粉丝1.4万获赞5.7万

同行朋友接到一个三十二 g u 盘,其实格式化,用好几个恢复软件扫描,恢复效果更佳。 他把镜像文件给我发过来,我用 vix, 今天做恢复,整个恢复过程给大家分享一下。用 vix 打开镜像文件,解释成磁盘 底层是有数据的。先搜索地表,没有搜索到,那我搜索一下赛德表, 看样子赛德表也被破坏。我们先确认一下他根部落是否被破坏。那么如何来找 跟目录呢?先搜索目录二,一 好找到一个,接下来再搜索 又找到一个,这样子算一下他的没错,有多少个善区啊? 每醋膳食素三十二,油渍可以推断推出他的根目漏,根目漏在二环处, 那在二号处,那也就是说从五八五往前减去个五八三,也就是说 五百八十三 等等于五百八十三,乘以他 五百八十三个错,他这么多善区,然后呢?用他剪,他应该就是根木路了,那么根木路所在的位置就等于他减去,他 看一下根部路是否完好, 黑金石端 好了,根部漏去掉, 也就是说第一个传授有了。知道了根部落,咱现在找一下他的网上,找一下他的赛德表,虽然说赛德表头被破坏,看有没有完全被破坏,能不能找到一点现实, 那就往上走,再找, 往上走, 没有完全被破坏了,哎,也不多了,看一下 网上能不能找到另一个。 没有,那就继续往上走。 这一个呢? 有了,这样就能确认他的 fat 大小, 把它记一下 给我 huh。 他有了,那么他的起始,那么 fat fat 的起 fat 一的起始位置呢? 来,起, 一 是 根部落往前乘,他乘个二,即使为止根部落他就等于等于 他减去个他,再减去个他 这个位置, 也就是这是 thank 一的,你翘的这个位置 他是零, 那就补上 保存一下, 然后饭团也得有 分二,其实位置就等于他减,他 继续 好了,现在等于说 ft 一 结构已经形成,根部路也有了。那么接下来我们就修复地点 好,首先改一下他,首先改一下他三十二个山区, 然后呢他 fat, fat 一的位置,也就是隐藏山区多少来着? fat 一 幺三幺三三,那么他就是幺三幺三三。保存一下 赛特表大小啊,大小我们也知道了,就是他八二六零,好嘞,八二六零,八二六零, 然后他的分区大小咱就把他填上去吧, 稍微给点上二十个山区。好嘞,保存一下 好了,现在我们刷新一下,重新打开, 重新打开,解释成磁盘,看下效果。嗨, 本次案例是分享 u 盘 dbr 分区表和 fit 表被破坏,如何来做恢复。 看完视频后,喜欢或者有疑问在评论区给我留言,谢谢!

我目前都目前软件都不支持一些格式,这个时候呢我们可以用 wifi s 的指定类型来恢复啊,我们比如说打开这个, 打开这个信息,是吧?好,我们要回复里面的数据,但是那个数据呢,它是一种特殊的格式啊,特殊的格式,什么叫特殊的格式呢啊?就比如说我们的图片 啊,比如说这个图片打开他这个 f f d 八 f f 一零,这个就是标准的文件头啊,这种呢是我们的软件都支持的啊,都支持的,但是有些文件呢,他是比较特殊的或者比较少见 的格式,在我们的软件里面都不支持的,这个时候我们就可以用这种 通过文件类型来恢复啊,通过文件类型来恢复 啊,当然这些图片啊,各方面这些呢,可能都是常见的啊,都可以搜索查找,那么不常见怎么办呢?就点这个签名, 点这个签名,然后呢你就可以在这上面加啊,加那种特殊的格式, 比如说加一个 啊,镂空的特殊格式 啊,他的特殊格式就这个 好,这里面呢都 都是各种啊,都是各种文件的这种标志性的 好,别说他的头,就是镂空。好,我们把它保存 抖音。 好,我们看一下我们刚才的去哪看到没有这个啊,就增加了啊,就增加了 这种类型啊,终结了这种类型,大家以后呢也可以用用这种方式啊,就去把那个文件的头啊,我们刚才用的是卢工,就是说比如说这个就他的头,把它加上去啊,把它加上去, 这就是用文件类型啊,文件类型来恢复的时候添加不常见的那种特殊的格式的啊,不同特殊格式的。 好,这个呢是边搜索,然后呢就边倒出来,倒在哪个位置啊?这个每个文件夹穿件文件夹两千五百个文件,一个文件夹下面呢?存啊,最多存两千五百个文件, 点一下确定 就开始搜索了。 好,我们看一下啊,我们是在零食下面的啊,放在零食下面的, 看到没有?就有各种各样的文件的啊, cd、 a、 c、 iduc、 exce 等等。那这就刚才搜索到的文件啊,找到的文件 这就是。


给回复一些不不知道的特殊的格式的一些数据,就说有些格式文件啊,他不是图片,不是文档,不是表格等等这些他是一种特殊的,平常都没有见到的。这个来,首先我们要了解一个就是叫文件签名的, 什么叫稳健签名呢?打个比方,我们打开, 比如说打开这张图片,那么这张图片在前面这个 f f d 八 f f 一幺,这个就是这个图片的文件签名, 这个呢有点小啊,我把它放大一下, 现在个 f f d 八 f f 一幺,这个就是图片的一个签名啊,这是一个我们一个一个的看的,那么我们有什么?比如说我们 vs 字是哪些呢?我们这里可以打开文件 示范,文件是一个通过文件类型恢复,那么这里面就有个签名, 这里有个签名,这个图片文档、邮件、晕车上网的等等这些。 好,我们点开这个签名,点开签名的这里 就可以看到很多很多类型的签名, 就比如说我们刚才看的图片 gp 一 g, 那么这个图片 gpg, 这个是 gpg, gpg 啊, gpe 等等,它就是 ffd 八 ff c 零 c 四 cb f f f 第八 f f c 四等等各剩下的那个签名的。 看 gf 的 png 的, png 就是八九偏 g, 听说各种各样的格式,他只有他自己的签名,这叫文件签名的,那么我们现在举个例啊, 于是我们现在打开一个文件, 这个文件他没有扩展名,打开看一下, 那么他的头就是五七二三零 d 二幺 d 三 da 等等,这个呢,我是随意的啊,我是随意做的一个文件,虽然这个文件可能是不存在的,但是我是假设啊,那么我们用假设就是五七二三零 b 二幺,就在这里输入, 就在这后面,我们就是 a b c, 文件 扩展名呢,也是 abc, 那么他这个十六进制的数据就是 x, 就是十六进字的意思,就是五七 x 二三 x 零一,在 x 二幺,那么我们写前面四个也行,写前面多几个也行,就是看他的特征是四位还是八位啊?我们也可以多加两位。 第三, x d a。 好,我们把它保存, 这就相当于加了一个文件签名,加了一个恢复的文件类型的文件。 好,这里继续了。以后用 vix 恢复文件恢复数据的时候,他就可以识别出这个 abc 这种格式的数据,这就所谓的 文件签名,恢复一些特殊的格式的数据。操作也非常简单啊,比如说我们打开这个 u 盘,然后通过文件类型恢复 好 abc, 确定 测试,这是导出来,找到数据以后,导出来的地方导出来的位置。 好,这就是通过文件类型来恢复的,竟然没找到啊, 好方式,就这样的,我们就介绍到这里啊,谢谢。