Winhex简单数据恢复与取证

1. elephant.jpg不能打开了，利用WinHex修复，说明修复过程。

首先我们得到文件elephant.jpg，在winhex打开：
我们可以了解到，jpg图片开头应该是FFD8FF
所以，显然他的文件开头不对，手动修改一下：
然后运行一下可以得到如下图片：

2. 笑脸背后的阴霾：图片smile有什么隐藏信息

首先我们打开文件

拉到最后可以看出，有个隐藏信息killer。

3. 尝试使用数据恢复软件恢复你的U盘中曾经删除的文件

我们安装一个软件
打开

即可恢复。