 内容丰富，涵盖硬盘结构、数据恢复、板卡维修等
 追踪前沿，将实用的数据恢复技术呈现给读者
 通过实例，让读者逐步掌握数据恢复及文件系统底层结构

在逻辑方面讲解数据恢复知识，在物理方面讲解硬盘内部结构、硬盘等。
逻辑方面：数据恢复方面包括MBR（引导）结构、EBR结构、DBR结构、GPT引导结构、APM分区、GPT分区、MBR分区、磁盘阵列的数据恢复。Windows操作系统平台下FAT32、FAT16、NTFS、EXFAT分区结构的数据恢复技术，运算方面包含XOR加减脚本的编写等其他相关脚本运算，文件结构包含BMP、JGP、DOC、DOCX、XLS、XLSX、PPT、PPTX、RAR、PNG等各类文件的文件头标识
物理方面：硬盘外部结构包含盘体、控制电路板和各电源信号接口。硬盘内部结构包含磁头、盘体等部件。

第1章 存储介质、硬盘内外部结构 5
1.1机械硬盘(HDD)结构 5
1.1.2磁头组件及磁头驱动结构 7
1.2固态硬盘（SSD）结构 8
1.2.1固态硬盘大脑：主控芯片 8
1.2.2核心器件：闪存颗粒单元 9
1.3 U盘结构 10
1.3.1 USB插头 10
1.3.2 稳压IC 10
1.3.3 晶振 10
1.3.4 主控芯片 10
1.3.5 FLASH焊盘 11
第2章 winhex及R-Studio软件使用 11
1.1 winhex软件使用方法 11
1.1.2 WinHex“启动中心”对话框 11
1.1.3 WinHex主窗口介绍 13
1.1.4“访问”功能菜单 14
1.1.5 WinHex的偏移量（Offset） 15
1.1.6 WinHex的十六进制数据编辑区 15
1.1.7 WinHex工具栏介绍 16
1.1.8 WinHex菜单栏介绍 26
1.1.9“专业工具”菜单 29
1.1.10 WinHex的“数据解释器” 31
1.2 R-Studio软件使用方法 33
第3章 windows系统下数据恢复讲解 36
1.1 主引导记录MBR结构分析 36
1.1.1 MBR的结构 36
1.2 主引导记录GPT结构分析 38
1.2.1保护MBR 38
1.2.2 GPT头 39
1.2.3 分区表 40
1.2.4 分区区域 43
1.2.5 GPT头备份 43
1.2.6分区表备份 45
1.3 扩展分区EBR结构分析 48
1.4 NTFS文件系统结构分析 51
1.4.1手工提取文件（常驻文件及非常驻文件） 51
1.4.2 NTFS碎片手工提取方法 54
1.5 FAT32文件系统结构分析 56
1.5.1 FAT32 DBR结构分析 57
1.5.2手工提取文件 63
1.5.3碎片手工提取 64
1.6 EXFAT文件系统结构分析 66
1.6.1 ExFAT文件系统的DBR分析 66
1.6.2 FAT表的作用及结构特点 70
1.6.3 FAT表的实际应用 71
1.6.4 ExFAT文件系统的簇位图文件分析 71
1.6.5 ExFAT文件系统的大写字符文件分析 72
1.6.6 手工提取文件 73
第四章 LINUX系统下数据恢复讲解 75
1.1 EXT4文件系统结构分析 75
1.1.2块组描述符结构分析 78
1.1.3 i-节点位图介绍 78
1.1.4 i-节点的结构特点 79
1.1.5目录项结构分析 80
1.2 EXT4文件系统结构分析 81
1.3 Ext3文件系统间接块指针分析 82
1.1.1 Ext3文件系统的i-节点 82
1.1.2直接块指针数据重现 82
1.1.3间接块指针数据重现 83
1.1.4 Ext3文件的删除与恢复 85
第五章 苹果系统下数据恢复讲解 87
1.1 HFS+文件系统结构分析 87
1.1.1 HFS＋文件系统结构总览 87
1.1.2 HFS＋文件系统的卷头分析 88
1.1.3 HFS＋文件系统的头节点分析 95
1.1.4 HFS＋文件系统的位图节点分析 104
1.1.5 HFS＋文件系统的索引节点分析 105
1.1.6 HFS＋文件系统的叶节点分析 106

下载地址：文档下载