1、创建文件在F盘根目录创建图片文件text.jpg,然后windows照片查看器查看文件,并查看文件的属性大小。文件大小为76.6KB,占用的空间大小为80KB。
2、查找原始位置首先要打开WINHEX软件,选择工具------打开F盘,并找到原始位置。
3、查看其DBR表查看其DBR表,其开始位置是786432,在F盘中新建一个txt文件,并写入图片的文件名text,然后将文件名另存为16进制格式。
4、扇区定位接下来,找到F盘的MFT,用DBR表的开始位置786432转到扇区定位。
5、向下查找在winhex打开新建的txt文件,找到文件名的十六进制7400650078007400,然后用这十六进制数再查找“1.JPG”对应的16进制字串,并选择向下查找。
6、进制转换执行完5操作之后,我们就可以找到文件的定位位置和大小,其中31表示长度一个字节,3表示位置3个字节,用计算器进行计罪拈藉麝算。开始十六进制OBD184转换为十进制774532,然后大小十六进制14转换为十进制为20。
7、设置选块开始接下来执行转到扇区774532,在转到的位置单击鼠标右键设置为“选块开始”。
8、设置选块结尾在设置完“选块开始”之后,在此执行转到扇区,在原来774532上加上文件大小20之后,转到774552的位置处,并在那个位置的上面一行最后出设置为“选块结尾”。
9、置新模块定位之后,复制文件数据置入新模块,保存文件命名为syj.jpg,然后在在F盘中查看结果,并能正确打开。