数据恢复如何看异或问题
如何看异或问题
从图中可看出INDX被被左右反转后的样子。
当然了，除了左右反转等异或，更多的就是ADD和XOR的异或问题
接下来演示一下如何二次解密
一个被二次异或的DOC文档
接下来我们使用winhex将他打开
如图我们看出了此文档一定是被异或了
通常DOC报头前四个字节为D0CF11E0
但却被异或成了7F803E6F
打开自己编写的批处理
输入异或后，也就是7F803E6F
输入异或前 也就是D0CF11E0
接下来就可得出结果了
按照上面得出方法异或回来即可！
关于异或还需要经常练一练，掌握各个数据区结构，就容易看出问题的所在。
关于Bat批处理我是在https://www.w3cschool.cn/上学习写出来的，如有问题欢迎来咨询我哦！