數(shù)據(jù)恢復(fù)系列教程

1、數(shù)據(jù)恢復(fù)系列教程數(shù)據(jù)恢復(fù)系列教程（一）知識(shí)準(zhǔn)備（一）知識(shí)準(zhǔn)備計(jì)算機(jī)中數(shù)據(jù)的記錄方法一、二進(jìn)制逢二進(jìn)一。計(jì)算機(jī)中的數(shù)都用二進(jìn)制表示。在數(shù)字后面加Ｂ表示。優(yōu)點(diǎn)：1、技術(shù)容易實(shí)現(xiàn)在電路中可以用兩種不同的狀態(tài)（低電平和高電平）表示0和1。2、運(yùn)算規(guī)則簡單3、邏輯運(yùn)算方便0和1能很容易的表示“否”和“是”，或者是“假”和“真”。二、八進(jìn)制逢8進(jìn)1。常用在編寫程序或是指令時(shí)。在數(shù)字后面加字母Ｏ表示。三、十六進(jìn)制逢16進(jìn)1。常用在編寫程序或是指令時(shí)。

2、在數(shù)字后加Ｈ表示。四、進(jìn)制間的相互轉(zhuǎn)換由于書寫不方便請(qǐng)大家參考“百度文庫”。五、數(shù)值數(shù)據(jù)表示方法1、數(shù)據(jù)的單位（1）位（Bit）：計(jì)算機(jī)中最小的數(shù)據(jù)單位，是二進(jìn)制中的一個(gè)數(shù)位。（2）字節(jié)（Byte）：表示8位二進(jìn)制數(shù)。簡寫B(tài)。1B=8bit兩者之間的區(qū)別：位是計(jì)算機(jī)中最小的數(shù)據(jù)單位，字節(jié)是計(jì)算機(jī)中的基本信息單位。（3）字（Wd）：在計(jì)算機(jī)中作為一個(gè)整體被使用的二進(jìn)制數(shù)字符串叫做一個(gè)“字”，每個(gè)字中二進(jìn)制位數(shù)的長度叫做字長。一個(gè)字由若干個(gè)

3、字節(jié)組成，不同的計(jì)算機(jī)系統(tǒng)的字長是不同的，常見的由8位、16位、32位、64位等。字長越長計(jì)算機(jī)一次處理的信息位就越多，精度就越高。目前大部分計(jì)算機(jī)都是64位的了。2、定點(diǎn)數(shù)、浮點(diǎn)數(shù)、原碼、補(bǔ)碼、反碼、移碼、BCD碼表示方法由于書寫不便就不再敖述了，有興趣的可以上網(wǎng)查查。數(shù)據(jù)存儲(chǔ)的字節(jié)序與位序一、Littleendian:小頭位序。是一種小值的一端存儲(chǔ)在前的順序。即低字節(jié)放在最低位，最高字節(jié)放在最高位，反序排列。例如：45CF12H如果

4、是以小頭位序表示就是：12CF45H二、Bigendian：大頭位序。是一種大值的一端存在前面的順序。即最高字節(jié)在地址最低位，最低字節(jié)在地址最高位。例如：上面的例子如果是大頭位序表示就是：45CF12H。字節(jié)序與CPU架構(gòu)的關(guān)系一、CPU架構(gòu)1、x86架構(gòu)（IA32）是Intel為其第一塊16位CPU專門開發(fā)的。x86指令集和x87指令集統(tǒng)稱為x86架構(gòu)。目前基本上所有x86架構(gòu)的CPU對(duì)數(shù)據(jù)的處理都是采用Littleendian字節(jié)序

5、。樹結(jié)構(gòu)一、硬盤的物理CHS硬盤廠家會(huì)在硬盤的每張盤片上劃分出一個(gè)個(gè)的磁道（Track，簡寫T），每個(gè)磁道劃分為若干個(gè)扇區(qū)（Sect，簡寫S），硬盤就是以扇區(qū)為單位來存放數(shù)據(jù)的。硬盤中每個(gè)盤片包含兩個(gè)面，每個(gè)面對(duì)應(yīng)一個(gè)磁頭（Head，簡寫H）每個(gè)盤面上都同樣被劃分成相同的磁道和扇區(qū)并進(jìn)行編號(hào)。所有盤片上的同一個(gè)編號(hào)的磁道構(gòu)成一個(gè)圓柱結(jié)構(gòu)，稱為柱面（Cylinder，簡寫C）。這樣硬盤中某一個(gè)具體扇區(qū)地址就由該扇區(qū)所在的磁頭號(hào)H柱面號(hào)C和

6、扇區(qū)號(hào)S三個(gè)數(shù)值構(gòu)成，即物理CHS。二、硬盤的邏輯CHS一中介紹的是硬盤的內(nèi)部地址，對(duì)于計(jì)算機(jī)系統(tǒng)和程序來講，要用邏輯CHS訪問硬盤。在計(jì)算機(jī)系統(tǒng)BIOS中斷13H的入口參數(shù)中，磁頭寄存器占8位，其值為0H~FEH（0~254)，柱面地址占10位0~1023，其低8位單獨(dú)使用一個(gè)寄存器，高兩位與扇區(qū)地址共用一個(gè)寄存器，占其中的高兩位。扇區(qū)占其中的低6位，編號(hào)1~63。所以邏輯CHS最大取值為102325463，其初始值為001，那么可以

7、表示的最大空間就是102325463=16450560約等于8GB。三、硬盤的LBA地址即扇區(qū)的邏輯塊地址。由于INT13的限制，邏輯CHS地址能訪問的最大硬盤空間大約為8GB，于是就引入了LBA概念。在LBA方式下，系統(tǒng)把所有的物理扇區(qū)都按照某種規(guī)則看做是一線性編號(hào)的扇區(qū)，即從0到某個(gè)最大值。最初被定義為28位大小，能夠訪問大約137GB空間，后來又做了些修改，擴(kuò)展為48位，可以訪問的空間大約為144PB注：當(dāng)我們買回一塊硬盤后，發(fā)現(xiàn)

8、系統(tǒng)顯示的容量要比硬盤上標(biāo)注的少，這主要是換算方法不一致造成的，硬盤廠商按1MB=1000000字節(jié)計(jì)算的，但是按照計(jì)算機(jī)表示數(shù)據(jù)的特點(diǎn)、數(shù)制的表示方法和計(jì)算機(jī)本身的運(yùn)算方式，硬盤的容量單位是以2的n次方表示的。所以會(huì)不一致。1KB=210B=1024B1MB=210KB=1048576B1GB=210MB=220KB=230B=1073741824B1TB=210GB1PB=210TB1EB=210PB1ZB=210EB1YB=210

9、ZB數(shù)據(jù)恢復(fù)系列教程（三）工具簡介數(shù)據(jù)恢復(fù)系列教程（三）工具簡介數(shù)據(jù)恢復(fù)工作中應(yīng)用最多的是對(duì)介質(zhì)底層數(shù)據(jù)的分析和編輯，所以要有好的磁盤編輯工具如：DiskEditUltraEditWinHexDiskExpler等。其中WinHex是數(shù)據(jù)恢復(fù)時(shí)常用的大名鼎鼎的工具。另外在做練習(xí)的時(shí)候如果沒有專用的硬盤，那么還需要有硬盤虛擬工具如：InsPro。有需要工具的可以在這里把信箱留下，我發(fā)給你們。WinHex：是由XWays軟件公司（www.x