日本电子维修技术 dos文件恢复一例
Doc文件恢复一例
存储介质：SONY 4G Mini U盘
故障描述：客户从电脑拷到U盘两个Doc文件，文件名和内容都是英文的，放在U盘根目录下，当时曾刷新确认过其存在，但未打开过，两天后打开U盘发现这两个文件不存在了。
恢复软件：EasyRecovery，FinalData ，WinHex
恢复思路：盘体正常，其他文件完好，感觉属于一般性文件丢失，用常规软件EasyRecovery，FinalData恢复即可，实在不行就用WinHex喽。
恢复过程：
一、用EasyRecovery恢复，过滤器用“*.doc”,搜索结果如下图：
登录/注册后看高清大图
有大量曾删除的Doc文件，经客户一一确认，没有找到要找的文件。
二、用FinalData恢复，如下图，搜索的比EasyRecovery的还要多，但同样没找到要找的文件。
登录/注册后看高清大图
三、关键时刻，还得用WinHex。
1、用WinHex打开U盘，搜索Doc文件头D0CF11E0A1B11AE1，如下图：
登录/注册后看高清大图
2、再搜文件尾，如下图：
4D6963726F736F6674204F666669636520576F72642039372D3230303320CEC4B5B5000A0000004D53576F7264446F630010000000576F72642E446F63756D656E742E3800F439B271
登录/注册后看高清大图
这是一个误区，我在这里耽误很多时间，细心一点你就会发现这个文件尾是用Office2007保存的Word97-2003文档，而我要找的是用Office2003保存的Word2003文档（后来发现的），如下图：
这才是Word2003的文件尾
4D6963726F736F6674204F666669636520576F726420CEC4B5B5000A0000004D53576F7264446F630010000000576F72642E446F63756D656E742E3800F439B271
登录/注册后看高清大图
到这里也许你会认为能轻而易举的找到要找的文件了，事实相反，由于文件较多，一个一个傻找的话会很浪费时间。
根据本人对Doc文件的研究，英文的句号以及后面的空格的16进制数据是2E2020202020，有多少空格就有多少20。如下图所示：
登录/注册后看高清大图
3、于是就搜索2E2020202020（由于是文件体的一部分就暂称文件体），结果如下：
登录/注册后看高清大图
嘿嘿！点击对文件体搜索的结果，就看到了上图中的大量的英文了。
4、对搜索结果分析发现，正好有两段结果偏移正好符合“文件头+文件体+文件尾”结构，且均含大量英文，如下图：
登录/注册后看高清大图
5、成功在即！选中文件头+文件体+文件尾，并置入新文件，如下图所示：
登录/注册后看高清大图
6、保存到桌面，并修改后缀为“.doc”，打开如下图所示：
登录/注册后看高清大图
同样方法的另一文件如下图：
登录/注册后看高清大图
经客户确认，数据恢复成功！
恢复心得：两种文件尾的区别，以及文件体标志之一的2E2020202020是本此恢复节省时间的关键。希望广大数据恢复爱好者多总结多发现，并把成果跟大家分享。
评论
WINHEX确实比较强大，我也经常用这个
评论
学习了。一般都用easyRecovery的，没想到WinHex还有如此妙用！
评论
是一篇很好的教程，思路很清晰。
评论
楼主强人啊 真是喜欢你
评论
大力支持...................
评论
楼主能否详细说下怎么判定那个是文件头，那个是文件尾？
评论
一般都用Recover My Files 恢复
评论
如果不是连续的恢复起来比较麻烦
评论
写的太好了 我都看不明白
评论
EasyRecovery 对恢复磁盘变RAW 非常有效果
评论
8# 蔡杰赢
Doc文件头D0CF11E0A1B11AE1
仔细看下图4和图5。 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
·日本中文新闻 唐田绘里香为新剧《极恶女王》剃光头 展现演员决心
·日本中文新闻 真子小室夫妇新居引发隐私担忧
·日本中文新闻 前AKB48成员柏木由纪与搞笑艺人交往曝光
·日本学校 ｛日本国际学校｝梅田インターナショナルスクール
·日本学校 LINE：sm287 陳雨菲、20歳、台湾からの留学生、東京に来たばかり
·日本留学生活 出售平成22年走行48000km 代步小车
·日本华人网络交流 円相場 一時1ドル＝140円台まで上昇？
·日本华人网络交流 问日本华人一个问题
·日本旅游代购 富山接机
·生活百科 英国转澳大利亚转换插头
·汽车 【求助】修车遇到困难怎么办？