit 三二由于放的三二文件系统,他只能最多只能存放四 g 的文件,如果超过四 g 的话,他是存不下来的, 但是我们这些分区的话,一般都是大于四级的吧,所以他克隆的时候必须要在 nt fs 文件启动上或者 esfat 文件启动上, 就说把这个文件保存在 ntfs 文件系统,我,我电脑里面这些房都是 ntfs 文件系统, 所以随便保存一个路径,然后名字随便写,然后这里勾写完整完整的复制的话就是 一般一般都是要勾选的,因为我们需要整个盘都要克隆,如果有坏到的话,那么需要勾选勾选这个,这样的话可以加快这个复制的速度,不然的话很容易引起毒气,坏到的时候引起这个软件卡死掉, 克隆不下去。 接下来我们再看一下下面一个,下面这个的话是查找十六镜子, 十六进制的话是这个图标 是点这个的, 这个功能很有用,我们在做数据恢复的时候,几乎离不开这个功能的,因为我们查找数据的时候也需要 需要通过这个石榴禁止素质来查找的,这个我们不可能是用眼睛来,用眼睛来一个一个一个一个看的, 大家如果注意仔细观察的话,那么可以发现这里面的数据是非常多的,用眼睛是根本看不完的。他上去的话都有这么多个山区,这有这有多少?几亿个了吧?几亿个山区你不可能一个一个山区去看的, 这是六位白, 这已经到百万了,千万一亿,这就是十九亿了。十九亿个山区不可能用眼睛去看的,我们只能用 wifi 来搜索他,先定位到他的 附近,然后再搜索 这个的话,就是如果我们搜索 e b 五二九零的话,我们看一下搜索他,他会直接搜索到这个 e b 五二九零,他为什么会搜索到这个呢? 因为我们刚刚在搜索的时候,我们他的搜索方式是全部搜索,全部搜索的话就是说从硬盘的零号上去开始搜索,如果打开这个分区的话,就从分区的零号上去开始搜索, 零号三区的零字节开始搜索,搜索向下搜索,他搜索的内容是一比五二九零,也就是这个如果找到这个文这个数字的话,就会停下来,他的拼音条件是五幺 二等于零,他的意思就是每五幺二个数字当中第零个数字开始比较, 如果是 eb 五二九零的话,那么就是相等的。如果如果在随便在其他位置有一个 eb 五二九零的,我们看下 eb 五二九零保存响,没关系的, 保存了之后在这里有一个一比五二九零,我们开始重新回到零号三区,然后重新搜索一比五二九零, 我们发现还是在这里停掉的,因为光标刚刚光标是在这里重新来一次, 好,光标在这个位置, 也就说他停在这个位置啊,并非是停在这个位置,这个位置是出自是在这个自己,照理说应该是停在这个位置的, 这是因为我们刚刚拼一条件,他选择了五幺二等于,五幺五幺二等于零,也就是说没有五幺二个字节中他只比较第零个字节,因为他有三个字节,所以比较第零个字节,第一个字节和第二个字节, 因为每个上去是五幺个字节,也就是说每个上去中他只比较前面三个数数字,后面的这些部分数字他是不比较的。 如果我们要想他搜索,要想找到这个一比五二九零的话,那么我们就需要这样做, 他是五幺二等于,我们看一下啊, 五幺二减去三十一等于多少呢?我算一下,五幺二减去三十一四八幺, 他是偏于五幺二等于四八幺。我们说现在我们全部搜索点确定发现这个官标是在这里, 然后再按 f 上去搜索的话,他就搜不到了,也就说他不会再搜的索这个问题,这个便宜了。 五幺二等于四八幺的话,就说每个上区中他只比较第四八幺个字节,然后这个这个位置正好是位 四八幺的,因为每个上去是五幺个字节,然后一行是十六个字节,两行就三十二个字节,因为他两行少一个字节,所以是五幺二节去三十一这个位置是四八幺。 好了,这样说大家应该明白了吧,如果我们勾选了这个的话,那么就说他会练出这些,嗯,我们这里如果选择十的话,就会练出十个,如果超过他找到的目标多于十个的话,他就会停下来, 我们看一下他就只找到一个,然后继续搜索。 由于因为这些我之前已经搜索到了其他的抖,所以在这 里会显示器把之前的记录都给显示出来了,这样是不准确的,我全部清空重新搜索一遍, 这样的话就只找到一个,然后在在这里已经显示出来了。显示了之后我们如果要返回到之前的目录区的话,我们需要在这里位置点这个目录点位置管理器,或者按住 ctrl 加 m 都可以的, 这样就返回到这个目录区,如果想返回到刚刚的位置,就重新再点一下,这个可以切换的。 我们再来看一下下面还有什么东西更新快照,更新快照的话就是说我们在修改完 完这些分区表或者厨房参数之后,我们需要让他显示更新完之后的数据的话,我们就需要点这个更新厨房快照, 然后勾上这个更新快照, 这样就相当于更新一下,如果更新完之后,一般会在这里会显示你刚刚修改,修改之后的数据, 这里我就随便给他。嗯 嗯,最后一条分期表我是没有用的,我是做实验用的,我就随便把它修改了吧, 把它改大一点,本来是本来是五点二 g 的,然后我把它改改大一点,看一下, 大家看这里由于他的他这个风气,原来的大小是五点二 g, 我刚刚把它改大了,改成十 g 左右,九点多 g 更新,下次方块照 好,发现这个文件正好是十级,就是我们刚刚改的大小,因为我们改了之后需要在这里更新,下次方块照他才能显显示。 有时候更新完吃完快快照还不管用的话,我们就需要先关掉这个硬盘,然后重新打开,然后重新打开,打开之后有可能显示出来了,有可能还没更新,那么我们再更新一遍, 哇,现在我们再看一下这个转跳上去这个功能也非常有用的,就这个这个图标, 这个图标是转跳上上去,转跳上去的话就是说我们如果我们确定了这个分区的速需要查到的范围的话,那么我们直接转跳到那个那个上去就行了。 如果没有这个功能的话,我们不可能用 wifi 来拉的,拉的话,这个太不准确了,只能拉个大概这个方位,我们不可能拉到一个准确的方位,因为他这里有十九亿个山区,根据硬盘的大小,山区有所不同, 所以我们需要用到这个转跳上去来转跳的, 再来看一下转跳到边边一辆是这个,这个图标在 vix 里就是这个图标, 这个的话一般是在在恢复坏的三二文件系统的 fat 表的时候,我们需要定位抹一个 fat 表,然后会用到这个转跳到偏移量, 建议的话,这个大家可以看一下啊。 如果我把这里点一下,嗯,点不动,我这个功能还是有问题,那不管了,这个是又是转调到偏移量, 我们看一下下一个吧。查找文本, 查找文本是这个,这个图标,这个的话用的比较少,因为他他只能查找英文的。呃,英文或数字的制服,如果是中文的话,他查找不到的。 嗯,一般我们是在找文件名的时候会用到这个,但是我恢复数据的时候找文件名也不习惯用这个,因为中文找不到,我会直接用这个搜索查找十六件纸来找文件名, 这样的话不管英文还是中文还是数字都可以找到,所以我更习惯用这个插头,十六禁止的, 所以这个功能是用的比较少的。 嗯,这里 ppt 里面没有了,那我再看一下啊,刚刚之前说过了,还有一个文件比较,这个比较的功能是比较有用的, 这个功能的话我给大家演示一遍吧。 首先创建一个,嗯,先创建一个旁吧, 穿进一个小一点的旁一句,我先穿进一个小一点的 创建。刚刚点附加了创建一个小一点的, 这是一个一 g 的盘,然后用 vax, 用 vax 打开它,嗯,打开这个盘,因为这个盘没有出实法,所以全部是零零,这很正常的吧? 然后我们全部选中,选中他,我们全选的话,可以在这里点一下,然后按住 ctrl 加 a 全选,右击编辑复制, 复制选快,然后选正常,全选不对,我们这里 可以直接复制到新闻键,把它放到桌面。嗯, 说, 那么我们这里就是把这个脂肪保存,保存一下他这个初始化之前的状态,也就是说现在的状态, 其实这个脂肪现在是全部是零零,没有说实话的,全部是零零的,那么我们不用保存也没关系的,到时候只要看哪些不是零零的就行了。 嗯,先等他反应过来吧。 好,这就是初始,嗯,初始化之前的状态,我们已经保存了,也是全部是零零, 然后我们在这里,嗯,在吃饭管理里面初始化一下,初始化一下,然后发现他这里已经写入了数据, 然后跟初十号之前的比的话,肯定是初十号之前是全部没有,没有数据的,全部是零零, 因为这个实验,因为这个是之前是全部是零零的比,这样看起来是比较简单的。但是如果之前是有数据的话,那么我们格式化了, 那么我们看起来就就不能直接用落叶来区分了,肯定是要工具来比较了, 所以就需要用到这个工具文件工具,然后比较,比较的话就是比,这是硬盘意识出实话之后 后的,然后引发二偏移位置的话,肯定是选择零零,这个比较字节的话,是零字节的话,那么我们不管,我们点一下确定报告的话,这里不能用中文,我们就随便写, 然后点确定,确定完之后他会在这个比较的字节会自动选择全部的字节,然后点确定,这样他就能比较了, 我们等比较完看一下他具体是怎么样的吧。 好,通过比较我们发现了有三百八十五个 这不同, 然后这些不同都在这里里面叶出来了,一共有这么多个, 最后一个不同就是这个 e e f f 这个位置, e f f 的话如果大家熟悉的话就是其实就是这个我们转跳到偏移, 石榴坚持 e f 从开始出偏移,就这个位置一号上去的最后一个,零号上去的最后一个之间这里也一样,转跳到一号 就这个,然后后面全部是零零,因为说实话不对,后面的三嗯上去进行操作,所以后面全部是零零,只有零号上去改变了。 然后比较的话还有一个辅助的功能,就是这个我们可以勾勾选这个,勾选这个的话会被啊会把这两个文件拉到同一窗口, 我们拉一下,随便拉一下都会在同一个位置。然后还有我们还可以勾选这个比较同步比较, 这样的话就会标记出来哪些字节是嗯不同的,哪些字节是不相同的,相同的话他不会标记,不同的话也会有黑色背景标记。 同样的因为这个这个硬房原来全部是零零,所以我们可以直接用落叶看出来,如果原来是有数据的话, 知道吗的话,那么我们不可能用落叶来看的,所以这个工具是非常有用的,尤其是在学习数据恢复的时候,我们经常会用到这个工具来分析一下删除之后啊,格式化之后啊,到底做了哪些操作, 这个会在以后会用到的。 嗯,我看一下还有什么哪些有用的 这个,嗯,这个安全插头的话就说一下吧。 安全插座是在这里打开,然后文件工具,然后最最后一项安全插座,安全插座的话就是我随便我们选择一个文件, 然后点删除,他其实是一个删除功能,只是他这种删除的话,删除完之后数据是不能恢复的, 也就是说他不仅仅是把目录区给删除了,他还把数据区给真正的清空了,这样就会导致数据不能恢复。如果大家有数据要删除,彻底删除的话,就说不想让别人恢复的话,可以用这个功能安全查处。 还有这里有一个功能很重要,重组类的, 重组类的的话这个就是说在后期大家学学完基础课之后,以后有可能会想往更高处发展的话,就会需要用到这个功能重组类的。 当然我们前期是不需要学这个的,我们只需要学这些基础的文件系统结构,先学好了, 然后后面再考虑这个类的吧。好了 whalt 使用最常用的功能大家大概就介绍到这里,然后我们下节课再见,大家自己课后再练习一下吧。

大家好,我是兵网数据恢复人工,很多朋友遇到移动硬盘插上旗帜未出石化, 那么大多数人会采取用恢复软件去扫描,最终数据恢复出来, 那么如果移动硬盘是两气三气或者四气或者更大的,那么你就要扫描好长时间,而且还要准备一个足够大的硬盘来作为数据盘来储存。 那么我今天给大家就分享一个用 vix 快速完整的恢复数据,接下来我把恢复过程给大家分享一下。首先插上故障移动一盘,其实未出实话,先 用 wifi 打开故障键盘, 前面被破坏了,先搜索他的 dbr, 也没有搜索到,那么就说明 dbr 完全被破坏,那么接下来搜索他的 mft 表, 他是零号记录,那么大概算一下 dbr 的位置。 二零四八,接下来找正确的备份 dbr, 找到了正确的备份 dbr, 将正确的 dbr 粘贴到二零四八扇区啊二零四八, 保存一下,找到分区模拟一下,接下来打开分区, 数据显示出来了,那么接下来咱要写分区表,先出示化磁盘, 看看恢复的数据正常,再大的硬盘用这种方法 是可以快速把数据恢复出来的。本次案例分享结束,谢谢!

我目前都目前软件都不支持一些格式,这个时候呢我们可以用 wifi s 的指定类型来恢复啊,我们比如说打开这个, 打开这个信息,是吧?好,我们要回复里面的数据,但是那个数据呢,它是一种特殊的格式啊,特殊的格式,什么叫特殊的格式呢啊?就比如说我们的图片 啊,比如说这个图片打开他这个 f f d 八 f f 一零,这个就是标准的文件头啊,这种呢是我们的软件都支持的啊,都支持的,但是有些文件呢,他是比较特殊的或者比较少见 的格式,在我们的软件里面都不支持的,这个时候我们就可以用这种 通过文件类型来恢复啊,通过文件类型来恢复 啊,当然这些图片啊,各方面这些呢,可能都是常见的啊,都可以搜索查找,那么不常见怎么办呢?就点这个签名, 点这个签名,然后呢你就可以在这上面加啊,加那种特殊的格式, 比如说加一个 啊,镂空的特殊格式 啊,他的特殊格式就这个 好,这里面呢都 都是各种啊,都是各种文件的这种标志性的 好,别说他的头,就是镂空。好,我们把它保存 抖音。 好,我们看一下我们刚才的去哪看到没有这个啊,就增加了啊,就增加了 这种类型啊,终结了这种类型,大家以后呢也可以用用这种方式啊,就去把那个文件的头啊,我们刚才用的是卢工,就是说比如说这个就他的头,把它加上去啊,把它加上去, 这就是用文件类型啊,文件类型来恢复的时候添加不常见的那种特殊的格式的啊,不同特殊格式的。 好,这个呢是边搜索,然后呢就边倒出来,倒在哪个位置啊?这个每个文件夹穿件文件夹两千五百个文件,一个文件夹下面呢?存啊,最多存两千五百个文件, 点一下确定 就开始搜索了。 好,我们看一下啊,我们是在零食下面的啊,放在零食下面的, 看到没有?就有各种各样的文件的啊, cd、 a、 c、 iduc、 exce 等等。那这就刚才搜索到的文件啊,找到的文件 这就是。

但这个菜单呢有个遗憾的地方,什么地方呢?就是哈西直啊,没有哈西直的运算。什么是哈西直呢?所谓的哈西直就是这个内容的一个易货运算啊, 或者说对整个优盘的数据的一个效应,在做司法鉴定或者司法取证的时候,就要计算这个哈吸值。 记住哈西的目的就是确认你的内容有没有发生变化啊,发生变化就是说把整个优盘的按位来做一个运算啊,如果是 当你的优盘里面的数值和哈西值不匹配的时候,就说明你的优盘呢被改动过啊,被变动过,就是为了确保数据的真 实性啊,唯一性。那么这个时候我们来做进线,就不能在这个用这个克隆了啊,就不能用这个克隆,要怎么办呢?要这个文件里面创建磁盘进线啊,创建磁盘进线, 比如说我们创建这个优盘的,确定 好,那么进行到哪个位置去,一样的好,比如说我们进行到这里好,哈西, 一般做司法鉴定的话,他要求是哈西二五六啊,哈西二五六位,二五六位的,这个分段的就是一段, 下一段我们不要分段,就是一整个文件啊,一个优盘就是一整个文件,这个范围呢就是全全进线啊,全进线整个 路径好,这个创建描述文本文件呢,就是他会登记,他会记录啊,他会记录哈西直啊,他会自动记录那个哈西直,把哈西直文件呢,把哈西直呢变成一个 tst 文档备份出来啊,备份下来 好,这个进项城滴滴啊零幺,这个 就是文件名的扩展名,这个呢方便用来转换,比如说转换成虚拟思盘呢啊,转换成普通的那个进行文件呢等等,这些 都比较方便,好点一下确定好在这个时候就开始做镜像了, 那么这个进线比刚才那种进线啊,刚才这种直接进线是要慢一些的,因为他要计算哈西直啊。如果大家对哈西直不太了解,不明白的啊,可以百度一下,百度上面会给你告诉你 啊,什么是哈西子,像哈西子还有 md 五这些都是什么呢?都是为了都用来验证数据的,比如说你从网上下载一个文件下来, 那么这个文件是否完整呢?是不是,是否有,在下载的时候是否丢了数据包呢?等等这些情况呢?就通过 md 五这个效样啊来验证。

给回复一些不不知道的特殊的格式的一些数据,就说有些格式文件啊,他不是图片,不是文档,不是表格等等这些他是一种特殊的,平常都没有见到的。这个来,首先我们要了解一个就是叫文件签名的, 什么叫稳健签名呢?打个比方,我们打开, 比如说打开这张图片,那么这张图片在前面这个 f f d 八 f f 一幺,这个就是这个图片的文件签名, 这个呢有点小啊,我把它放大一下, 现在个 f f d 八 f f 一幺,这个就是图片的一个签名啊,这是一个我们一个一个的看的,那么我们有什么?比如说我们 vs 字是哪些呢?我们这里可以打开文件 示范,文件是一个通过文件类型恢复,那么这里面就有个签名, 这里有个签名,这个图片文档、邮件、晕车上网的等等这些。 好,我们点开这个签名,点开签名的这里 就可以看到很多很多类型的签名, 就比如说我们刚才看的图片 gp 一 g, 那么这个图片 gpg, 这个是 gpg, gpg 啊, gpe 等等,它就是 ffd 八 ff c 零 c 四 cb f f f 第八 f f c 四等等各剩下的那个签名的。 看 gf 的 png 的, png 就是八九偏 g, 听说各种各样的格式,他只有他自己的签名,这叫文件签名的,那么我们现在举个例啊, 于是我们现在打开一个文件, 这个文件他没有扩展名,打开看一下, 那么他的头就是五七二三零 d 二幺 d 三 da 等等,这个呢,我是随意的啊,我是随意做的一个文件,虽然这个文件可能是不存在的,但是我是假设啊,那么我们用假设就是五七二三零 b 二幺,就在这里输入, 就在这后面,我们就是 a b c, 文件 扩展名呢,也是 abc, 那么他这个十六进制的数据就是 x, 就是十六进字的意思,就是五七 x 二三 x 零一,在 x 二幺,那么我们写前面四个也行,写前面多几个也行,就是看他的特征是四位还是八位啊?我们也可以多加两位。 第三, x d a。 好,我们把它保存, 这就相当于加了一个文件签名,加了一个恢复的文件类型的文件。 好,这里继续了。以后用 vix 恢复文件恢复数据的时候,他就可以识别出这个 abc 这种格式的数据,这就所谓的 文件签名,恢复一些特殊的格式的数据。操作也非常简单啊,比如说我们打开这个 u 盘,然后通过文件类型恢复 好 abc, 确定 测试,这是导出来,找到数据以后,导出来的地方导出来的位置。 好,这就是通过文件类型来恢复的,竟然没找到啊, 好方式,就这样的,我们就介绍到这里啊,谢谢。

啊,我们先找到分区大小,分区大小是在二零二一二二二三这几个 好, f a t 表大小, f a t 表大小, f a t 表大小的话,我们可以用 f a t 二减 f a t 一,那么 f a t 一, f a t 二怎么算?查找 f 八, f f 零 f 这个 三十八。啊,好二,飞机是三十八。 好, f a t 二,那么 f a t 飞机大小就是 幺四六三幺,减去三十八。 好,二回的表的一个上去表示一百二十八个处,因为四个字节,四个字节表示一个处,四个字节表示一个处, 那么一个上去是五百一十二之间。五百一十二除以四就是幺二八,就是一百二十八个处可以表示,这也是规定的。那么 f a t 表表示的总则处数等于 幺二八,等于。 啊,分区大小 除以 啊处的数量, 这是,这是区整,这是区整数除以幺八六七九零四 六十四 六十四,转成十六进制,转成十六进制就是四零,所以计算得出零的这个地方出的大小,每出的上去数,出的大小就是四零, 错,错了,四年是十六斤字,我们这里要填六十四,这是十斤字的数,十斤的数要填六十四。