主页 > winhex脚本实现两个条件查询_哈尔滨数据恢复
联系我们

哈尔滨海云数据恢复中心

总部:哈尔滨南岗区一曼街副2号泰山电子城428
全国
免费咨询电话:400-688-5721
技术总监咨询电话:13796657021

QQ:70101211

 

信息内容
winhex脚本实现两个条件查询_哈尔滨数据恢复
发布者::海云数据   发布时间: :2009-11-12 07:43 浏览次数: :

以下代码实现在第二块硬盘查找同时满足在 mod 512=0的地方为十六进制的EB,以及在mod 512=510的地方为55AA 的查找,使用方法很简单,解压附件后直接双击那个文件,就会自动调用winhex,查找上面条件的扇区,找到后有个提示,你只需要记下这个扇区,点确定,winhex就会继续查找下面的扇区,本脚本的意义在于可以您稍微修改一下,就可以实现别的条件或3个条件,4个条件的查询。

脚本如下:
//海云电脑制作 512=0   EB  512=510 55AA
Open 81H
Assign my1 0
Assign my2 510
{Block my1 my1
Find 0xEB BlockOnly
IfFound
move 510
Assign my2 CurrentPos
Block my2 (my2+1)
Find 0x55AA BlockOnly
IfFound
MessageBox "找到了!"
move 2
Else
move 512
endif
Assign my1 CurrentPos
 
}[unlimited]
 
哈尔滨海云数据恢复公司在raid重组,监控录像恢复,数据库方面积累了大量经验,欢迎大家访问海云的官方网站——哈尔滨数据恢复:http://www.hyraid.com