数据恢复

恢复内存数据 WinHex

读取内存

选择进程

Ctrl+F搜索内容 搜索到的内容可能是乱码

Edit保存选中内容

保存到文件，不用管提示

最后用记事本打开 不要用notpad2，默认编码不对

可以用于恢复最近输入的数据、网页上输入的数据等

克隆整个硬盘数据再恢复 WinHex

为了防止手工恢复数据对磁盘造成影响

克隆整个硬盘到镜像，镜像大小为硬盘大小。再做恢复

杨韬的学习备忘录

 

DiskGen恢复分区/恢复删除

恢复分区表

 

恢复被Ghost损伤的分区

 

直接恢复文件

扇区格式 备忘

下面是每扇区512字节

0扇区尾部，第一个55AA分区表结束符

1扇区全0

2、3、4扇区均为分区表备份，55AA结尾

5扇区以后全0

从32扇区开始有数据

 

 

参考链接

张宇(数据恢复)