1、要从磁盘上找文件，需要先找到文件头，所以需要先了解Truecrypt加密盘文件的头结构是什么样的。
3、根据前面的设想，从这个地址往后的5G字节就应该是加密盘文件了。
5、至此，通过Winhex来提取文件数据的工作就结束了。下面就要进入最最紧张的文件测试环节。
