close
硬碟資料救援,RAID快速急救
網址:www.fubjj.com
複合文檔WORD的研究規律
1，ROOT目錄一般在結尾（多數為倒數第4個磁區，所占2個磁區。有些也在開頭第3個磁區左右）
2，SSAT表一般在ROOT的結尾，結構與FAT表一樣（一般所占1個磁區）
3，SAT表一般緊挨著在ROOT的上面，結構與FAT表一樣（有時SAT表磁區可能不是連續的）不是連續的時候，在偏移4C填寫的地方要注意不要寫錯了
4，SAT和SSAT表多數都是01
00
00
00開頭的（有些也不是，需要注意，主要看結構）
5,MSAT的第一个扇区开始位置可根据SAT最后一个扇区号+1得到的数值区搜索（如最后一个扇区号是3A
04
00
00我们就可以查找3B
04
00
00偏移为0）MSAT的第二个扇区开始位置，就是第一个MSAT扇区最后4个字节给出的位置，以后扇区以此类推。
6，加密的文档恢复方法也是一样的。
009注！！基隆市,台北市,台北縣,桃園縣,新竹縣,新竹市,苗栗縣,台中縣,台中市,彰化縣,南投縣,雲林縣,嘉義縣,嘉義市,台南縣,台南市,高雄縣,高雄市,屏東縣,澎湖,金門,馬祖,中國大陸,From InToHard
網址:www.fubjj.com
複合文檔WORD的研究規律
1，ROOT目錄一般在結尾（多數為倒數第4個磁區，所占2個磁區。有些也在開頭第3個磁區左右）
2，SSAT表一般在ROOT的結尾，結構與FAT表一樣（一般所占1個磁區）
3，SAT表一般緊挨著在ROOT的上面，結構與FAT表一樣（有時SAT表磁區可能不是連續的）不是連續的時候，在偏移4C填寫的地方要注意不要寫錯了
4，SAT和SSAT表多數都是01
00
00
00開頭的（有些也不是，需要注意，主要看結構）
5,MSAT的第一个扇区开始位置可根据SAT最后一个扇区号+1得到的数值区搜索（如最后一个扇区号是3A
04
00
00我们就可以查找3B
04
00
00偏移为0）MSAT的第二个扇区开始位置，就是第一个MSAT扇区最后4个字节给出的位置，以后扇区以此类推。
6，加密的文档恢复方法也是一样的。
009注！！基隆市,台北市,台北縣,桃園縣,新竹縣,新竹市,苗栗縣,台中縣,台中市,彰化縣,南投縣,雲林縣,嘉義縣,嘉義市,台南縣,台南市,高雄縣,高雄市,屏東縣,澎湖,金門,馬祖,中國大陸,From InToHard
全站熱搜
留言列表
