我的 USB 驱动器上有一个损坏的 DOCX 文件。查看损坏文件的原始代码，文本与它应该属于的文件完全无关。它是我 USB 驱动器上几年前删除的一个文件中的文本。
这让我认为真正的文件已保存在 USB 驱动器上，但 USB 驱动器的索引文件没有正确更新文件在驱动器上的保存位置...这就是为什么我看到的某些旧文件不再存在。
是否有任何软件可以逐字显示 USB 驱动器上的内容？
我并不是想找一个可以扫描并尝试恢复数据的程序，而是一个可以将每个 1 和 0 组合成一个大字符串，然后将这些 1 和 0 转换成字母的程序，最终生成一个包含 USB 驱动器上所有内容的大文本文件。从中我可以找到我的 DOCX 文件的原始文本。
答案1
是的，在数字取证中我们使用strings
cat usbkey.dd | strings
答案2
DOCX 实际上只是一个 zip 文件，因此如果您将文件从 *.docx 重命名为 *.zip，则可以尝试使用任何可用的 zip 工具（例如 WinZip）来尝试修复它。这可能会给您一个可用的结果，只需进行最少的编辑即可恢复，尽管这取决于损坏的部分。
答案3
我确实找到了一款可以满足我需求的软件。Runtime 是 GetDataBack 数据恢复软件的制造商，它还有一款名为磁盘资源管理器这确实让我能够逐字节查看 USB 驱动器的内容。
（顺便说一句，我知道 DOCX 文件是压缩的......我只是希望至少能找到纯文本的标题信息，以确定某些东西是否应该是 DOCX 文件。）