Winhex简单数据恢复与取证

1. elephant.jpg不能打开了，利用WinHex修复，说明修复过程。 首先我们得到文件elephant.jpg，在winhex打开： 我们可以了解到，jpg图片开头应该是FFD8FF 所以，显然他的文件开头不对，手动修改一下： 然后运行一下可以得到如下图片： 2. 笑脸背后的阴霾：图片smile有什么隐藏信息 首先我们打开文件 拉到最后可以看出，有个隐藏信息killer。 3. 尝试使用

>>阅读原文<<