前言

本篇将以知识点的形式对所有的数据恢复教程文章进行索引,以便于更快的查找。

直接点击对应的标题即可访问其页面。

索引

(0)Winhex 数据恢复题库介绍

(1)学习 Winhex 软件的用法

  • 介绍 Winehex

  • Winhex 的常用快捷键

  • MBR 主引导记录

  • Windows 系统的常用分区简述

(2)学习 MBR 的恢复方法,了解分区结构

  • Winhex 窗口使用介绍

  • 实例:填写MBR

  • 什么是 DBR

  • 主分区与扩展分区

(3)学习 FAT32 分区结构,手工恢复分区

  • FAT32分区构成

  • 实例:导出损坏分区FAT32中的文件

  • 实例:恢复FAT32分区(手动填写FAT32分区的DBR)

  • EBR的组成

(4)学习从底层方法恢复 FAT32 分区中的文件

  • FAT32 文件系统删除文件的分析

  • FAT32 文件系统删除文件后目录项起始簇号高位清零的分析

  • 实例:恢复 FAT32 中被删除的文件

(5)初步了解 NTFS 分区结构,手工恢复 NTFS 分区的DBR

  • NTFS 文件系统的大致结构

  • NTFS 文件系统的 DBR 恢复

  • NTFS 文件系统的元文件 $MFT

(6)学习 NTFS 分区的文件记录结构和其中属性的大致结构

  • NTFS 分区结构文件记录分析
  • NTFS 文件记录头的结构
  • NTFS 文件记录中属性的结构

(7)学习 NTFS 分区的常见属性的详细结构

  • NTFS 文件记录的常见属性
  • 各类文件/文件夹的常用属性
  • 各项属性详解
    • 10H 属性
    • 30H 属性
    • 80H 属性
    • 90H 属性
    • A0H 属性
    • B0H 属性

(8)计算 NTFS 分区大小,从底层提取文件

  • NTFS 常见元文件分析
  • 多种方法计算 NTFS 分区大小
  • 实例:恢复丢失 DBR 的 NTFS 分区
  • 实例:从 NTFS 分区提取文件

(9)NTFS 删除文件的底层分析

  • NTFS 删除文件的底层分析

(10)GPT 磁盘分区,USB 的工作模式

  • GPT 磁盘分区的特点

  • GPT 磁盘分区的结构

  • U盘 的工作模式

    • HDD 模式
    • FDD 模式
    • ZIP 模式

(11)exFAT 分区的基本结构和特点

  • exFAT 文件系统的特点
  • exFAT 文件系统的结构
  • exFAT 文件系统的 DBR 分析

(12)exFAT 文件系统的 FAT 表、簇位图、目录结构

  • exFAT 分区 FAT 表结构
  • exFAT 分区 Bitmap 结构
  • exFAT 分区大写字符文件结构
  • exFAT 分区目录结构

(13)恢复 exFAT 分区的 DBR、文件

  • 实例:恢复丢失 DBR 的 exFAT 分区
  • 实例:从 exFAT 分区中提取文件