QQ登录

只需一步,快速开始

扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

登录 | 加入雨荷 | 找回密码

数据恢复,winhex视频,数据恢复培训,硬盘数据恢复,raid0,raid1,raid5数据恢复,雨荷数据

 找回密码
 加入雨荷

QQ登录

只需一步,快速开始

扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

总共6040条微博

动态微博

查看: 6990|回复: 28

extx彻底删除手工恢复

  [复制链接]

该用户从未签到

新浪微博达人勋

发表于 2009-11-11 12:23:54 | 显示全部楼层 |阅读模式
本帖最后由 不动 于 2009-11-11 12:51 编辑

本人初步理解:文件大小超过12个块,EXTX存储是不连续的(第13个块用来存储1级间接指针)。所以就算用按文件类型恢复很多情况是没用。
经试验发现,EXTX彻底删除会清空节点项和目录项。就不能通过搜索文名定位了
我的方法:先搜索文件类型头找到文件开头,再转跳到第13个块(起始块加12)读取1级间接指针。。。。。。
技术需要交流

该用户从未签到

新浪微博达人勋

发表于 2009-11-11 14:11:01 | 显示全部楼层
  • TA的每日心情

    2015-2-5 23:01
  • 签到天数: 18 天

    [LV.4]匆匆过客

    新浪微博达人勋

    发表于 2009-11-11 14:54:26 | 显示全部楼层
  • TA的每日心情
    开心
    2017-6-9 17:26
  • 签到天数: 39 天

    [LV.5]站长亲戚

    新浪微博达人勋

    发表于 2009-11-11 14:54:32 | 显示全部楼层
    行到山穷处,坐看云起时。
  • TA的每日心情
    开心
    2015-12-11 11:19
  • 签到天数: 24 天

    [LV.4]匆匆过客

    新浪微博达人勋

    发表于 2009-11-11 16:15:30 | 显示全部楼层
    坚决支持!!!!!!!!!!!
  • TA的每日心情
    郁闷
    2016-11-16 16:23
  • 签到天数: 27 天

    [LV.4]匆匆过客

    新浪微博达人勋

    发表于 2009-11-11 16:25:19 | 显示全部楼层

    该用户从未签到

    新浪微博达人勋

    发表于 2009-11-11 16:56:55 | 显示全部楼层
    坚决支持!!!!!!!!!!!

    该用户从未签到

    新浪微博达人勋

    发表于 2009-11-11 21:20:19 | 显示全部楼层
    1# 不动 数据重现书中写的关于ExtX文件系统很多,我也想学习ExtX文件系统,可以ExtX文件系统不像FAT32、NTFS可以电脑自己的电脑来实际操作,楼主你是怎么办到的,可以实际操作,可否教教我

    该用户从未签到

    新浪微博达人勋

    发表于 2009-11-11 23:53:15 | 显示全部楼层
    十二个直接块指针所指定的块一定是物理上连续的十二个块吗?不一定吧!!

    评分

    参与人数 1威望 +8 收起 理由
    不动 + 8 谢谢指正

    查看全部评分

    该用户从未签到

    新浪微博达人勋

     楼主| 发表于 2009-11-11 23:58:21 | 显示全部楼层
    本帖最后由 不动 于 2009-11-12 00:10 编辑

    不错,我目前碰到的都是连续的,所以此方法一般可以行的通
    如果直接12指针是不连续的,那么此方法行不通

    该用户从未签到

    新浪微博达人勋

     楼主| 发表于 2009-11-12 00:00:58 | 显示全部楼层
    1# 不动  数据重现书中写的关于ExtX文件系统很多,我也想学习ExtX文件系统,可以ExtX文件系统不像FAT32、NTFS可以电脑自己的电脑来实际操作,楼主你是怎么办到的,可以实际操作,可否教教我
    酒窝 发表于 2009-11-11 21:20

    你要的东西在这

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x

    该用户从未签到

    新浪微博达人勋

    发表于 2009-11-12 10:26:48 | 显示全部楼层
    软件很不错,为了看EXTX文件系统,我把公司电脑给格式化,装了LINUX,然后镜像磁盘,才终于搞到EXTX,虚拟机中试过装LINUX,但是在WINHEX显示中时没有跳转到多少块的选项。不得已只能找电脑安装LINUX。
    目前对EXTX文件系统还是一知半解中——

    该用户从未签到

    新浪微博达人勋

    发表于 2009-11-12 20:04:52 | 显示全部楼层
    你要的东西在这
    不动 发表于 2009-11-12 00:00
    谢谢,:31|

    该用户从未签到

    新浪微博达人勋

    发表于 2010-1-30 11:22:07 | 显示全部楼层
    这个要支持啊!!!!!
  • TA的每日心情
    开心
    2017-8-30 16:49
  • 签到天数: 1 天

    [LV.1]初来乍到

    新浪微博达人勋

    发表于 2010-2-23 12:08:17 | 显示全部楼层
    发表回复
    您需要登录后才可以回帖 登录 | 加入雨荷 新浪微博登陆

    本版积分规则

    Copyright © 2001-2015 All Rights Reserved雨荷数据安全技术论坛 陕ICP备17009169号

    QQ|申请友链|小黑屋|手机版|Archiver|雨荷数据安全技术论坛 ( 陕ICP备17009169号

    快速回复 返回顶部 返回列表