winhex怎樣恢復加密文件
⑴ 怎樣使用winhex軟體恢復指定文件
如果你會用winhex,那就用它打開你刪的視頻文件的FDT,這應該是FDT的高16位丟失了,你把高16位填補回來就可以用winhex或網上下的EasyRecovery
之類的傻瓜軟體直接恢復了。
要是不會用winhex,這里講起來就麻煩了,你去找一下教程或給我郵件[email protected]我給你具體操作步驟。
⑵ winhex怎麼恢復文件數據恢復
winhex恢復數據教程
1、打開磁碟
2、直接恢復文件
如果文件是不久前刪除的話,可以看到已經刪除的文件,這時便可以直接恢復文件了。
3、通過$MFT恢復文件
如果在文件列表裡沒有看到已刪除的文件,那麼可以從$MFT里恢復。
$MFT,主文件表(Master File Table),存在於是NTFS文件系統里。當文件在硬碟上刪除後,文件記錄並沒有從$MFT里刪除,因此可以從$MFT里恢復已刪文件。
1)打開$MFT
右鍵點擊「$MFT」,然後點擊「打開」。
2)查找要恢復的文件
按組合鍵CTRL+F彈出窗口,輸入要恢復的文件名或關鍵詞,選擇「Unicode」。
3)找到要恢復的文件記錄
找到要恢復的文件記錄,接著是進行數據分析,這是恢復過程中最關鍵的一步。分析如下:
紅色圈出的FILE0,是文件頭的開始標識。偏移文件頭16H的位置,即藍色圈出的00,00表示該文件已經被刪除。
紅色圈出的80,是數據屬性的標識。在偏移8H的位置,如果是01,即藍色圈出的地方(本例是01,如果是00,則接下來的分析要看這里如何使用
WinHex恢復刪除的文件(2)),那麼要看偏移30H的地方,即藍色圈出的D9 F1
07,這個便是文件的大小,十六進製表示為「7F1D9」。再看偏移40H的地方,即藍色圈出的42 80 00 BC 50 2B
01,42表示後面的數據中,前兩個是族數,這里為80個族,後四個是族號的開始位置,十六進製表示為「12B50BC」。
這個分析主要是得到兩個數據,族的起始位置和文件大小。
4)通過族的起始位置和文件大小來恢復文件
切換到磁碟窗口,選中$MFT,然後按組合鍵CTRL+G,輸入族的起始位置19615932(把十六進制12B50BC轉換為十進制,網路一下轉換工具吧,可以在此網頁里轉換http://jin.supfree.net/)。
點擊確定後,在滑鼠出現的地方,點擊右鍵,然後點擊「選塊起始」。
按組合鍵ALT+G,彈出轉到偏移量的窗口,這里選擇相對於「當前位置」,然後輸入7F1D9(第三步分析中得到的文件大小,十六進制)。
點擊確定後,在滑鼠出現的地方,點擊右鍵,然後點擊「選塊結束」。
選塊結束
選塊結束後,在滑鼠出現的地方,點擊右鍵,然後點擊「編輯」。
點擊編輯後,然後點擊「復制選塊-至新文件」,在彈出窗口裡,輸入文件名,即可恢復文件。
⑶ 在加密時 文件丟失了 怎麼找回
1。這個叫"超級文件夾加密軟體"名字倒好聽,可你知道嗎,它其實是一個非常垃圾的軟體,它所謂的加密就是把文件夾的名字寫成WINDOWS 不認識的名字,比如,你的文件夾「d:\aaa"你可以注的到,加密後的文件夾後面有一個點---"d:\aaa."這樣,你進入文件夾的時候就會提示找不到文件夾,刪除的時候就會顯示,引用了特殊位置。不能刪除。
2。其實它並沒有對文件夾內容使用加密演算法,文件任然是不安全的。只要從「CMD」裡面輸入「start d:\aaa.."(加一個點)就可以打開了。
3。如果因為加密軟體使用不當,把文件弄不見了,還可以用EaseRecovery軟體恢復。
4.介紹個快一下的數據恢復軟體,WINHEX32 ,打開「winhex32"---》按F9---》邏輯驅動器裡面找到文件磁碟---》打開後再找到你的文件或者文件夾,右擊-->"復制/恢復--->選擇目地盤就可以了.這種方法還實用於,誤刪除的情況.
最後祝你恢復文件成功!!!!!
關於數據恢復或者還有其它計算機技術問題歡迎找我一起討論,我的QQ:418331794
⑷ 如何用winhex恢復u盤數據
winhex是16進制數據編輯器,有數據恢復的功能,但是使用者需要非常了解數據存儲原理,懂得扇區編輯知識。否則,無法進行數據恢復。如果用戶不太熟悉winhex的操作,可以使用操作簡單的數據恢復軟體,比如數據恢復精靈,用戶只需簡單的點擊幾下滑鼠就可以搜索文件,然後將丟失的文件恢復