数据恢复
恢复内存数据 WinHex
读取内存
选择进程
Ctrl+F搜索内容 搜索到的内容可能是乱码
Edit保存选中内容
保存到文件，不用管提示
最后用记事本打开 不要用notpad2，默认编码不对
可以用于恢复最近输入的数据、网页上输入的数据等
克隆整个硬盘数据再恢复 WinHex
为了防止手工恢复数据对磁盘造成影响
克隆整个硬盘到镜像，镜像大小为硬盘大小。再做恢复
杨韬的学习备忘录
http://www.cnblogs.com/ytyt2002ytyt/p/4262994.html
DiskGen恢复分区/恢复删除
恢复分区表
恢复被Ghost损伤的分区
直接恢复文件
扇区格式 备忘
下面是每扇区512字节
0扇区尾部，第一个55AA分区表结束符
1扇区全0
2、3、4扇区均为分区表备份，55AA结尾
5扇区以后全0
从32扇区开始有数据
参考链接