数据恢复原理实验

用Winhex查看硬盘信息

1.为虚拟机添加一块硬盘

(1)登录到实验主机上。右击“我的电脑”->“管理”

(2)点击磁盘管理,会出现磁盘初始化和转换向导,利用向导添加一块新的磁盘

(3)点击下一步选择要初始化的磁盘,默认即可

(4)选择要转换的磁盘,勾选“磁盘 1”

一直下一步,完成添加过程后会发现多了一块磁盘1,在新添加的动态磁盘上创建卷,所有选项均默认,直至结束,格式化完毕后我的电脑会显示新的磁盘。

2.安装winhex

打开桌面tools\WinHex文件夹,双击运行WinHex程序,使用winhex打开硬盘(tools—>open disk)

打开物理磁盘C盘,可以查看与编辑硬盘信息。找到第一扇区末尾:000001F0处,查看末尾标志为55AA,

磁盘分区信息:数据恢复原理实验

 

 

用Winhex找回被删除文件

1、建立反删除目标文件

 关闭winhex,打开E盘(新建立的分区),建立一个文本文件,命名为:datarestore.txt,并添加内容。

 

 

 

 

 

 

数据恢复原理实验

 

 

数据恢复原理实验

上一篇:NySQL数据库管理


下一篇:sql注入