论坛风格切换
 
  • 帖子
  • 日志
  • 用户
  • 版块
  • 群组
帖子
购买邀请后未收到邀请联系sdbeta@qq.com
  • 2509阅读
  • 1回复

[教程资料]winhex使用大全之二:恢复的文件正确与否的分析 [复制链接]

上一主题 下一主题
离线pony8000
 

发帖
53401
今日发帖
最后登录
2024-12-18
只看楼主 倒序阅读 使用道具 楼主  发表于: 2012-06-07 23:36:10



随便打开一个文件的截图
十六进制区记录了文件的原始数据(计算机只认0和1,为了方便采取16进制),文本区记录了文本信息
快捷按钮自己研究


打开磁盘的截图
磁盘信息区记录了这个磁盘的sn, model,固件版本==信息




=====================================================================
以上是一些基本的说明
下面开始如何辨别文件。
=================================================================
大家知道一个特殊的文件都会有他所特殊的标志,看下面的几个例子:
一般在开头就会有这个文件的签名(文件头)



















1条评分电魂+10
加贝518 电魂 +10 闪电联盟论坛感谢你的支持! 2012-06-08
精品软件:百度搜闪电软件园  最新软件百度搜:闪电下载吧
有问题联系 sdbeta@qq.com
离线加贝518

发帖
26274
今日发帖
最后登录
2015-10-24
只看该作者 沙发  发表于: 2012-06-08 09:19:44
比较深层的知识