Data Extractor说明书 (6)

4.6.3.2 编辑菜单

这个菜单是要把数据中的512个字节导入然后编辑的操作.

4.6.3.2.1查找

在你导入的数据中查找你要找的数据并把光标定在这个位置.

你选择了这个菜单后,将会出现一个准则框让你填写(十六进制\ASCII)

4.6.3.2.2查找下一个

这个菜单允许继续搜索满足条件的下一条数据;用组合的热键操作这个功能是非常方便的.

4.6.3.2.3转到一个地址

这个菜单允许你快速的移到你需要达到的位置.

4.6.3.2.4填充

用这个菜单,可以填充连续的数据块到定义的扇区中.

4.6.3.2.5移动

用这个菜单你可以移动选定的连续块到另一个限定的扇区内.

4.6.3.3”作为….观察”菜单

这个菜单的目的是查看和编辑与硬盘的逻辑结构相关连的特殊的数据结构.

4.6.3.3.1 分区表

这个菜单可以观察和编辑主分区(MBR)和扩展分区(EPR)列表的.

这个菜单对于硬盘在遭到逻辑或者物理破坏是非常有用.

可以用手工纠正这个硬盘上数据的差异然后使用资源管理器模式.

4.6.3.3.2FAT和NTFS引导扇区

这些菜单允许去查看和编辑读取相应分区类型扇区数据的引导记录的结构：（图略）

查看这些信息对于数据恢复是一个好的机会！

例如，从下一个分区的开始位置确定引导分区的大小，如果扇区读取有错误，是非常有必

要去纠正这个重要的参数的。

4.6.3.3.3文件分配表文件夹

通过这种模式可以完全了解文件和文件夹的一些信息。

实践证明，遇到引导分区被破坏的情况，找到开始扇区的簇的大小是相当有用的。第一个

子目录在第一个扇区开始的位置都有它本身的参照目录，找到这两个子目录扇区和簇的位

置的差别就可以计算这个目录的簇的大小，从而确定根目录的位置。

4.6.3.4扇区菜单

   这个菜单提供一个机会让你在没有进入地图模式时导入合适的数据到扇区中。

   如果你执行扫描，这个“读取”菜单允许你读取缺陷硬盘选定的扇区。

所有的别的子菜单不用特别说明，可以直接从先前的镜相文件中导入数据到编辑窗口中。

如果这个扇区的没有读出，数据将按照扫描设定的参数被导入。

4.6.3.5关联菜单

通过鼠标的右键可以打开相关联的菜单。

4.6.3.5.1对选择才起作用

在这里只有选择了数据对象菜单才起作用。

4.6.3.5.1.1从交换区拷贝数据

这个菜单允许你拷贝选定的程序内部交换区（不是WINDOWS的交换区）的数据。

4.6.3.5.1.2从交换区插入

你如果太早拷贝了数据或剪切了数据，这个菜单允许你插入这些数据来替换你当前选定的

数据。

4.6.3.5.1.3剪切到交换区

在交换区中，这个菜单可以让你剪切数据然后放到另一个地方。

4.6.3.5.1.4加进模板

这个菜单可以让你把选择的一个区域直接加进模板根目录中。

有时选定的区域更连续，加进模板中可以修正和改善它。

4.6.3.5.2编辑bit

这个模式纯粹是为了方便编辑某个选定的字节。

4.6.3..5.3取消改变

这个菜单允许取消最后一次的对数据的改变。

4.6.3.5.4数据的形象演试

这个菜单是方便用户把数据形象的演试出来。

4.6.3.5.4.1字体

通过这个菜单可以改变数据据显示的字体大小。

4.6.3.5.4.2字节交换

这种模式允许交换不成对的字节，有时候它是非常有用的。

4.6.3.5.4.3位移显示

下面是它的四个字菜单：

取消移位显示

用十六进制来显示移位的情况

用八进制来显示移位情况

用十进制来显示移位情况

4.6.3.5.4.4每一行字节的数量

这个子菜单允许你去设置一行显示的的字节的数量，可以是16、32、64个字节，这都是一

些参数设置来实现的。

例如；对一个最少占用的单位是32字节的文件夹，设置成每行显示32字节来查看文件夹占

用扇区的数据要顺眼一点。

4.6.3.5.4.5纵相字节的数量

这个菜单用来调整纵相显示的字节的数量，可以是1、2、4个字节。

4.6.3.5.4.6以文本形式编译

用这个菜单可以把右边符号的表示部分变成文本来编辑。

5、数据的恢复

在这一章我们主要讲当用户数据遭到破坏是，怎样用数据恢复的方法去恢复这些被破坏的

数据。所有的方法都涉及到综合的硬盘工具PC3000和DE软件。

所有的情况都是假定所用的硬盘是IDE接口的，建议你上

http://www.acelab.ru/hddtech.pdf看一下硬盘的出错代码等一些知识。

5.1用户数据遭到破坏的原因

用户的数据遭到破坏是有很多原因的，如果不知道这些原因（病毒破坏，还是误操作：格

式化了还是删除了）的话，不管是硬盘物理坏道还是好盘上的数据破坏去恢复数据相当

难。

有以下两种主要的原导致读取数据是不可能的：

1、  要恢复数据的硬盘受到了物理上的损坏。

2、  要恢复数据的硬盘物理功能上功能问题。

这样数据恢复就分为物理恢复和逻辑恢复两种。

一般的进行了物理恢复后通常要进行逻辑恢复。