[视频教程] winhex数据恢复从入门到精通全集 [MP4]

├─1.数据恢复基础课

│      1.为什么要学winhex手工恢复数据

│      2.数据恢复环境之虚拟磁盘

│      3.数据恢复软件之winhex的使用

│      4.通用的数据恢复方法

│      5.数据的存储形态

│      6.本套教程学习方法

│      

├─2.FAT32数据恢复

│      1.FAT32文件系统数据结构

│      10.找出指定目录的所有子目录

│      11.创建一个文件对文件系统做了哪些操作

│      12.用winhex手工创建一个文件

│      13.删除一个文件对文件系统做了哪些操作

│      14.清空回收站对文件系统做了什么操作

│      15.按SHIFT彻底删除对文件系统做了什么操作

│      16.恢复删除的文件-用winhex显示删除过的文件

│      17.有高位簇的文件删除后对文件系统做了什么操作

│      18.恢复删除的文件-手工计算被清空的高位簇

│      19.剪切文件对文件系统做了什么操作

│      2.FSINFO扇区数据结构

│      20.格式化对文件系统做了什么操作

│      21.格式化的恢复-虚拟子目录

│      22.格式化的恢复-手工提取根目录下文件

│      23.格式化的恢复-手工计算DBR参数

│      24.格式化的恢复-取巧获得DBR参数

│      25.磁盘未被格式化恢复-利用备份的DBR恢复

│      26.磁盘未被格式化恢复-用系统格式化默认参数恢复

│      27.磁盘未被格式化恢复-手工计算DBR参数

│      28.文件或目录损坏的原因和恢复方法

│      29.文件名变乱码的恢复方法

│      3.FAT表的作用和特点

│      30.磁盘未被格式化恢复-根据FAT表算出簇大小

│      4.根目录和短文件名目录项

│      5.起始簇号的计算方法

│      6.利用FAT表找出目录的下个簇

│      7.长文件名目录项

│      8.根据两个子目录算出簇大小

│      9.搜索完整的长文件名方法

│      

├─3.NTFS数据恢复

│      1.NTFS文件系统的特性和数据结构

│      10.10H属性的数据结构

│      11.30H属性的数据结构

│      12.80H属性的数据结构

│      13.90H属性的数据结构

│      14.A0H属性的数据结构

│      15.把文件删除到回收站对文件系统做了什么改变

│      16.清空回收站对文件系统做了什么改变

│      17.恢复从回收站清空的文件

│      18.按住shift键删除文件对文件系统做了什么改变

│      19.手工恢复按shift键删除的文件

│      2.NTFS文件系统DBR的数据结构

│      20.磁盘未被格式化的恢复-利用备份DBR恢复

│      21.磁盘未被格式化的恢复-手工计算出DBR参数

│      22.MFT偏移文件或目录损坏且无法读取的修复方法-

│      23.文件或目录损坏且无法读取-手工修复MFT

│      24.文件或目录损坏且无法读取-手工修复后用命令直接修复分区

│      25.格式化对分区做了什么操作

│      26.恢复被格式化盘里的数据-修复MFT

│      27.恢复被格式化盘里的数据-手工计算簇大小

│      28.恢复被格式化盘里的数据-重组有片段的MFT

│      29.通过Bitmap算出文件系统的总扇区数

│      3.NTFS文件系统的元文件

│      30.通过日志恢复被删除的文件（包括大于4G的文件）

│      4.NTFS文件系统-主文件表MFT

│      5.NTFS文件系统-MFT的文件记录头数据结构

│      6.MFT的属性头数据结构

│      7.MFT的簇流运行数据结构

│      8.手工提取有片段数据实例

│      9.手工提取起始簇为负数的数据实例

│      

├─4.EXFAT数据恢复

│      1.初识EXFAT文件系统

│      10.文件或目录损坏且无法读取的恢复方法-EXFAT文件系统

│      2.DBR的数据结构-EXFAT文件系统

│      3.FAT表和簇位图-EXFAT文件系统

│      4.目录项数据结构-EXFAT文件系统

│      5.删除文件时有什么改变-EXFAT文件系统

│      6.恢复被删除的文件-EXFAT文件系统

│      7.格式化对分区有什么改变-EXFAT文件系统

│      8.恢复被格式化的文化-EXFAT文件系统

│      9.磁盘未格式化的恢复方法-EXFAT文件系统

│      

├─5.分区表数据恢复

│      1.MBR基本磁盘

│      2.GPT磁盘

│      

└─6.数据恢复综合案例

        1.重装系统只剩一个C盘-利用备份DBR找出分区

        10.NTFS格式化成FAT32文件系统恢复方法

        11.NTFS格式化成EXFAT文件系统恢复方法

        12EXFAT格式化成NTFS文件系统恢复方法

        2.重装系统只剩C盘-利用数据的存储原理

        3.重装系统只剩C盘-根据子目录定位DBR

        4.分区丢失根据Bitmap算出文件系统的总扇区数

        5.分区丢失DBR损坏（FAT32）修复方法

        6.移动硬盘的文件夹出现文件或目录损坏且无法读取修复方法

        7.U盘文件夹打不开，双击无法进去恢复方法

        8.FAT32格式化成NTFS文件系统恢复方法

        9.FAT32格式化成EXFAT文件系统恢复方法