用winhex回复删除的文件(NTFS文件系统)
个人认为用winhex恢复刚删除的一个或是几个文件winhex的效率比数据恢复软件还是比较高的，用winhex对底层数据进行分析并恢复数据。
以我的电脑D盘的下载文件下的文件为例。
1.jpg (27.4 KB, 下载次数: 311)
下载附件 保存到相册
接下来删除这个文件。shift+delete
2.jpg (37 KB, 下载次数: 301)
下载附件 保存到相册
删除.jpg (58.25 KB, 下载次数: 266)
下载附件 保存到相册
删除1.jpg (48.01 KB, 下载次数: 305)
下载附件 保存到相册
现在用winhex打开D盘
打开磁盘.jpg (141.65 KB, 下载次数: 274)
下载附件 保存到相册
首先从DBR找到文件记录开始的位置，我这里是C0000(十六进制)转换过来时786432号簇，每簇是8个扇区(786432*8=6291456扇区)
DBR.jpg (241.28 KB, 下载次数: 317)
下载附件 保存到相册
跳转到$MFT第一个文件记录的位置，搜索drivethelife6_setup.exe文件名(注意文件名是以unicode字符存储的)。在6310826扇区找到目录项。
搜索文件.jpg (212.87 KB, 下载次数: 303)
下载附件 保存到相册
通过对目录项分析下一个文件记录就是要找的文件drivethelife6_setup.exe的位置。
目录项.jpg (238.41 KB, 下载次数: 313)
下载附件 保存到相册
目录项1.jpg (235.36 KB, 下载次数: 308)
下载附件 保存到相册
搜索文件1.jpg (239.33 KB, 下载次数: 280)
下载附件 保存到相册
接下来计算文件的位置了。
第一个 32 8B 00 74 8A 20 开始位置(十六进制 20 8A 74)转换为十进制是2132596簇，占用(十六进制00 8B) 139个簇。转到2132596号簇，139*8=1112 向下偏移1112个扇区，然后复制到新文件。
第一个datarun.jpg (32.92 KB, 下载次数: 293)
下载附件 保存到相册
找到的文件.jpg (239.33 KB, 下载次数: 286)
下载附件 保存到相册
转到2132596号簇.jpg (197.37 KB, 下载次数: 277)
下载附件 保存到相册
文件1.jpg (214.7 KB, 下载次数: 311)
下载附件 保存到相册
[attach]72 ... 本帖为精华帖，如要查看隐藏内容，请支付0.5元给本帖作者。写帖不易，请多支持。立即支付评论
附件的地址打不开，可能是网速关系，楼主能否传到网盘上
评论
这个软件很复杂啊，不容易学啊
评论
哎 可能是我系统问题，什么版本都用不了 楼主这个不需要注册吧
评论
你这是什么文件切割合并工具，你这图刚好把前面的几个这挡住了，看不出是什么合并工具。
评论
看上去复杂其实就一会的事，用数据恢复软件可能要扫描很长时间。
评论
winhex 十分深奥
评论
WinHex确实强大，但有覆盖了也麻烦
评论
WinHex 真的很强大，，只可惜不会用。。。
评论
有啊，。。。。
评论
http:///thread-768026-1-1.html
困惑 的浪漫的教程已经很不错了，
评论
如果你想看这本书不错很全面。是PDF版的180M，想看下面是地址注册就可以下载。(注:不是推广链接)
winhex.rar
评论
数据存储的最基本原理的弄明白，数据恢复得学习很多东西
评论
楼主，合并文件也是在WINHEX里完成的吗？
评论
你这是困惑的浪漫写的那个吗？
评论
没法下载，那个论坛注册不了。
评论
是他，他是作者其中的一个。
评论
很强大
评论
楼主这个软件可以提供下嘛，下个几个不是很好用
评论
不会吧，怎么会注册不了呢？
评论
不是吧，winhex应该都一样的，只是现在17.0以上的有汉化不是太好的，如果楼主觉得不好用拿就用16.8的吧。你想下载看看，如果不行我在发上来。
评论
PDF不错，谢谢
评论
把你的工具提供下吧，要那种破解，最好是汉化版的 谢谢了
评论
这两个你看看是否好用，16.8的带部分模板，17.0的要是用模板的话可以把16.8的模板复制的17.0的文件夹即可。
WinHex16.8.rar
WinHex17.0.rar
电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
·日本中文新闻 唐田绘里香为新剧《极恶女王》剃光头 展现演员决心
·日本中文新闻 真子小室夫妇新居引发隐私担忧
·日本中文新闻 前AKB48成员柏木由纪与搞笑艺人交往曝光
·日本学校 ｛日本国际学校｝梅田インターナショナルスクール
·日本学校 LINE：sm287 陳雨菲、20歳、台湾からの留学生、東京に来たばかり
·日本留学生活 出售平成22年走行48000km 代步小车
·日本华人网络交流 円相場 一時1ドル＝140円台まで上昇？
·日本华人网络交流 问日本华人一个问题
·日本旅游代购 富山接机
·生活百科 英国转澳大利亚转换插头
·汽车 【求助】修车遇到困难怎么办？