winhex中对hfs+文件系统手工提取方法（快速简洁法）...

看苹果盘需要把bigending打开第一步：首先找到卷头在没有卷头的情况下，就往下搜索!00找到分配文件，一般苹果盘和ntfs一样，每块扇区数是8在这里往上调8个扇区就是分区起始，分区起始一定要记住，......

看苹果盘需要把bigending打开 首先找到卷头 在没有卷头的情况下，就往下搜索!00找到分配文件， 一般苹果盘和ntfs一样，每块扇区数是8 在这里往上调8个扇区就是分区起始，分区起始一定要记住，因为是手工提取文件的条件之一。 有卷头的情况下，看编录文件， 拿这个数乘每块扇区数再加上分区起始就是编录文件的开始，在编录文件中就可以大概知道部分文件的具体信息， 跳到根目录节点， 看到部分文件的节点号，如果要恢复34号文件下的文件那么就需要找到34号文件节点，跳到34号文件节点下面去看看， 看文件的基本信息就可以把这个文件提取出来了。 找到起始块号和大小，起始块号乘每块扇区数加上分区起始扇区就是文件起始， 完美提取...