識(shí)數(shù)尋蹤：WinHex應(yīng)用與數(shù)據(jù)恢復(fù)開發(fā)秘籍

第1章　學(xué)海茫茫孤帆冷——數(shù)據(jù)恢復(fù)概述　
1.1　給所有數(shù)據(jù)恢復(fù)工程師的話　
1.1.1　為什么選擇數(shù)據(jù)恢復(fù)這個(gè)行業(yè)　
1.1.2　學(xué)習(xí)數(shù)據(jù)恢復(fù)需要什么基礎(chǔ)　
1.1.3　數(shù)據(jù)恢復(fù)行業(yè)的現(xiàn)狀　
1.2　學(xué)習(xí)規(guī)劃　
1.2.1　勤奮　
1.2.2　機(jī)遇　
1.2.3　自愛　
1.3　數(shù)據(jù)恢復(fù)技術(shù)未來的發(fā)展方向　
1.3.1　FLASH數(shù)據(jù)提取技術(shù)　
1.3.2　數(shù)據(jù)恢復(fù)與殘余數(shù)據(jù)分析并存　
1.3.3　數(shù)據(jù)恢復(fù)“云”　
1.3.4　數(shù)據(jù)恢復(fù)與人工智能　
1.4　我們的“閨蜜”——數(shù)據(jù)恢復(fù)工具　
1.4.1　易學(xué)易用的R-Studio　
1.4.2 “閃電俠”Handy Recovery　
1.5　數(shù)據(jù)恢復(fù)研究過程　
1.5.1　七個(gè)問題　
1.5.2　一個(gè)案例　
1.5.3　以Ext2為餌　
1.5.4　一個(gè)開源數(shù)據(jù)恢復(fù)軟件項(xiàng)目　第2章　柳葉彎刀鋒芒現(xiàn)——WinHex初探　
2.1　面由心生——WinHex啟動(dòng)中心　
2.1.1　你是否對(duì)它一見鐘情　
2.1.2　功能猜猜看　
2.2　WinHex主界面　
2.2.1　叫誰誰回答的窗口標(biāo)題欄　
2.2.2　一次瘋狂的點(diǎn)菜——WinHex菜單欄和工具欄　
2.2.3　第一次編輯小心傷了自己——編輯窗口　
2.2.4　口若懸河的信息面板　
2.2.5　誰動(dòng)了我的“地址”——地址跳轉(zhuǎn)欄　
2.2.6　芝麻開門——分區(qū)快捷入口　
2.2.7　家有“賢妻”——快捷文件管理　第3章　開天辟地清濁辨——WinHex文件管理　
3.1　新建文件　
3.1.1　我們需要多胖的“MM”　
3.1.2　眼前全是“0”　
3.2　打開文件　
3.2.1　選擇一個(gè)打開對(duì)象　
3.2.2　文件原來是這樣的　
3.2.3　碎片分類初探　
3.2.4　從頭到尾都別放過　
3.3　保存和另存為　
3.4　鏡像功能　
3.4.1　孿生數(shù)據(jù)　
3.4.2　一些鏡像格式　
3.4.3　克隆也可以有選擇　
3.4.4　要體積還是要速度　
3.4.5　用鏡像來恢復(fù)自己　
3.4.6　備份管理器　
3.5　文件屬性功能　
3.5.1　文件也有屬性　
3.5.2　文件屬性調(diào)查　
3.5.3　文件屬性修改　
3.6　批量處理　
3.7　不得不提的CreateFile　
3.8　創(chuàng)建文件　
3.9　讀取大作戰(zhàn)　第4章　移星換斗驚天顏——詳解WinHex的編輯功能　
4.1　撤銷　
4.2　剪切　
4.3　復(fù)制和粘貼　
4.3.1　數(shù)據(jù)復(fù)制方法也可以多種多樣　
4.3.2　東拼西湊縫縫補(bǔ)補(bǔ)　
4.4　移除　
4.5　粘貼0字節(jié)　
4.6　轉(zhuǎn)換　
4.7　修改數(shù)據(jù)　
4.7.1　給數(shù)據(jù)加上或減去某個(gè)數(shù)　
4.7.2　站隊(duì)游戲　
4.7.3　簡(jiǎn)單的數(shù)學(xué)運(yùn)算　
4.8　數(shù)據(jù)填充　
4.8.1　只想看見0　
4.8.2　不想讓人知道數(shù)據(jù)被擦除過　第5章　金睛火眼識(shí)道緣——WinHex的搜索游戲　
5.1　搜索主菜單　
5.2　查找文本　
5.2.1　編碼　
5.2.2　查找文本子項(xiàng)　
5.2.3　十六進(jìn)制字節(jié)查找　
5.3　替換文本　
5.4　替換十六進(jìn)制　
5.5　同步搜索　
5.6　組合搜索　
5.7　整型和浮點(diǎn)型查找　
5.7.1　整數(shù)和浮點(diǎn)數(shù)在計(jì)算機(jī)內(nèi)部的表示　
5.7.2　整數(shù)和浮點(diǎn)數(shù)查找子項(xiàng)　
5.8　單詞短語搜索　
5.9　搜索選項(xiàng)　
5.10　字符串查找代碼示例　
5.10.1　簡(jiǎn)單匹配算法　
5.10.2　KMP算法　第6章　穩(wěn)坐泰山傲天險(xiǎn)——奇妙的地址管理功能　
6.1　跳轉(zhuǎn)　
6.2　前進(jìn)與后退　
6.3　管理標(biāo)記　
6.3.1　自己設(shè)路標(biāo)　
6.3.2　位置管理　第7章　妙目流盼易妝容——WinHex不為人知的一面　
7.1　改變編輯區(qū)　
7.2　錄制幻燈　
7.3　模板管理器　
7.3.1　驚喜　
7.3.2　設(shè)計(jì)自己的模板　
7.3.3　幾個(gè)模板設(shè)計(jì)案例　
7.4　同步比較　
7.4.1　同步查看很重要　
7.4.2　讓差異顯形　第8章　神功大展現(xiàn)本元——WinHex與數(shù)據(jù)恢復(fù)　
8.1　打開磁盤　
8.2　磁盤工具　
8.2.1　磁盤克隆　
8.2.2　展開目錄　
8.2.3　按類型恢復(fù)文件　
8.2.4　初始化空余空間　
8.2.5　初始化殘余空間　
8.2.6　初始化MFT表　
8.2.7　尋找丟失的分區(qū)　
8.2.8　分區(qū)恢復(fù)高級(jí)功能　
8.2.9　設(shè)置磁盤參數(shù)　
8.3　文件工具　
8.3.1　文件合并　
8.3.2　文件分割　
8.3.3　整合數(shù)據(jù)　
8.3.4　拆分?jǐn)?shù)據(jù)　
8.3.5　比較數(shù)據(jù)　
8.3.6　安全擦除　
8.4　內(nèi)存編輯器　
8.5　數(shù)據(jù)分析　
8.6　計(jì)算哈希值　第9章　登峰造極乾坤改——我們渴望的高級(jí)功能　
9.1　玩轉(zhuǎn)文件系統(tǒng)掃描　
9.1.1　數(shù)據(jù)恢復(fù)就是點(diǎn)鼠標(biāo)的事　
9.1.2　花團(tuán)錦簇的附加功能　
9.2　一份非常詳盡的報(bào)告　
9.3　視鏡像文件為磁盤　
9.4　RAID重組　
9.5　荒野尋寶——收集空余空間　
9.6　探索被遺忘的角落——收集殘余空間　
9.7　取出夾縫中的明珠——收集分區(qū)間隙　
9.8　找出人類文明——收集文本信息　
9.9　文件也需要編號(hào)　第10章　曲徑通幽窺法玄——通過“設(shè)置”馴服WinHex　
10.1　常規(guī)設(shè)置　
10.2　目錄瀏覽器　
10.3　數(shù)據(jù)解釋器　
10.3.1　解析文件的考勤記錄　
10.3.2　勤儉持家的DOSDate　
10.3.3　生面孔OLEDate　
10.3.4　江湖前輩CDateTime　
10.3.5　簡(jiǎn)明扼要的IP地址　
10.3.6　數(shù)據(jù)庫世界的ANSI SQL DATETIME　
10.3.7　滿載榮寵的HFS+DATETIME　
10.3.8　再談反匯編　
10.3.9　唯一標(biāo)識(shí)GUID　
10.3.10　無處不在的安全標(biāo)識(shí)符SID　第11章　運(yùn)籌帷幄決千里——讓W(xué)inHex更強(qiáng)大的腳本開發(fā)技術(shù)　
11.1　腳本特性一覽　
11.2　WinHex腳本語法講解及應(yīng)用演示　
11.2.1　用Create命令創(chuàng)建文件　
11.2.2　用Open命令打開對(duì)象　
11.2.3　用CreateBackupEx命令創(chuàng)建備份　
11.2.4　用Goto命令進(jìn)行地址跳轉(zhuǎn)　
11.2.5　用Move命令移動(dòng)光標(biāo)　
11.2.6　用Write命令寫入數(shù)據(jù)　
11.2.7　用Insert命令插入數(shù)據(jù)　
11.2.8　用Read命令讀取數(shù)據(jù)　
11.2.9　用ReadLn命令讀取一行數(shù)據(jù)　
11.2.10　用Close命令關(guān)閉訪問對(duì)象　
11.2.11　用CloseAll命令關(guān)閉所有訪問對(duì)象　
11.2.12　用Save命令保存　
11.2.13　用SaveAs命令另存為　
11.2.14　用SaveAll命令保存全部數(shù)據(jù)　
11.2.15　用Terminate命令中斷腳本　
11.2.16　用Exit命令退出WinHex　
11.2.17　用ExitIfNoFilesOpen命令干一些心急的事情　
11.2.18　用Block命令選塊　
11.2.19　用Copy命令復(fù)制　
11.2.20　用Cut命令剪切　
11.2.21　用Remove命令移除　
11.2.22　用CopyIntoNewFile命令將選塊復(fù)制進(jìn)新文件　
11.2.23　用Paste命令粘貼　
11.2.24　用WriteClipboard命令寫入　
11.2.25　用Convert命令進(jìn)行編碼轉(zhuǎn)換　
11.2.26　用AESEncrypt命令加密　
11.2.27　用Find命令搜索　
11.2.28　用ReplaceAll命令替換　
11.2.29　用IfEqual命令比較　
11.2.30　用Loop命令循環(huán)　
11.2.31　用Label命令標(biāo)記腳本行　
11.2.32　用ForAllObjDo命令做并行　
11.2.33　用CopyFile命令復(fù)制文件　
11.2.34　用InitFreeSpace命令初始化自由空間　
11.2.35　用Assign命令聲明變量　
11.2.36　用GetUserInput命令輸入數(shù)據(jù)　
11.2.37　用Inc命令遞增　
11.2.38　用Dec命令遞減　
11.2.39　用IntToStr命令轉(zhuǎn)換　
11.2.40　用GetClusterAllocEx命令獲取簇分配狀況　
11.2.41　用GetClusterSize命令獲取簇大小　
11.2.42　用InterpretImageAsDisk命令變鏡像文件為磁盤　
11.2.43　用CalcHashEx命令計(jì)算哈希值　
11.2.44　用Turbo命令節(jié)約資源　
11.2.45　用Debug命令調(diào)試　
11.2.46　用UseLogFile命令保存日志文件　
11.2.47　三個(gè)常量CurrentPos、GetSize、Unlimited　第12章　深山居士佛光潛——遮遮掩掩的WinHex API函數(shù)　
12.1　佛光朦朧——初窺WinHex API　
12.2　WinHex API函數(shù)列表　
12.2.1　WHX_Init函數(shù)　
12.2.2　WHX_Done函數(shù)　
12.2.3　WHX_Open函數(shù)　
12.2.4　WHX_Create函數(shù)　
12.2.5　WHX_Close函數(shù)　
12.2.6　WHX_CloseAll函數(shù)　
12.2.7　WHX_NextObj函數(shù)　
12.2.8　WHX_Save函數(shù)　
12.2.9　WHX_SaveAs函數(shù)　
12.2.10　WHX_OpenEx函數(shù)　
12.2.11　WHX_Read函數(shù)　
12.2.12　WHX_Write函數(shù)　
12.2.13　WHX_GetSize函數(shù)　
12.2.14　WHX_Goto函數(shù)　
12.2.15　WHX_Move函數(shù)　
12.2.16　WHX_CurrentPos函數(shù)　
12.2.17　WHX_SetBlock函數(shù)　
12.2.18　WHX_Copy函數(shù)　
12.2.19　WHX_CopyIntoNewFile函數(shù)　
12.2.20　WHX_Cut函數(shù)　
12.2.21　WHX_Remove函數(shù)　
12.2.22　WHX_Paste函數(shù)　
12.2.23　WHX_WriteClipboard函數(shù)　
12.2.24　WHX_Find函數(shù)　
12.2.25　WHX_Replace函數(shù)　
12.2.26　WHX_WasFound函數(shù)　
12.2.27　WHX_WasFoundEx函數(shù)　
12.2.28　WHX_Convert函數(shù)　
12.2.29　WHX_Encrypt函數(shù)　
12.2.30　WHX_Decrypt函數(shù)　
12.2.31　WHX_GetCurObjName函數(shù)　
12.2.32　WHX_GetStatus函數(shù)　第13章　南柯夢(mèng)醒暗香來——某個(gè)關(guān)于MDF文件的案例　
13.1　郁悶　
13.2　頁　
13.2.1　初探頁頭　
13.2.2　深入挖掘　
13.2.3　實(shí)驗(yàn)　
13.2.4　重點(diǎn)關(guān)注　
13.3　故事后記