效率源数据恢复论坛

 找回密码
 免费注册

QQ登录

用新浪微博登录

快捷导航
查看: 1472|回复: 0
打印 上一主题 下一主题

[视频资料] 带交换的FLASH数据恢复

[复制链接]
跳转到指定楼层
楼主
发表于 2012-10-24 10:40:00 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
[/align][align=center]图1 查看标记和ID[/align][align=left]然后我们再看看标记设置为0,长度为4,然后标记为从5(0开始计数)开始,长度为3。然后分析数据,结果文件都打不开。[/align]
[/align][align=center]图3 再次设置FLASH 结构[/align]
[/align][align=center]图4 扫描分区和RAW恢复尝试[/align][align=left]。[/align][align=left]感想:1.现在发现如果只是要达到看到几个文件的程度,学习FLASH最大的难点就找到交换,现在可以尝试就在winhex里面查看了,交换查找需要比较细心;[/align][align=left]2.另外就是组合正确后,我们而已在标记ID,块对齐,升序降序上进行微调,至于微调的细节还不大清楚,在以后的案例中会继续关注。[/align]

分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

关闭

站长推荐上一条 /3 下一条

Copyright(C)2015-2016 四川效率源信息安全技术股份有限公司 版权所有|蜀ICP备09015844号|效率源数据恢复论坛  

GMT+8, 2024-6-7 16:57 , Processed in 0.181882 second(s), 26 queries .

Powered by Discuz! X3.2

© 2001-2014 技术支持: Weixiaoduo.com

快速回复 返回顶部 返回列表