[原创] 无视Winhex脚本——提取DocumentSummaryInformation或者短流(原创)

[复制链接]
发表于 2011-12-14 11:59:39 | 显示全部楼层 |阅读模式
//作者:台州无视数据恢复 QQ:1396459283
Open H:
Assign n 0
Assign sc 58 //最近的SAT SID与DocumentSummaryInformation相差的扇区数
Assign dsis 3 //DocumentSummaryInformation的扇区数,如DocumentSummaryInformation是短流,则为短流扇区数
Assign sctb (sc*512) //最近的SAT SID与DocumentSummaryInformation(如其是短流,则与短流)相差的字节数
Assign dsistb (dsis*512)
{
Find 0xFEFF0000050102000000000000000000 Down
IfFound
Block1 CurrentPos
Assign my1 CurrentPos
Move (sctb*(-1))
Read my2 4
Move -4
Assign my3 CurrentPos
Move (sctb+511+dsistb)
IfEqual my2 0x010B0000  //SAT SID偏移0字节的4字节16进制值
Block2 CurrentPos
MessageBox my3
EndIf
EndIf
CopyIntoNewFile "D:\wushi\dsi+n"
Inc n
}[unlimited]

DocumentSummaryInformation或短流提取脚本.rar (591 Bytes, 下载次数: 103)
  • TA的每日心情
    奋斗
    2020-4-18 22:10
  • 签到天数: 1339 天

    [LV.10]一品大学士

    发表于 2011-12-14 12:10:55 | 显示全部楼层
    支持下 !!!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2018-4-2 15:13
  • 签到天数: 83 天

    [LV.6]五品郎中

    发表于 2011-12-14 13:02:48 | 显示全部楼层
    收藏然后潜水
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-3-22 13:24
  • 签到天数: 288 天

    [LV.8]三品御史

    发表于 2011-12-14 15:10:39 | 显示全部楼层
    收藏,谢谢。。。。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2012-3-25 22:38:58 | 显示全部楼层
    收藏,谢谢。。。。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2020-11-27 21:20
  • 签到天数: 7 天

    [LV.3]八品县丞

    发表于 2012-4-5 11:53:01 | 显示全部楼层
    添加收藏。试剂
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2014-5-10 18:39
  • 签到天数: 153 天

    [LV.7]四品道员

    发表于 2012-12-30 13:13:50 | 显示全部楼层
    收藏备用,谢谢。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-3-7 17:04
  • 签到天数: 30 天

    [LV.5]六品通判

    发表于 2013-5-25 04:20:10 | 显示全部楼层

    收藏,谢谢。。。。
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表