winhex下研究Windows动态磁盘管理的模板，及用于数据恢复。共包括9个模板，都齐了：
ldm klog.tpl LDM KLOG日志记录
ldm klog.tpl LDM KLOG日志记录
ldm privhead.tpl LDM PRIVHEAD私有头
ldm tocblock.tpl LDM TOCBLOCK目录表
ldm vblk_c.tpl LDM VBLK组件项
ldm vblk_d.tpl LDM VBLK磁盘项
ldm vblk_dg.tpl LDM VBLK磁盘组
ldm vblk_p.tpl LDM VBLK分区项
ldm vblk_v.tpl LDM VBLK卷项
ldm vmdb.tpl LDM VMDB配置信息
使用方法：解压将模板文件放到winhex所在文件夹下。
vblk的5个模板需要将光标定位到相应结构的第1个字节，
其它模板定位到相应结构的扇区即可。
然后点菜单：View(查看)--Template Manager...(模板管理器)--点选列出的模板--Apply(应用)即可。
2021-11-05 16:09:13
5KB
1