原创 winhex下查看有很多FOUND.002文件夾的恢復!
現象描述:U盤裏什麼文件也沒有!U盤是顯示有容量佔有的! 用winhex看發現許多的FOUND.002等類似文件夾! 這樣的文件夾,裏面都是FILE0016.chk的文件夾和文件! 1、搜索子目錄 2、查看FDT:
原创 精妙Sql語句
1.select * from info選擇所有字段從info表 2. select i_name,i_age from info 選擇i_name和i_age字段從info表 3.select * from info whe
原创 我的友情鏈接
51CTO博客開發哈市海雲數據恢復馬林張宇(數據恢復)huifu120郭鐳的博客-存儲、複製、容災hashicity北京天問數據恢復我兒子真帥!帥小夥的博客parkerliunx網絡凌輝忙碌的燕子白癡猴子C++№①王子殿下Data_Reco
原创 WINHEX高級專題第一講 語言和變量(1) 國內最新
WINHEX高級專題第一講 語言和變量(1) 國內最新 http://bbs.intohard.com/thread-62581-1-1.html 原創作者: 困惑的浪漫 在這裏感謝下作者的發佈: 對於我們這些喜歡研究Winhex腳本
原创 案例1:“操作中停電導致Excel文件受損”的數據恢復
客戶描述:在使用U盤中忽然停電,操作中的一個文件就不能打開了,提示: 此文件有密碼:654321 因爲加密,不能使用ExcelFIX修復 本人原盤分析,發現這個Excel有碎片,重組碎片! 100%恢復...............
原创 最近遇到的“數據恢復”新問題,比較難的!
1、PQ合併分區導致分區丟失的恢復 PQ轉換“NTFS爲FAT32分區”的數據恢復 2、SQL數據庫 MDF數據庫主文件的碎片提取 SQLite數據庫文件數據恢復3、MAC系統的分區表建立 “刪除數據”和“格式化”的恢復
原创 自己數據恢復的歷程
1.SD卡照片剪切的數據恢復 2009年9月4日 2.RAR損壞文件修復 2009年9月5日 文件頭破壞,包括這個文件的前2個扇區都破壞,最後修復成功! 3.WAV數據提取
原创 winhex腳本命令
winhex腳本命令教程--中文版 腳本命令適用的環境比較多。腳本文件中的註釋以爲雙斜槓開頭。腳本支持的最長255字符的參數。有疑點的地方是十六進制,文 本字符串(甚至10進制數值)都可以作爲參數,你可以使用引號強制轉換數字參數爲文本參數
原创 2個盤的Raid0恢復
研究了下raid0的2個盤的恢復: 就是盤序的分析與塊大小的分析 依據對NTFS文件系統的更多理解. 通過DBR--NTLDR 知道盤序 和$MFT的位置. 然後根據$MFT計算塊大小