使用WINHEX对回收站清除的文件进行恢复
准备操作
开启中文版：在help中setup
注册成为专家版，把下面六行内容复制到help的注册里，如果不是专家版不能恢复大于200k的内容，也就是说很多图片都搞不了，而且不能单独打开进入MFT文件。
Name: 99yywAddr: ds@mail.uaAddr: UkraineData: 777ECCCE7F77FE6BF840DFA6CF2441DBData: 6340FB62056E7A0CDF7AE8D1797666F4Cksm: 0C49043D
恢复步骤
F9打开磁盘，找到文件删除前所在的磁盘，在磁盘的根目录找到MFT文件，双击进入。
CTRL+F进入文本查找，要选择Unicode，因为MFT文件名都是UNICODE
找到FILE0，这是一个MFT文件的开头，开头偏移16H的地方的值，00表示已经被删除，01表示未被删除
继续往下找到第一个80
由此开始内容为数据属性的标识。在向后偏移8H的位置， 01代表非常驻，因为MFT大小有限，也就是说数据在其他数据区记录，00代表常驻，文件的数据就这MFT内。如果是01，那么要看偏移30H的地方
是00的情况所以看偏移10H的地方，蓝色圈出的20 02 00 00表示文件的大小，为220H
接着看14H的地方，蓝色高亮出的18 00 00 00，18表示文件的起始位置是偏移量（相对于红色圈出的80）为18H的地方
18H地方，即为数据值为01的标出点位
12.分析出了文件的起始位置和大小，开始通过选块的方法恢复文件。
在蓝色标出的01的位置，右键后点击“选块开始”；然后按组合键ALT+G，输入220，选择相对于“当前位置”，点击确定，然后在鼠标的位置右键后点击“选块结束”；在“选块结束”的位置点击右键，点击“编辑”，然后点击“复制选块-至新文件”，在弹出窗口里，输入文件名，完成恢复。
如果是01，那么要看偏移30H的地方，即蓝色圈出的D9 F1 07，这个便是文件的大小，十六进制大端表示为“7F1D9”。再看偏移40H的地方，即蓝色圈出的42 80 00 BC 50 2B 01，42表示后面的数据中，前两个是族数，这里为80个族（没什么用），后四个是族号的开始位置，十六进制表示为“12B50BC”。
切换到磁盘窗口，选中$MFT，然后按组合键CTRL+G，输入族的起始位置19615932（10进制）
在跳转的地方右键，设置为起始。
上面已经得到文件的大小，按组合键ALT+G，弹出转到偏移量的窗口，选择相对于“当前位置”，跳转到文件的末尾，再设置为“选块结束”。
在已经选择好的选块上右键-编辑-复制选块-到新文件，然后改好后缀名即可。
使用WINHEX对回收站清除的文件进行恢复相关推荐
- 苹果系列手机清除的文件如何恢复的呢
苹果系列手机清除的文件如何恢复的呢 迅龙数据恢复软件拥有先进的深度扫描和恢复技术.普通的数据恢复软件在恢复成功率上难以达到百分之百的标准,主要的原因就在于软件本身缺乏全面的扫描技术.迅龙数据恢复软件所 ...
- 回收站永久删除的文件还能恢复吗？电脑回收站删除的文件怎么恢复
对于回收站,不管是否经常使用电脑的用户,都应该比较熟悉.作为一个电脑文件中转站,可以用来暂存电脑清除文件的工具.此时,很多用户也会疑问:回收站永久删除的文件还能恢复吗?当你在管理电脑文件的时候,发现将 ...
- 电脑回收站清空的文件怎么恢复回来？教你2招数据恢复方法
电脑回收站清空的文件怎么恢复回来?电脑回收站通常用于存放一些临时删除的文件,以此来方便用户错删文件后能够及时找回.虽然电脑回收站是一个特殊的"文件夹",但它和我们所常见的文件夹类似 ...
- 电脑回收站删除的文件怎么恢复，原来这么简单
电脑回收站删除的文件怎么恢复?文件在电脑上被删除之后,后续都会在出现在回收站当中,而在长时间后,回收站中的文件过多后就需要进去清理的操作,那么如果是需要的文件在回收站中被删除了后该怎么进行恢复的操作呢 ...
- pfile文件怎么恢复格式_回收站清空的文件怎么恢复？值得收藏的恢复方法
回收站清空的文件怎么恢复?我想这个问题一直困扰着大家吧,按理说本来回收站是给了我们一个后悔的机会,不像手机里面删除的数据就直接没了,但是对于这个后悔药,有的小伙伴并没有好好利用起来,有些人会直接按&q ...
- w10自动删除文件怎么关了_回收站删除的文件怎么恢复？
回收站删除的文件怎么恢复?其实很多人都遇到过误删电脑文件的情况,在工作中常常会不经意间把文件误删除了.删除之后想找回文件,等到找回的时候发现撤销操作已经无效了!如果文件在回收站里那还好点,只要到回收站 ...
- 如何清空_回收站删除的文件怎么恢复？回收站清空如何恢复？
回收站删除的文件怎么恢复?回收站就是我们在电脑上删除文件之后,文件不会立即销毁,而是移到回收站.回收站给我们带来的好处是,一旦发现有文件误删,那么我们可以直接去回收站找回.不过很多人在回收站删除文件之 ...
- 电脑回收站在哪里？回收站删除的文件怎么恢复？
电脑回收站在哪里?对于被删除的文件来说,回收站就等于是一个避难所,保留着可以重新还原的希望.回收站删除的文件怎么恢复? 回收站虽说扮演着一个"避难所"的角色,但是如果里面的文件被你 ...
- 回收站清空几天可找回？回收站清空的文件怎么恢复？2个方案
回收站清空几天可找回?这里指的回收站不是我们日常生活中的回收站,而是电脑计算机中的回收站,基本每个被我们用鼠标右键删除过的文件都会转接到回收站里面.回收站清空的文件怎么恢复? 在删除文件的时候,一般会 ...
最新文章
- 信息系统项目管理知识--项目风险管理
- 你总是不要等到完全准备好了再去做事情
- HashMap是如何实现快速存取的
- C学习杂记（三）笔试题：字符串大小写字母切换
- DVWA-SQL注入(SQL Injection)低/中/高级别
- BIOS中的UEFI和Legacy启动模式
- 商场百货数字化会员系统引流方式 购物中心线上会员拉新
- 一道简单的电商数据分析笔试题：求组合商品的库存量
- Python3爬取前程无忧数据分析工作并存储到MySQL
- 多线程管程法（生产者消费者问题）
- 利用积分区域的对称性计算重积分
- win10 状态栏图标变成白色方块
- 如何删除打开方式列表中的侯选
- 在华为写了 13 年代码，都是宝贵的经验！
- js中的的GO和AO
- The Annotated Diffusion Model（翻译）
- python爬虫分析——广州租房信息爬取并分析
- 香蕉最好别和这些东西一起吃！90％的人根本不知道
- 计算机启动方法基础,电脑开机的四种方法
- 万字长文讲解编码知识，看这文就够了！