原创 winhex下查看有很多FOUND.002文件夾的恢復!

現象描述:U盤裏什麼文件也沒有!U盤是顯示有容量佔有的!   用winhex看發現許多的FOUND.002等類似文件夾!   這樣的文件夾,裏面都是FILE0016.chk的文件夾和文件!   1、搜索子目錄   2、查看FDT:  

原创 精妙Sql語句

  1.select * from info選擇所有字段從info表   2. select i_name,i_age from info 選擇i_name和i_age字段從info表   3.select * from info whe

原创 我的友情鏈接

51CTO博客開發哈市海雲數據恢復馬林張宇(數據恢復)huifu120郭鐳的博客-存儲、複製、容災hashicity北京天問數據恢復我兒子真帥!帥小夥的博客parkerliunx網絡凌輝忙碌的燕子白癡猴子C++№①王子殿下Data_Reco

原创 WINHEX高級專題第一講 語言和變量(1) 國內最新

WINHEX高級專題第一講 語言和變量(1) 國內最新 http://bbs.intohard.com/thread-62581-1-1.html 原創作者:  困惑的浪漫 在這裏感謝下作者的發佈:   對於我們這些喜歡研究Winhex腳本

原创 案例1:“操作中停電導致Excel文件受損”的數據恢復

客戶描述:在使用U盤中忽然停電,操作中的一個文件就不能打開了,提示:     此文件有密碼:654321 因爲加密,不能使用ExcelFIX修復 本人原盤分析,發現這個Excel有碎片,重組碎片! 100%恢復...............

原创 最近遇到的“數據恢復”新問題,比較難的!

1、PQ合併分區導致分區丟失的恢復 PQ轉換“NTFS爲FAT32分區”的數據恢復     2、SQL數據庫 MDF數據庫主文件的碎片提取   SQLite數據庫文件數據恢復3、MAC系統的分區表建立 “刪除數據”和“格式化”的恢復    

原创 自己數據恢復的歷程

1.SD卡照片剪切的數據恢復   2009年9月4日   2.RAR損壞文件修復                 2009年9月5日 文件頭破壞,包括這個文件的前2個扇區都破壞,最後修復成功! 3.WAV數據提取             

原创 winhex腳本命令

winhex腳本命令教程--中文版 腳本命令適用的環境比較多。腳本文件中的註釋以爲雙斜槓開頭。腳本支持的最長255字符的參數。有疑點的地方是十六進制,文 本字符串(甚至10進制數值)都可以作爲參數,你可以使用引號強制轉換數字參數爲文本參數

原创 2個盤的Raid0恢復

研究了下raid0的2個盤的恢復: 就是盤序的分析與塊大小的分析 依據對NTFS文件系統的更多理解.   通過DBR--NTLDR 知道盤序 和$MFT的位置.   然後根據$MFT計算塊大小