winhex打开fas格式文件

同行朋友接到一个三十二 g u 盘，其实格式化，用好几个恢复软件扫描，恢复效果更佳。 他把镜像文件给我发过来，我用 vix， 今天做恢复，整个恢复过程给大家分享一下。用 vix 打开镜像文件，解释成磁盘 底层是有数据的。先搜索地表，没有搜索到，那我搜索一下赛德表， 看样子赛德表也被破坏。我们先确认一下他根部落是否被破坏。那么如何来找 跟目录呢？先搜索目录二，一 好找到一个，接下来再搜索 又找到一个，这样子算一下他的没错，有多少个善区啊？ 每醋膳食素三十二，油渍可以推断推出他的根目漏，根目漏在二环处， 那在二号处，那也就是说从五八五往前减去个五八三，也就是说 五百八十三 等等于五百八十三，乘以他 五百八十三个错，他这么多善区，然后呢？用他剪，他应该就是根木路了，那么根木路所在的位置就等于他减去，他 看一下根部路是否完好， 黑金石端 好了，根部漏去掉， 也就是说第一个传授有了。知道了根部落，咱现在找一下他的网上，找一下他的赛德表，虽然说赛德表头被破坏，看有没有完全被破坏，能不能找到一点现实， 那就往上走，再找， 往上走， 没有完全被破坏了，哎，也不多了，看一下 网上能不能找到另一个。 没有，那就继续往上走。 这一个呢？ 有了，这样就能确认他的 fat 大小， 把它记一下 给我 huh。 他有了，那么他的起始，那么 fat fat 的起 fat 一的起始位置呢？ 来，起， 一 是 根部落往前乘，他乘个二，即使为止根部落他就等于等于 他减去个他，再减去个他 这个位置， 也就是这是 thank 一的，你翘的这个位置 他是零， 那就补上 保存一下， 然后饭团也得有 分二，其实位置就等于他减，他 继续 好了，现在等于说 ft 一 结构已经形成，根部路也有了。那么接下来我们就修复地点 好，首先改一下他，首先改一下他三十二个山区， 然后呢他 fat， fat 一的位置，也就是隐藏山区多少来着？ fat 一 幺三幺三三，那么他就是幺三幺三三。保存一下 赛特表大小啊，大小我们也知道了，就是他八二六零，好嘞，八二六零，八二六零， 然后他的分区大小咱就把他填上去吧， 稍微给点上二十个山区。好嘞，保存一下 好了，现在我们刷新一下，重新打开， 重新打开，解释成磁盘，看下效果。嗨， 本次案例是分享 u 盘 dbr 分区表和 fit 表被破坏，如何来做恢复。 看完视频后，喜欢或者有疑问在评论区给我留言，谢谢！

我目前都目前软件都不支持一些格式，这个时候呢我们可以用 wifi s 的指定类型来恢复啊，我们比如说打开这个， 打开这个信息，是吧？好，我们要回复里面的数据，但是那个数据呢，它是一种特殊的格式啊，特殊的格式，什么叫特殊的格式呢啊？就比如说我们的图片 啊，比如说这个图片打开他这个 f f d 八 f f 一零，这个就是标准的文件头啊，这种呢是我们的软件都支持的啊，都支持的，但是有些文件呢，他是比较特殊的或者比较少见 的格式，在我们的软件里面都不支持的，这个时候我们就可以用这种 通过文件类型来恢复啊，通过文件类型来恢复 啊，当然这些图片啊，各方面这些呢，可能都是常见的啊，都可以搜索查找，那么不常见怎么办呢？就点这个签名， 点这个签名，然后呢你就可以在这上面加啊，加那种特殊的格式， 比如说加一个 啊，镂空的特殊格式 啊，他的特殊格式就这个 好，这里面呢都 都是各种啊，都是各种文件的这种标志性的 好，别说他的头，就是镂空。好，我们把它保存 抖音。 好，我们看一下我们刚才的去哪看到没有这个啊，就增加了啊，就增加了 这种类型啊，终结了这种类型，大家以后呢也可以用用这种方式啊，就去把那个文件的头啊，我们刚才用的是卢工，就是说比如说这个就他的头，把它加上去啊，把它加上去， 这就是用文件类型啊，文件类型来恢复的时候添加不常见的那种特殊的格式的啊，不同特殊格式的。 好，这个呢是边搜索，然后呢就边倒出来，倒在哪个位置啊？这个每个文件夹穿件文件夹两千五百个文件，一个文件夹下面呢？存啊，最多存两千五百个文件， 点一下确定 就开始搜索了。 好，我们看一下啊，我们是在零食下面的啊，放在零食下面的， 看到没有？就有各种各样的文件的啊， cd、 a、 c、 iduc、 exce 等等。那这就刚才搜索到的文件啊，找到的文件 这就是。

给回复一些不不知道的特殊的格式的一些数据，就说有些格式文件啊，他不是图片，不是文档，不是表格等等这些他是一种特殊的，平常都没有见到的。这个来，首先我们要了解一个就是叫文件签名的， 什么叫稳健签名呢？打个比方，我们打开， 比如说打开这张图片，那么这张图片在前面这个 f f d 八 f f 一幺，这个就是这个图片的文件签名， 这个呢有点小啊，我把它放大一下， 现在个 f f d 八 f f 一幺，这个就是图片的一个签名啊，这是一个我们一个一个的看的，那么我们有什么？比如说我们 vs 字是哪些呢？我们这里可以打开文件 示范，文件是一个通过文件类型恢复，那么这里面就有个签名， 这里有个签名，这个图片文档、邮件、晕车上网的等等这些。 好，我们点开这个签名，点开签名的这里 就可以看到很多很多类型的签名， 就比如说我们刚才看的图片 gp 一 g， 那么这个图片 gpg， 这个是 gpg， gpg 啊， gpe 等等，它就是 ffd 八 ff c 零 c 四 cb f f f 第八 f f c 四等等各剩下的那个签名的。 看 gf 的 png 的， png 就是八九偏 g， 听说各种各样的格式，他只有他自己的签名，这叫文件签名的，那么我们现在举个例啊， 于是我们现在打开一个文件， 这个文件他没有扩展名，打开看一下， 那么他的头就是五七二三零 d 二幺 d 三 da 等等，这个呢，我是随意的啊，我是随意做的一个文件，虽然这个文件可能是不存在的，但是我是假设啊，那么我们用假设就是五七二三零 b 二幺，就在这里输入， 就在这后面，我们就是 a b c， 文件 扩展名呢，也是 abc， 那么他这个十六进制的数据就是 x， 就是十六进字的意思，就是五七 x 二三 x 零一，在 x 二幺，那么我们写前面四个也行，写前面多几个也行，就是看他的特征是四位还是八位啊？我们也可以多加两位。 第三， x d a。 好，我们把它保存， 这就相当于加了一个文件签名，加了一个恢复的文件类型的文件。 好，这里继续了。以后用 vix 恢复文件恢复数据的时候，他就可以识别出这个 abc 这种格式的数据，这就所谓的 文件签名，恢复一些特殊的格式的数据。操作也非常简单啊，比如说我们打开这个 u 盘，然后通过文件类型恢复 好 abc， 确定 测试，这是导出来，找到数据以后，导出来的地方导出来的位置。 好，这就是通过文件类型来恢复的，竟然没找到啊， 好方式，就这样的，我们就介绍到这里啊，谢谢。