Winhex数据恢复学习笔记（四）

睡不着，那就深夜写篇笔记打发一下不瞌睡，❥(^_-)

     1、winhex在文件批量处理上主要是针对批量保存、打开、关闭，主要还是基于批量打开的其他一些操作，这里通过构造通配符来批量打开，列如 *符号 ？ 号，如下是对文档数据编辑区的十六进制数据内容进行群举搜索。

   2、文件的创建Windows API函数：本函数同时支持设备和文件，由于函数的重要性列出来如下：

          首先看该函数的原型，HANDLE  CreateFile(

                               LPCTSTR LPFileName,

                               Dword  dwdesriedAccess,

                               Dword dwShareMode,

                               Lpsecurity_attributes    LpsecurityAttrrbutes,

                               Dword dwCreatinDisition,

                               Dword dwFlagsAndAttrrbutes,

                               Hanudle hTemplateFile

                             );

    3、尽快结束这部分笔记，Metasploit的还没有看，，，，