識數(shù)尋蹤：WinHex應(yīng)用與數(shù)據(jù)恢復(fù)開發(fā)秘籍

第1章　學(xué)海茫茫孤帆冷——數(shù)據(jù)恢復(fù)概述　
1.1　給所有數(shù)據(jù)恢復(fù)工程師的話　
1.1.1　為什么選擇數(shù)據(jù)恢復(fù)這個行業(yè)　
1.1.2　學(xué)習(xí)數(shù)據(jù)恢復(fù)需要什么基礎(chǔ)　
1.1.3　數(shù)據(jù)恢復(fù)行業(yè)的現(xiàn)狀　
1.2　學(xué)習(xí)規(guī)劃　
1.2.1　勤奮　
1.2.2　機遇　
1.2.3　自愛　
1.3　數(shù)據(jù)恢復(fù)技術(shù)未來的發(fā)展方向　
1.3.1　FLASH數(shù)據(jù)提取技術(shù)　
1.3.2　數(shù)據(jù)恢復(fù)與殘余數(shù)據(jù)分析并存　
1.3.3　數(shù)據(jù)恢復(fù)“云”　
1.3.4　數(shù)據(jù)恢復(fù)與人工智能　
1.4　我們的“閨蜜”——數(shù)據(jù)恢復(fù)工具　
1.4.1　易學(xué)易用的R-Studio　
1.4.2 “閃電俠”Handy Recovery　
1.5　數(shù)據(jù)恢復(fù)研究過程　
1.5.1　七個問題　
1.5.2　一個案例　
1.5.3　以Ext2為餌　
1.5.4　一個開源數(shù)據(jù)恢復(fù)軟件項目　第2章　柳葉彎刀鋒芒現(xiàn)——WinHex初探　
2.1　面由心生——WinHex啟動中心　
2.1.1　你是否對它一見鐘情　
2.1.2　功能猜猜看　
2.2　WinHex主界面　
2.2.1　叫誰誰回答的窗口標題欄　
2.2.2　一次瘋狂的點菜——WinHex菜單欄和工具欄　
2.2.3　第一次編輯小心傷了自己——編輯窗口　
2.2.4　口若懸河的信息面板　
2.2.5　誰動了我的“地址”——地址跳轉(zhuǎn)欄　
2.2.6　芝麻開門——分區(qū)快捷入口　
2.2.7　家有“賢妻”——快捷文件管理　第3章　開天辟地清濁辨——WinHex文件管理　
3.1　新建文件　
3.1.1　我們需要多胖的“MM”　
3.1.2　眼前全是“0”　
3.2　打開文件　
3.2.1　選擇一個打開對象　
3.2.2　文件原來是這樣的　
3.2.3　碎片分類初探　
3.2.4　從頭到尾都別放過　
3.3　保存和另存為　
3.4　鏡像功能　
3.4.1　孿生數(shù)據(jù)　
3.4.2　一些鏡像格式　
3.4.3　克隆也可以有選擇　
3.4.4　要體積還是要速度　
3.4.5　用鏡像來恢復(fù)自己　
3.4.6　備份管理器　
3.5　文件屬性功能　
3.5.1　文件也有屬性　
3.5.2　文件屬性調(diào)查　
3.5.3　文件屬性修改　
3.6　批量處理　
3.7　不得不提的CreateFile　
3.8　創(chuàng)建文件　
3.9　讀取大作戰(zhàn)　第4章　移星換斗驚天顏——詳解WinHex的編輯功能　
4.1　撤銷　
4.2　剪切　
4.3　復(fù)制和粘貼　
4.3.1　數(shù)據(jù)復(fù)制方法也可以多種多樣　
4.3.2　東拼西湊縫縫補補　
4.4　移除　
4.5　粘貼0字節(jié)　
4.6　轉(zhuǎn)換　
4.7　修改數(shù)據(jù)　
4.7.1　給數(shù)據(jù)加上或減去某個數(shù)　
4.7.2　站隊游戲　
4.7.3　簡單的數(shù)學(xué)運算　
4.8　數(shù)據(jù)填充　
4.8.1　只想看見0　
4.8.2　不想讓人知道數(shù)據(jù)被擦除過　第5章　金睛火眼識道緣——WinHex的搜索游戲　
5.1　搜索主菜單　
5.2　查找文本　
5.2.1　編碼　
5.2.2　查找文本子項　
5.2.3　十六進制字節(jié)查找　
5.3　替換文本　
5.4　替換十六進制　
5.5　同步搜索　
5.6　組合搜索　
5.7　整型和浮點型查找　
5.7.1　整數(shù)和浮點數(shù)在計算機內(nèi)部的表示　
5.7.2　整數(shù)和浮點數(shù)查找子項　
5.8　單詞短語搜索　
5.9　搜索選項　
5.10　字符串查找代碼示例　
5.10.1　簡單匹配算法　
5.10.2　KMP算法　第6章　穩(wěn)坐泰山傲天險——奇妙的地址管理功能　
6.1　跳轉(zhuǎn)　
6.2　前進與后退　
6.3　管理標記　
6.3.1　自己設(shè)路標　
6.3.2　位置管理　第7章　妙目流盼易妝容——WinHex不為人知的一面　
7.1　改變編輯區(qū)　
7.2　錄制幻燈　
7.3　模板管理器　
7.3.1　驚喜　
7.3.2　設(shè)計自己的模板　
7.3.3　幾個模板設(shè)計案例　
7.4　同步比較　
7.4.1　同步查看很重要　
7.4.2　讓差異顯形　第8章　神功大展現(xiàn)本元——WinHex與數(shù)據(jù)恢復(fù)　
8.1　打開磁盤　
8.2　磁盤工具　
8.2.1　磁盤克隆　
8.2.2　展開目錄　
8.2.3　按類型恢復(fù)文件　
8.2.4　初始化空余空間　
8.2.5　初始化殘余空間　
8.2.6　初始化MFT表　
8.2.7　尋找丟失的分區(qū)　
8.2.8　分區(qū)恢復(fù)高級功能　
8.2.9　設(shè)置磁盤參數(shù)　
8.3　文件工具　
8.3.1　文件合并　
8.3.2　文件分割　
8.3.3　整合數(shù)據(jù)　
8.3.4　拆分數(shù)據(jù)　
8.3.5　比較數(shù)據(jù)　
8.3.6　安全擦除　
8.4　內(nèi)存編輯器　
8.5　數(shù)據(jù)分析　
8.6　計算哈希值　第9章　登峰造極乾坤改——我們渴望的高級功能　
9.1　玩轉(zhuǎn)文件系統(tǒng)掃描　
9.1.1　數(shù)據(jù)恢復(fù)就是點鼠標的事　
9.1.2　花團錦簇的附加功能　
9.2　一份非常詳盡的報告　
9.3　視鏡像文件為磁盤　
9.4　RAID重組　
9.5　荒野尋寶——收集空余空間　
9.6　探索被遺忘的角落——收集殘余空間　
9.7　取出夾縫中的明珠——收集分區(qū)間隙　
9.8　找出人類文明——收集文本信息　
9.9　文件也需要編號　第10章　曲徑通幽窺法玄——通過“設(shè)置”馴服WinHex　
10.1　常規(guī)設(shè)置　
10.2　目錄瀏覽器　
10.3　數(shù)據(jù)解釋器　
10.3.1　解析文件的考勤記錄　
10.3.2　勤儉持家的DOSDate　
10.3.3　生面孔OLEDate　
10.3.4　江湖前輩CDateTime　
10.3.5　簡明扼要的IP地址　
10.3.6　數(shù)據(jù)庫世界的ANSI SQL DATETIME　
10.3.7　滿載榮寵的HFS+DATETIME　
10.3.8　再談反匯編　
10.3.9　唯一標識GUID　
10.3.10　無處不在的安全標識符SID　第11章　運籌帷幄決千里——讓W(xué)inHex更強大的腳本開發(fā)技術(shù)　
11.1　腳本特性一覽　
11.2　WinHex腳本語法講解及應(yīng)用演示　
11.2.1　用Create命令創(chuàng)建文件　
11.2.2　用Open命令打開對象　
11.2.3　用CreateBackupEx命令創(chuàng)建備份　
11.2.4　用Goto命令進行地址跳轉(zhuǎn)　
11.2.5　用Move命令移動光標　
11.2.6　用Write命令寫入數(shù)據(jù)　
11.2.7　用Insert命令插入數(shù)據(jù)　
11.2.8　用Read命令讀取數(shù)據(jù)　
11.2.9　用ReadLn命令讀取一行數(shù)據(jù)　
11.2.10　用Close命令關(guān)閉訪問對象　
11.2.11　用CloseAll命令關(guān)閉所有訪問對象　
11.2.12　用Save命令保存　
11.2.13　用SaveAs命令另存為　
11.2.14　用SaveAll命令保存全部數(shù)據(jù)　
11.2.15　用Terminate命令中斷腳本　
11.2.16　用Exit命令退出WinHex　
11.2.17　用ExitIfNoFilesOpen命令干一些心急的事情　
11.2.18　用Block命令選塊　
11.2.19　用Copy命令復(fù)制　
11.2.20　用Cut命令剪切　
11.2.21　用Remove命令移除　
11.2.22　用CopyIntoNewFile命令將選塊復(fù)制進新文件　
11.2.23　用Paste命令粘貼　
11.2.24　用WriteClipboard命令寫入　
11.2.25　用Convert命令進行編碼轉(zhuǎn)換　
11.2.26　用AESEncrypt命令加密　
11.2.27　用Find命令搜索　
11.2.28　用ReplaceAll命令替換　
11.2.29　用IfEqual命令比較　
11.2.30　用Loop命令循環(huán)　
11.2.31　用Label命令標記腳本行　
11.2.32　用ForAllObjDo命令做并行　
11.2.33　用CopyFile命令復(fù)制文件　
11.2.34　用InitFreeSpace命令初始化自由空間　
11.2.35　用Assign命令聲明變量　
11.2.36　用GetUserInput命令輸入數(shù)據(jù)　
11.2.37　用Inc命令遞增　
11.2.38　用Dec命令遞減　
11.2.39　用IntToStr命令轉(zhuǎn)換　
11.2.40　用GetClusterAllocEx命令獲取簇分配狀況　
11.2.41　用GetClusterSize命令獲取簇大小　
11.2.42　用InterpretImageAsDisk命令變鏡像文件為磁盤　
11.2.43　用CalcHashEx命令計算哈希值　
11.2.44　用Turbo命令節(jié)約資源　
11.2.45　用Debug命令調(diào)試　
11.2.46　用UseLogFile命令保存日志文件　
11.2.47　三個常量CurrentPos、GetSize、Unlimited　第12章　深山居士佛光潛——遮遮掩掩的WinHex API函數(shù)　
12.1　佛光朦朧——初窺WinHex API　
12.2　WinHex API函數(shù)列表　
12.2.1　WHX_Init函數(shù)　
12.2.2　WHX_Done函數(shù)　
12.2.3　WHX_Open函數(shù)　
12.2.4　WHX_Create函數(shù)　
12.2.5　WHX_Close函數(shù)　
12.2.6　WHX_CloseAll函數(shù)　
12.2.7　WHX_NextObj函數(shù)　
12.2.8　WHX_Save函數(shù)　
12.2.9　WHX_SaveAs函數(shù)　
12.2.10　WHX_OpenEx函數(shù)　
12.2.11　WHX_Read函數(shù)　
12.2.12　WHX_Write函數(shù)　
12.2.13　WHX_GetSize函數(shù)　
12.2.14　WHX_Goto函數(shù)　
12.2.15　WHX_Move函數(shù)　
12.2.16　WHX_CurrentPos函數(shù)　
12.2.17　WHX_SetBlock函數(shù)　
12.2.18　WHX_Copy函數(shù)　
12.2.19　WHX_CopyIntoNewFile函數(shù)　
12.2.20　WHX_Cut函數(shù)　
12.2.21　WHX_Remove函數(shù)　
12.2.22　WHX_Paste函數(shù)　
12.2.23　WHX_WriteClipboard函數(shù)　
12.2.24　WHX_Find函數(shù)　
12.2.25　WHX_Replace函數(shù)　
12.2.26　WHX_WasFound函數(shù)　
12.2.27　WHX_WasFoundEx函數(shù)　
12.2.28　WHX_Convert函數(shù)　
12.2.29　WHX_Encrypt函數(shù)　
12.2.30　WHX_Decrypt函數(shù)　
12.2.31　WHX_GetCurObjName函數(shù)　
12.2.32　WHX_GetStatus函數(shù)　第13章　南柯夢醒暗香來——某個關(guān)于MDF文件的案例　
13.1　郁悶　
13.2　頁　
13.2.1　初探頁頭　
13.2.2　深入挖掘　
13.2.3　實驗　
13.2.4　重點關(guān)注　
13.3　故事后記