效率源数据恢复论坛

标题: 带交换的FLASH数据恢复 [打印本页]

作者: 效率源技术部05 时间: 2012-10-24 10:40
标题: 带交换的FLASH数据恢复
[/align][align=center]图1 查看标记和ID[/align][align=left]然后我们再看看标记设置为0，长度为4，然后标记为从5（0开始计数）开始，长度为3。然后分析数据，结果文件都打不开。[/align]
[/align][align=center]图3 再次设置FLASH 结构[/align]
[/align][align=center]图4 扫描分区和RAW恢复尝试[/align][align=left]。[/align][align=left]感想：1.现在发现如果只是要达到看到几个文件的程度，学习FLASH最大的难点就找到交换，现在可以尝试就在winhex里面查看了，交换查找需要比较细心；[/align][align=left]2.另外就是组合正确后，我们而已在标记ID，块对齐，升序降序上进行微调，至于微调的细节还不大清楚，在以后的案例中会继续关注。[/align]

欢迎光临效率源数据恢复论坛 (http://bbs.xlysoft.net/)