我正在尋找一個非常小的丟失文件，該文件被另一個具有完全相同名稱和大小的文件替換，我不知道原始文件是否被物理覆蓋，它與作業系統有關。目標檔案大小為970字節，類型為私有；它不是已知的類型，也沒有任何已知的簽名。
如果原始檔案未被實體覆蓋，如何使用 WinHex 嘗試還原原始檔案？
答案1
假設它沒有被物理覆蓋，請使用十六進制編輯器，在其中找到已知值的匹配項。
您應該在當前文件的位置和它之前存在的位置（假設沒有 ovrw）找到它。現在，根據找到的文字和現有文件，只需檢查它的起始位置和結束位置，將所有內容複製到新文件中並儲存。那應該是你的文件。
我已經測試過這個方法，對於沒有碎片的小檔案來說效果很好。從檔案大小來看，它不能被分割，所以你可能很幸運。
答案2
恐怕無法恢復被具有完全相同名稱和大小的另一個文件替換的文件。這就像在沙子上寫字，然後擦拭該區域，然後用新的文字（文字）替換它。
Winhex是一個極其強大的十六進位編輯器，可以用來恢復已刪除的檔案。如果您知道被覆蓋文件的文件簽名，您可以嘗試使用資料雕刻。一切順利