标签：
WinHex数据恢复
恢复内存数据
读取内存
选择进程
Ctrl+F搜索内容 搜索到的内容可能是乱码
Edit保存选中内容
保存到文件，不用管提示
最后用记事本打开 不要用notpad2，默认编码不对
可以用于恢复最近输入的数据、网页上输入的数据等
克隆整个硬盘数据再恢复
为了防止手工恢复数据对磁盘造成影响
克隆整个硬盘到镜像，镜像大小为硬盘大小。再做恢复
杨韬的学习备忘录
http://www.cnblogs.com/ytyt2002ytyt/p/4262994.html
?
参考链接
http://zhangyu.blog.51cto.com/197148/153569 张宇(数据恢复)
标签：
原文地址：http://www.cnblogs.com/ytyt2002ytyt/p/4262994.html
