pe下拷貝的文件找不到了

❶ 進入pe模式把c盤重要的文件拷貝到f盤，裝完系統後文件不見了怎麼找

F盤點擊右鍵---屬性---文件系統，看文件系統是NTFS還是FAT32，如果是NTFS，下載 Everything文件搜索軟體，在搜索框內輸入重要文件的文件名，找到後右鍵---打開路徑

❷ 用PE系統進WIN7拷貝桌面的重要文件夾後找不到文件夾了怎麼辦

1、打開桌面上的計算機，在地址欄上輸入C:Users個人用戶文件夾，按回車鍵；

2、此時可以看到桌面文件夾。

❸ 用pe系統進去拷貝桌面上的文件 可是c盤里找不到桌面了 怎麼辦急求

首先，你是進PE系統了。不要慌，找到目錄路徑就行了！沒有格式化C盤的前提下，都是可以找到的！

正常來說，原系統的文件就在這地方！

❹ 用PE從WIN7（32位）系統拷貝的文件，再用PE放到win10（64位）里， 正常進WIN10系統找不到拷貝的文件

1、我遇到了同樣的問題，在win10PE下，正規的復制或者用磁碟管理工具diskgenius復制，在PE下看回著都合適，單重啟答都就不見了；
2、重啟後，我認真觀察桌面右下角的系統提示，提示意思是磁碟錯誤，然後我根據提示點了下一步，然後再重啟，完蛋，系統進不去；我的環境是256SSD+1TB
3、於是，我重新格式化了我的256分區，並將2K對齊改成4K對齊，然後重裝了系統，再在PE下復制，發現這次合適了，希望對你有用。

❺ pe系統拷貝文件會消失

pe系統拷貝文件會消失()微軟出品Windows 7系統之後，同時出了一種叫做Windows PE的小型操作系統，用於安裝、部署和修復Windows系統。只是，Windows PE系統雖小，功能卻很齊全，還能從系統底層啟動，繞過系統安全驗證，就讓人有些擔心了。
電腦

Windows PE系統會不會造成泄密？當然會了。以前人們裝Windows 系統都用DOS系統做引導，從系統底層啟動，會造成泄密。只要Windows 系統設置了密碼，就可以通過DOS系統繞過密碼，直接把硬碟里的文件拷貝出來，算是拯救數據，當然也就泄了電腦 密。Windows PE系統也是如此，可以設置硬碟，使用來自網路或本地驅動器的應用或腳本安裝Windows，捕獲和應用Windows鏡像，在Windows操作系統未運行時，進行修改，設置自動恢復工具，從無法啟動的設備中恢復數據，添加自己的自定義shell或GUI來使此類任務自動化等等。其中重要的一條就是，從無法啟動的設備中恢復數據。
如果Windows設置了登錄密碼，有人想進入系統，沒有密碼，就用Windows PE進入，很輕松就能獲取系統信息，獲取硬碟內的文件。而Windows系統會認為自己不能啟動，用戶要用Windows PE來恢復數據呢！
一般電腦不會判斷用戶是誰，只會死板地執行命令。即便涉及泄密操作，電腦也會認為用戶在維修電腦，在恢復數據。那麼，Windows密碼還有什麼用？用Windows PE輕松繞過，簡直不費吹灰之力。況且，Windows 電腦PE還支持U盤啟動，進入之後，也能識別U盤，運行什麼程序很方便。於是，一些人做了集成Windows PE的啟動工具盤，既能進入DOS系統，又能進入Windows PE系統，還能集成很多小工具，諸如分區工具、鏡像恢復工具、內存、硬碟診斷工具，密碼破解工具等等，簡直一盤在手，萬事無憂。
如此一來，用了集成Windows PE的工具盤就會輕松竊取用戶數據，而讓用戶防不勝防了。說到底，Windows PE就是一款維修人員的利器，也是泄密的工具。

❻ 在PE裡面復制的文件，怎麼不見了

你進PE系統考完文件後沒有正常關機吧。是強行關機了吧。造成你復制的文件沒有儲存

❼ 從pe拷貝文件找不到

在解析PE中,使用二級指針了,,在將PE加在到內存拉伸,拷貝section使用出現了問題,導致PE載入到內存,保存為PE文件的時候,無法運行.

PE載入到內存到還原為文件的過程

下面的一段代碼,是有問題的.我們先看看代碼

PIMAGE_SECTION_HEADER temp_section_header = section_header;for (int i = 0; i file_header->NumberOfSections; i++){ //每次都是獲取第一個節的內存地址void* des = (void*)((unsigned long)temp_buffer + temp_section_header->VirtualAddress); void* src = (void*)((unsigned long)ptemp +(temp_section_header + i)->PointerToRawData); // //每次都是一個節的大小memcpy(des, src, temp_section_header->SizeOfRawData); }

在循環內的3行代碼,有兩個代碼是問題的(第一行和第三行).

PIMAGE_SECTION_HEADER temp_section_header = section_header;for (int i = 0; i file_header->NumberOfSections; i++){PIMAGE_SECTION_HEADER psection = temp_section_header + i; //這里void* des = (void*)((unsigned long)temp_buffer + psection->VirtualAddress); //temp_section_header + 1,移動多少呢?void* src = (void*)((unsigned long)ptemp + psection->PointerToRawData); memcpy(des, src, psection->SizeOfRawData);}拉伸

拉伸:讀取section(節)在文件中的PointerToRawData(在文件中的偏移量),大小為SizeOfRawData(文件中對齊的長度),轉為在內存上布局.

//將pe文件(在內存中,還是文件布局)轉換為pe在內存布局unsigned long buffer_to_image(char** file_buffer, char** image_buffer){PIMAGE_DOS_HEADER dos_header = NULL;PIMAGE_NT_HEADERS nt_header = NULL;PIMAGE_FILE_HEADER file_header = NULL;PIMAGE_OPTIONAL_HEADER optional_header = NULL;PIMAGE_SECTION_HEADER section_header = NULL;char* ptemp = *file_buffer;void* temp_buffer = NULL;if (file_buffer == NULL){printf("file_buff is null ");return 0;}if (*(short*)ptemp != IMAGE_DOS_SIGNATURE){printf("%08x ", *(short*)ptemp);//校驗是否為dos頭 pe開頭為mzreturn 0;}dos_header = (PIMAGE_DOS_HEADER)ptemp;if (*(short*)((unsigned long)ptemp + dos_header->e_lfanew) != IMAGE_NT_SIGNATURE){//校驗nt頭是否有pe標志 PEreturn 0;}nt_header = (PIMAGE_NT_HEADERS)((unsigned long)ptemp + dos_header->e_lfanew);file_header = (PIMAGE_FILE_HEADER)((unsigned long)nt_header + 4);optional_header = (PIMAGE_OPTIONAL_HEADER)((unsigned long)file_header + IMAGE_SIZEOF_FILE_HEADER);section_header = (PIMAGE_SECTION_HEADER)((unsigned long)optional_header + 電腦 file_header->SizeOfOptionalHeader);//分配空間temp_buffer = calloc(1, optional_header->SizeOfImage);if (!temp_buffer){temp_buffer = NULL;return 0;}//從dos頭開始拷貝,拷貝首部+塊表的大小,到內存中memcpy(temp_buffer, dos_header, optional_header->SizeOfHeaders); //SizeOfHeaders為首部及塊表(首部+塊表)的大小PIMAGE_SECTION_HEADER temp_section_header = section_header;for (int i = 0; i file_header->NumberOfSections; i++){PIMAGE_SECTION_HEADER psection = temp_section_header + i;void* des = (void*)((unsigned long)temp_buffer + psection->VirtualAddress);void* src = (void*)((unsigned long)ptemp + psection->PointerToRawData); memcpy(des, src, psection->SizeOfRawData);}*image_buffer = temp_buffer;return optional_header->SizeOfImage; //SizeOfImage在內存中整個PE映像的大小}還原

//從內存還原為文件int recovery_file(void** image_buffer, char* file, int size){PIMAGE_DOS_HEADER 電腦 dos_header = NULL;PIMAGE_NT_HEADERS nt_header = NULL;PIMAGE_FILE_HEADER file_header = NULL;PIMAGE_OPTIONAL_HEADER optional_header = NULL;PIMAGE_SECTION_HEADER section_header = NULL;char* ptemp = *image_buffer;dos_header = (PIMAGE_DOS_HEADER)ptemp;if (*(short*)((unsigned long)ptemp + dos_header->e_lfanew) != IMAGE_NT_SIGNATURE){//校驗nt頭是否有pe標志 PEreturn 0;}nt_header = (PIMAGE_NT_HEADERS)((unsigned long)ptemp + dos_header->e_lfanew);file_header = (PIMAGE_FILE_HEADER)((unsigned long)nt_header + 4);optional_header = (PIMAGE_OPTIONAL_HEADER)((unsigned long)file_header + IMAGE_SIZEOF_FILE_HEADER);section_header = (PIMAGE_SECTION_HEADER)((unsigned long)optional_header + file_header->SizeOfOptionalHeader);char* file_buffer = calloc(1, size);memcpy(file_buffer, dos_header, optional_header->SizeOfHeaders);PIMAGE_SECTION_HEADER temp_section_header = section_header;for (int 電腦 i = 0; i file_header->NumberOfSections; i++){PIMAGE_SECTION_HEADER psection = temp_section_header + i;void* des = (void*)((unsigned long)file_buffer + psection->PointerToRawData);void* src = (void*)((unsigned long)ptemp + psection->VirtualAddress); memcpy(des, src, psection->SizeOfRawData);}FILE* fp = fopen(file, "wb+");if (fp != NULL){fwrite((void*)file_buffer, size, 1, fp);}fclose(fp);}

個人能力有限,如果您發現有什麼不對,請私信我

如果您覺得對您有用的話,可以點個贊或者加個關注,歡迎大家一起進行技術交流