上一节讲到了NTFS的大致结构，这一节就其引导区中的扇区0，即引导扇区做说明。 图1为WinHEX截取的一个“标准的”NTFS的引导扇区数据。 图1 SD卡的物理0扇区 可以看到，柱面磁头扇区编号0，0，1，那么这是整个磁盘的0号扇区了。现在给出MBR的数据结构如下表（表格翻译整理自MSDN）： 字 ...
分类：
Web程序 时间：
2016-12-05 07:51:30
阅读次数：
347
软件名称： WinHex V18.7(16进制编辑器)软件语言： 简体中文授权方式： 免费试用运行环境： Win7 / Vista / Win2003 / WinXP 软件大小： 1.7MB图片预览： 软件简介:WinHex是一个非常不错的 16 进制编辑器，可以用来检查和修复各种文件、恢复删除文件 ...
分类：
编程语言 时间：
2016-09-19 21:00:35
阅读次数：
215
IBM服务器三块SAS1TB硬盘组成RAID5，同时离线数据恢复案例一：故障服务器：硬盘同时离线，数据无法访问。二：修复方法：1：将硬盘接上专业设备进行全盘镜像。2：将镜像出来的三个文件进行手工分析3：分析步骤如下。打开winhex查找十六进制（46494C45)MFT文件记录编号，三个硬盘..
分类：
其他好文 时间：
2016-08-22 16:23:08
阅读次数：
243
Linux4TB*2组成JBOD使用winhex手工分析重组恢复数据案例一：案例描述：2块4TB硬盘组成一个JBOD分区，系统Linux。其中有一个硬盘损坏。二：恢复方法：1：先恢复损坏的硬盘。2：用winhex分析，两块硬盘JBOD结构。在两块硬盘上查找十六进制“53EF”方向：向下，偏移调制：512＝56..
LinuxExt4GPT分区表恢复案例一：故障现象硬盘分区位置有坏道，导致分区丢失。恢复详细步骤如下图：1：分区起始扇区和结束扇区描述字节位置。2：分区表CRC校验值所在字节位置，扇区1（第二个扇区）3：分区表CRC校验值计算方法，从扇区2到扇区33选择上然后做CRC校验（计算哈希值..
分类：
Windows程序 时间：
2016-08-22 00:46:53
阅读次数：
4241
int Exec( const char program[], const char arguments[], int wait=false ) int Exec( const char program[], const char arguments[], int wait, int &errorCode )
010editor是一款十六进制编辑器，和winhex相比支持更灵活的脚本语法，可以对...
分类：
其他好文 时间：
2016-07-10 18:34:44
阅读次数：
1015
今日感慨：linux根目录下的文件夹含义 bin的知识，二进制文件，其用途依系统或应用而定 。 也就是说，一般来讲是机器代码，汇编语言编译后的结果，（DOS下汇编语言编译后与.com文件相类似），用debug、WINHEX，U_EDIT等软件打开（通常不一定能看得懂是些什么除非精通汇编语言） 所有的 ...
分类：
系统相关 时间：
2016-06-21 20:35:37
阅读次数：
227
一 实例解析
示例图片的属性；
原图；
红线处是文件头结束；
第二个红线处是位图信息头结束；
用windows画图取第(2,2)像素点的颜色；画图是从0开始计数，即第3行3列的像素；
搜索16进制的BC542F；
搜到11个；
搜到的数据都靠后；看样子位图数据是倒过来存放的；...
WinHex是一个专门用来对付各种日常紧急情况的小工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的 16 进制编辑器。和所有的国外工具一样，可能我们从来不看说明书的 1. 语言问题是最大的问题， 2 ...
