數(shù)據(jù)恢復(fù)系列教程

1、數(shù)據(jù)恢復(fù)系列教程數(shù)據(jù)恢復(fù)系列教程（一）知識準(zhǔn)備（一）知識準(zhǔn)備計算機中數(shù)據(jù)的記錄方法一、二進制逢二進一。計算機中的數(shù)都用二進制表示。在數(shù)字后面加Ｂ表示。優(yōu)點：1、技術(shù)容易實現(xiàn)在電路中可以用兩種不同的狀態(tài)（低電平和高電平）表示0和1。2、運算規(guī)則簡單3、邏輯運算方便0和1能很容易的表示“否”和“是”，或者是“假”和“真”。二、八進制逢8進1。常用在編寫程序或是指令時。在數(shù)字后面加字母Ｏ表示。三、十六進制逢16進1。常用在編寫程序或是指令時。

2、在數(shù)字后加Ｈ表示。四、進制間的相互轉(zhuǎn)換由于書寫不方便請大家參考“百度文庫”。五、數(shù)值數(shù)據(jù)表示方法1、數(shù)據(jù)的單位（1）位（Bit）：計算機中最小的數(shù)據(jù)單位，是二進制中的一個數(shù)位。（2）字節(jié)（Byte）：表示8位二進制數(shù)。簡寫B(tài)。1B=8bit兩者之間的區(qū)別：位是計算機中最小的數(shù)據(jù)單位，字節(jié)是計算機中的基本信息單位。（3）字（Wd）：在計算機中作為一個整體被使用的二進制數(shù)字符串叫做一個“字”，每個字中二進制位數(shù)的長度叫做字長。一個字由若干個

3、字節(jié)組成，不同的計算機系統(tǒng)的字長是不同的，常見的由8位、16位、32位、64位等。字長越長計算機一次處理的信息位就越多，精度就越高。目前大部分計算機都是64位的了。2、定點數(shù)、浮點數(shù)、原碼、補碼、反碼、移碼、BCD碼表示方法由于書寫不便就不再敖述了，有興趣的可以上網(wǎng)查查。數(shù)據(jù)存儲的字節(jié)序與位序一、Littleendian:小頭位序。是一種小值的一端存儲在前的順序。即低字節(jié)放在最低位，最高字節(jié)放在最高位，反序排列。例如：45CF12H如果

4、是以小頭位序表示就是：12CF45H二、Bigendian：大頭位序。是一種大值的一端存在前面的順序。即最高字節(jié)在地址最低位，最低字節(jié)在地址最高位。例如：上面的例子如果是大頭位序表示就是：45CF12H。字節(jié)序與CPU架構(gòu)的關(guān)系一、CPU架構(gòu)1、x86架構(gòu)（IA32）是Intel為其第一塊16位CPU專門開發(fā)的。x86指令集和x87指令集統(tǒng)稱為x86架構(gòu)。目前基本上所有x86架構(gòu)的CPU對數(shù)據(jù)的處理都是采用Littleendian字節(jié)序

5、。樹結(jié)構(gòu)一、硬盤的物理CHS硬盤廠家會在硬盤的每張盤片上劃分出一個個的磁道（Track，簡寫T），每個磁道劃分為若干個扇區(qū)（Sect，簡寫S），硬盤就是以扇區(qū)為單位來存放數(shù)據(jù)的。硬盤中每個盤片包含兩個面，每個面對應(yīng)一個磁頭（Head，簡寫H）每個盤面上都同樣被劃分成相同的磁道和扇區(qū)并進行編號。所有盤片上的同一個編號的磁道構(gòu)成一個圓柱結(jié)構(gòu)，稱為柱面（Cylinder，簡寫C）。這樣硬盤中某一個具體扇區(qū)地址就由該扇區(qū)所在的磁頭號H柱面號C和

6、扇區(qū)號S三個數(shù)值構(gòu)成，即物理CHS。二、硬盤的邏輯CHS一中介紹的是硬盤的內(nèi)部地址，對于計算機系統(tǒng)和程序來講，要用邏輯CHS訪問硬盤。在計算機系統(tǒng)BIOS中斷13H的入口參數(shù)中，磁頭寄存器占8位，其值為0H~FEH（0~254)，柱面地址占10位0~1023，其低8位單獨使用一個寄存器，高兩位與扇區(qū)地址共用一個寄存器，占其中的高兩位。扇區(qū)占其中的低6位，編號1~63。所以邏輯CHS最大取值為102325463，其初始值為001，那么可以

7、表示的最大空間就是102325463=16450560約等于8GB。三、硬盤的LBA地址即扇區(qū)的邏輯塊地址。由于INT13的限制，邏輯CHS地址能訪問的最大硬盤空間大約為8GB，于是就引入了LBA概念。在LBA方式下，系統(tǒng)把所有的物理扇區(qū)都按照某種規(guī)則看做是一線性編號的扇區(qū)，即從0到某個最大值。最初被定義為28位大小，能夠訪問大約137GB空間，后來又做了些修改，擴展為48位，可以訪問的空間大約為144PB注：當(dāng)我們買回一塊硬盤后，發(fā)現(xiàn)

8、系統(tǒng)顯示的容量要比硬盤上標(biāo)注的少，這主要是換算方法不一致造成的，硬盤廠商按1MB=1000000字節(jié)計算的，但是按照計算機表示數(shù)據(jù)的特點、數(shù)制的表示方法和計算機本身的運算方式，硬盤的容量單位是以2的n次方表示的。所以會不一致。1KB=210B=1024B1MB=210KB=1048576B1GB=210MB=220KB=230B=1073741824B1TB=210GB1PB=210TB1EB=210PB1ZB=210EB1YB=210

9、ZB數(shù)據(jù)恢復(fù)系列教程（三）工具簡介數(shù)據(jù)恢復(fù)系列教程（三）工具簡介數(shù)據(jù)恢復(fù)工作中應(yīng)用最多的是對介質(zhì)底層數(shù)據(jù)的分析和編輯，所以要有好的磁盤編輯工具如：DiskEditUltraEditWinHexDiskExpler等。其中WinHex是數(shù)據(jù)恢復(fù)時常用的大名鼎鼎的工具。另外在做練習(xí)的時候如果沒有專用的硬盤，那么還需要有硬盤虛擬工具如：InsPro。有需要工具的可以在這里把信箱留下，我發(fā)給你們。WinHex：是由XWays軟件公司（www.x