卡卡網(wǎng)

本文是如何使用WinHex恢復(fù)刪除的文件（1）的續(xù)文，是使用WinHex恢復(fù)刪除文件的第二種情況。開始的操作步驟跟（1）是一樣的，這里僅作另一種情況的分析，即是要恢復(fù)的文件非常小的時候。

要恢復(fù)的文件記錄的分析

文件記錄的分析

       紅色圈出的80，是數(shù)據(jù)屬性的標(biāo)識。在偏移8H的位置，如果是00，即藍(lán)色圈出的地方（如果是01，那么請移步至如何使用WinHex恢復(fù)刪除的文件（1）），那么便看偏移10H的地方，藍(lán)色圈出的32 00 00 00，32表示文件的大小，十六進(jìn)制。接著看14H的地方，藍(lán)色圈出的18 00 00 00，18表示文件的起始位置是偏移量（相對于紅色圈出的80）為18H的地方，即是紅色圈出68的位置。

分析出了文件的起始位置和大小，便可以通過選塊的方法恢復(fù)文件了。

在紅色圈出的68的位置，右鍵后點(diǎn)擊“選塊開始”；然后按組合鍵ALT+G，輸入32，選擇相對于“當(dāng)前位置”，點(diǎn)擊確定，然后在鼠標(biāo)的位置右鍵后點(diǎn)擊“選塊結(jié)束”；在“選塊結(jié)束”的位置點(diǎn)擊右鍵，點(diǎn)擊“編輯”，然后點(diǎn)擊“復(fù)制選塊-至新文件”，在彈出窗口里，輸入文件名，即可恢復(fù)文件。

如果本文看不明白，請先移步至如何使用WinHex恢復(fù)刪除的文件（1）。

相關(guān)鏈接

如何刪除windows 7 200M隱藏分區(qū)以及避免自動創(chuàng)建的方法

windows7自帶一個200m的隱藏分區(qū)！

我想刪除它，但不知道如何刪除。

請小心！

。。。