如何从 hiberfil.sys 中提取文件?

如何从 hiberfil.sys 中提取文件?

昨天我将计算机置于睡眠模式,当我重新打开计算机时,一个文件已回滚到当天我第一次打开计算机时的状态。经过一番谷歌搜索,我发现该文件可能仍可在 中访问hiberfil.sys,尽管它不是处​​于休眠模式。

如果有可能的话,我该如何找回该文件?我是不是看错了文件?有没有类似的睡眠模式文件?

答案1

您可以尝试使用十六进制编辑器的搜索功能查看 hiberfil.sys。如果它是一个文本文件,这可能才是一个明智的做法,即使如此,也不能保证包含您的文件的内存页面是连续的。

程序在 RAM 中存储数据的格式也很有可能与写入磁盘的格式不同。因此,您需要非常熟悉该程序如何使用 RAM 中的数据。

相关内容