请问winhex中浏览hex加亮的部分代表的是什么呢?
winhex吧
全部回复
仅看楼主
level 4
2017年05月22日 04点05分 1
level 5
创建时间?最后一次访问时间?修改时间?根据文件系统结构查一下
2017年05月25日 11点05分 2
呃,是一个img,我在看hex.发现有些字节是高亮显示,没懂这个高亮显示的含义。
2017年05月27日 14点05分
level 5
winhex自动识别有时候会识别错误,但是识别$mft这种我感觉特别好用80属性什么的一下子就标出来了。
2017年06月16日 09点06分 3
那是识别的文件生成时间吗?
2017年06月16日 11点06分

2017年06月20日 11点06分
1