3.6.3.2 编辑菜单 这个菜单是要把数据中的512个字节导入然后编辑的操作。 3.6.3.2.1查找 在你导入的数据中查找你要找的数据并把光标定在这个位置。 你选择了这个菜单后,将会出现一个准则框让你填写(十六进制\ASCII) 3.6.3.2.2查找下一个 这个菜单允许继续搜索满足条件的下一条数据;用组合的热键操作这个功能是非常方便的。 3.6.3.2.3转到一个地址 这个菜单允许你快速的移到你需要达到的位置。 3.6.3.2.4填充 用这个菜单,可以填充连续的数据块到定义的扇区中。 3.6.3.2.5移动 用这个菜单你可以移动选定的连续块到另一个限定的扇区内。. 3.6.3.3“作为….观察”菜单 这个菜单的目的是查看和编辑与硬盘的逻辑结构相关连的特殊的数据结构。 3.6.3.3.1 分区表 这个菜单可以观察和编辑主分区(MBR)和扩展分区(EPR)列表的。 这个菜单对于硬盘在遭到逻辑或者物理破坏是非常有用。 可以用手工纠正这个硬盘上数据的差异然后使用资源管理器模式。 3.6.3.3.2FAT和NTFS引导扇区 这些菜单允许去查看和编辑读取相应分区类型扇区数据的引导记录的结构:(图略)查看这些信息对于数据恢复是一个好的机会! 例如:从下一个分区的开始位置确定引导分区的大小,如果扇区读取有错误,是非常有必要去纠正这个重要的参数的。 3.6.3.3.3文件分配表文件夹 通过这种模式可以完全了解文件和文件夹的一些信息。 实践证明,遇到引导分区被破坏的情况,找到开始扇区的簇的大小是相当有用的。第一个子目录在第一个扇区开始的位置都有它本身的参照目录,找到这两个子目录扇区和簇的位置的差别就可以计算这个目录的簇的大小,从而确定根目录的位置。 3.6.3.4扇区菜单 这个菜单提供一个机会让你在没有进入地图模式时导入合适的数据到扇区中。 如果你执行扫描,这个“读取”菜单允许你读取缺陷硬盘选定的扇区。 所有的别的子菜单不用特别说明,可以直接从先前的镜相文件中导入数据到编辑窗口中。 如果这个扇区的没有读出,数据将按照扫描设定的参数被导入。 3.6.3.5关联菜单 通过鼠标的右键可以打开相关联的菜单。 3.6.3.5.1对选择才起作用 在这里只有选择了数据对象菜单才起作用。 3.6.3.5.1.1从交换区拷贝数据 这个菜单允许你拷贝选定的程序内部交换区(不是WINDOWS的交换区)的数据。 3.6.3.5.1.2从交换区插入 你如果太早拷贝了数据或剪切了数据,这个菜单允许你插入这些数据来替换你当前选定的数据。 3.6.3.5.1.3剪切到交换区 在交换区中,这个菜单可以让你剪切数据然后放到另一个地方。 3.6.3.5.1.4加进模板 这个菜单可以让你把选择的一个区域直接加进模板根目录中。 有时选定的区域更连续,加进模板中可以修正和改善它。 3.6.3.5.2编辑bit 这个模式纯粹是为了方便编辑某个选定的字节。 3.6.3..5.3取消改变 这个菜单允许取消最后一次的对数据的改变。 3.6.3.5.4数据的形象演试 这个菜单是方便用户把数据形象的演试出来。 3.6.3.5.4.1字体 通过这个菜单可以改变数据据显示的字体大小。 3.6.3.5.4.2字节交换 这种模式允许交换不成对的字节,有时候它是非常有用的。 3.6.3.5.4.3位移显示 下面是它的四个字菜单: 取消移位显示 用十六进制来显示移位的情况 用八进制来显示移位情况 用十进制来显示移位情况 3.6.3.5.4.4每一行字节的数量 这个子菜单允许你去设置一行显示的的字节的数量,可以是16、32、64个字节,这都是一些参数设置来实现的。 例如:对一个最少占用的单位是32字节的文件夹,设置成每行显示32字节来查看文件夹占用扇区的数据要顺眼一点。 3.6.3.5.4.5纵相字节的数量 这个菜单用来调整纵相显示的字节的数量,可以是1、2、4个字节。 3.6.3.5.4.6以文本形式编译 用这个菜单可以把右边符号的表示部分变成文本来编辑。
相关文章: 数据恢复DE说明书一 数据恢复DE说明书二 数据恢复DE说明书三 数据恢复DE说明书四 数据恢复DE说明书五 数据恢复DE说明书六 数据恢复DE说明书七 数据恢复DE说明书八 数据恢复DE说明书九 数据恢复DE说明书十
|