效率源数据恢复论坛

标题: 效率源FLASH大师程序数据恢复 [打印本页]

作者: 效率源技术部05 时间: 2012-10-24 10:40
标题: 效率源FLASH大师程序数据恢复
[/align][align=center]图1 页开头[/align][align=left]然后我们再确认一下，16BBC640换成十进制381404736，由于开始我们读到了一个参考的页大小4288，所以除一下，结果是一个整数88947，这就说明我们应该就找到了页开头，于是可以顺势分析下去了。[/align]
[/align][align=center]图3 特殊结构[/align]
[/align][align=center]图5 提取数据[/align][align=left]提取数据这个步骤，如图5，一般把块对齐设置成256，顺序和方向不动，然后是看交换，这里没有交换，就是默认设置，点击搜集按钮等待。[/align][align=left][b]STEP 7 恢复数据[/b][/align][align=left]完成后我们继续点开"提取数据"，弹出逻辑层恢复界面，按照顺序打开驱动设备->FLASH-；我们一般还是尽量先试试能不能看到分区，进行后面的按钮"扫描分区"，"扫描文件"。当分区扫描失败，我们可以尝试用RAW恢复。[/align][align=left]RAW恢复是按照文件类型扫描，这样能恢复很大一部分容量不是很大的文件，如果要进一步尝试恢复大容量软件，可以尝试再设置一下块对齐和顺序方向。[/align][align=left]这里尝试后发现效果一样，我们恢复出了大量的OFFICE文档和图片。不过都不算大，大容量的文件还需研究。以下是两个恢复出来图片截图。[/align]
[/align][align=center]图7 恢复出来的WORD文档[/align]

欢迎光临效率源数据恢复论坛 (http://bbs.xlysoft.net/)