借助Process Explorer定位断电未保存的录音文件

话说某大神(大婶)开会常偷懒,用Windows自带的录音机进行录音并用记事本记录会议精要却没有点击Ctrl+S的习惯,结果就给我找了今天的难题。(之前都是Office的自动保存在哪里……)

还是一样,先将结果摆在前面:录音文件缓存位置:C(系统盘符):\Users\AbsZero(用户名)\AppData(隐藏文件夹)\Local\Temp下,开头为ART(后面数字可能不同),扩展名为TMP,建议按照修改时间查找。将对应文件扩展名更改为WMA即可用音频播放软件打开。很遗憾的是,记事本的缓存没有找到。

汇报完战果,看一下如何定位到这个毫无规律的文件身上的。

借助的工具:Process Explorer,官网链接(含下载):http://technet.microsoft.com/zh-cn/sysinternals/bb896653

虽然程序有点老,但是效果明显。看名称也知道是一款功能强大的任务管理器,就不多说了。

PS:虽未提及Windows 7及以上系统,但在Windows 8.1中运行良好。

为了定位到未知的文件,首先要查看一下文件的保存方式:打开录音机点击录音之后会进行录音,当录音停止后会弹出保存的对话框。但是根据经验推测,生成的文件若是过大,不便存于内存之中,则定有过渡场所。

Windows自带的TaskMgr肯定是不能定位到文件了,只能寄希望于第三方的管理应用,也就是Process Explorer。

运行程序后,在列表中找到录音机相关的进程,也就是soundrec,鼠标悬停之后可以看到进行相关的程序信息。

对这个程序抱有很大的希望,以为直接就可以找到进程调用的文件。结果,很失望……

不过,在右键查看属性的时候,看到了一个很令人兴奋的信息:

抱着很大的希望打开这个文件夹,瞬间崩溃了……其实早该想到,缓存文件夹不就是这样么?

想来,自己也没有清理缓存文件的习惯,所以,还是按照时间排列一下吧……

瞬间欣慰了不少,剩下的文件按照时间估算一下,排除明显不可能的扩展名(如,jpg,log等),已经可以轻松定位了。

想到默认情况下保存的格式为wma,而tmp为特征性的缓存文件,加上估计开始录音的时间,所以,如下文件成为了首要怀疑目标。

当停止录音之后,会发现该文件同时消失。毫无疑问,它很可能就是我们要找的临时文件。

将文件的扩展名修改为wma后双击,发现正是对应的录音内容(猜想直接用右键选择打开方式为音频播放软件亦可)。

比较可惜的是,采用同样的方法并未能找到txt文件的缓存文件。严重怀疑是不是Notepad的内容是否直接保存在内存,毕竟本身也不会占用过多资源。

小结:

虽然在一定程度上,可以挽回部分损失,但是因此造成了许多不必要的麻烦。最好的做法还是养成随时保存以及保持计算机供电稳定。

此外,可以初步确定自带录音机文件保存位置及形式,但是名称规律未作深入研究。但此方法仅适用于找回近期文件且修改时间确定,否则……

嗯,还有,对于喜欢清理缓存的朋友,是否会去哭一阵子呢?

借助Process Explorer定位断电未保存的录音文件

时间: 2024-10-26 05:26:40

借助Process Explorer定位断电未保存的录音文件的相关文章

未保存的ppt文件要怎么恢复

昨天我们全寝室的人一起做了个ppt文件,准备下午上课时交上去,我还要准备现场讲解.今天早上和室友一起回来后,准备最后看下ppt,理清下思路,就发现ppt不见了.赶紧将最后制作ppt的室友找来,他说可能是在制作时点错了,选了不保存.那可是我们全寝室的作业,没有的话,大家都没有成绩啊.着急的时候我突然想到上周姐姐交给我一个找回文件的方法,说不定可以用. ppt是幻灯片演示文档,在演讲.会议.报告.教学中都经常会要用PPT进行演示.但是,做一个较好的ppt,因为涉及到图片.文字.动作.视频的编辑,一般

死机,断电,Excel未来得及保存?Excel文件恢复来帮你!

Excel自动恢复功能只能将工作簿恢复到最后一次自动保存时的状态,而不能完全恢复工作簿.不过相对于不能恢复,不能完全恢复大家还是可以接收的吧. 当Excel文件因为电脑突然断电或死机未来得及保存时,在开机后打开工作簿时会自动出现"文档恢复"任务窗口.出现的时候一定要注意哦,不要关闭文档,不然就真的没法恢复了. 恢复文件的步骤如下 1.在"文档恢复"任务窗格的"可用文件"列表框中单击最近保存的文件,即可恢复之前未保存的文档.如果"可用文件

jstack:将Process Explorer中看到的进程ID做16进制转换,到ThreadDump中加上0x 前缀即能找到对应线程(转)

原文链接:http://www.iteye.com/topic/1133941 症状: 使用Eclipse win 64位版本,indigo及kepler都重现了,使用tomcat 6.0.39,jdk1.6.u45及1.7u45均尝试了,也重现. 重现步骤很简单,使用debug模式启动时较容易出来,debug启动tomcat,(我的是webapp)然后在页面上随便点点即发现eclipse僵死,且任何从浏览器发出的请求都卡住不能被接收执行. 1.然后从任务管理器直接杀掉eclipse对应的jav

[原]排错实战——使用process explorer替换任务管理器

原Aha总结注册表process explorersysinternalsprocess monitor 前言 一般,我们会使用任务管理器查看系统中有哪些进程正在运行,强制杀掉某个进程.可是系统自带的任务管理器功能有限,process explorer是一个功能更强大的工具.它可以让我们查看更多更详细的信息( 比如查看某个进程的父进程,进程加载了哪些dll,打开了哪些文件,线程的cpu使用情况,线程的调用栈,哪些文件被哪些进程占用了,等等 …… ).有没有办法让process explorer替

win7 安装oracle 10g 未生成监听文件 导致配置监听时无法保存

最近这两天一直在为安装 的oracle 配置监听无法保存 再找各种解决方案,最后自己居然自己配置出来了. 因为缺少监听文件,拷贝别人的放到自己的目录下C:\oracle\product\10.2.0\client_1\NETWORK\ADMIN   listener.ora.tnsnames.ora和 sqlnet.ora 1.修改 tnsnames.ora  中的 # tnsnames.ora Network Configuration File:  c:\oracle\product\10.

(转载)Excel文档保存的时候,提示“文档未保存”

亲测,成功搞定 Excel文档保存的时候,提示“文档未保存”? 先打开你需要处理的excel,然后打开工具栏--宏--录制新宏--确定--停止录制宏--宏-宏--编辑--复制以下程序Sub 恢复保存()     name0 = ActiveWorkbook.Name     j = Sheets.Count     For i = 1 To j         Sheets(1).Visible = -1         Sheets(1).Move         Sheets(1).Move

XMind共享未保存的思维导图的教程

我们在XMind 6对导图进行局域网共享时,一般都是对XMind文件先进行保存再共享,那样是忘记保存呢,该如何共享.局域网共享功能是XMind 6特有的功能之一,自是较为完善,性能强大的功能,当然有办法解决,下面我们就看一看如何在XMind 6中共享未保存的思维导图. 首先,我们打开XMind 6思维导图进行绘制后,点击确认到未保存的思维导图导图. 我们点击[文件]中的局域网内共享. 这时,将会自动跳出提示窗口,提醒局域网共享前请先对XMind文件进行保存. 点击确定后,随即会跳转到保存页面,这

Process Explorer(增强任务管理器) V16.05 免费绿色版

软件名称: Process Explorer(增强任务管理器)软件语言: 中文授权方式: 免费软件运行环境: Win7 / Vista / Win2003 / WinXP 软件大小: 1.2MB图片预览: 软件简介:Process Explorer 是一款增强型的任务管理器,你可以使用它方便地管理你的程序进程,能强行关闭任何程序(包括系统级别的不允许随便终止的“顽固”进程) 能详尽地显示计算机信息:CPU.内存使用情况,DLL.句柄信息,很酷的曲线图... 此为最新版,原版.汉化均有较多改进,签

使用process explorer查看未知程序出身何处

今天打开电脑,屏幕右下角居然弹出一个广告窗口,如下图: 这是哪个程序带的呢? 我们用process explorer来看看它出身何处: 打开process explorer 鼠标左键在"Find Windows's Process (drag over window)"上按下,不要松开,移动鼠标到未知的窗口上,如下图: 鼠标移上去之后窗口会显示一个红色的边框,这时松开鼠标,process explorer中就 会用蓝色高亮显示这个窗口的进程: 我们可以查看它的属性或者结束它 结束之后窗