如何找回U盘失踪的文件

图5： 　　　用WinHex打开文件“test.txt”，开始的“FFFE”代表字符编码的顺序，因此随后的“B351567B”就是“决策”的Unicode格式的16进制表示。

图6： 　从WinHex的“Search”菜单中选择“Find Hex Values”命令，在U盘镜像文件中搜索“B351567B”。因为WinHex只能以内码的格式显示中文，Unicode格式的中文都显示为乱码，那么如何知道是否找到了正确的数据呢？

图7： 　　　从搜索到“B351567B”的地方开始选择一段数据，仍然是从“Edit”菜单中选择“Copy Block”→“Into New File”复制到一个新的文件中(noname.txt)。

图8： 　

打开记事本，选定刚才保存的文件“noname.txt”，然后将编码格式设置为“Unicode”格式后再打开就可以看到它的真实内容了，经朋友确认，这段文字就是要找的文件的部分内容。

图9： 　定位文件头　　要完整地恢复Word文档，仅找到文件部分内容是不够的，我们需要找到DOC文件的开头(文件头)。用WinHex打开任意一个已知的完好的word文件，可以看到文件的起始标志字符串为“D0CF11E0”，显示为“邢.唷”。在FILExt网站(http://filext.com/)也可以查到DOC文档的特征标志为“D0CF11E0A1B11AE1”。