1、要从磁盘上找文件，需要先找到文件头，所以需要先了解Truecrypt加密盘文件的头结构是什么样的。
2、在磁盘上搜索第一步找到的关键字。由于我们搜索的不是文本，所以要选择Find Hex Values。
3、根据前面的设想，从这个地址往后的5G字节就应该是加密盘文件了。
4、由于通过查找文件头，知道了文件的第一个字节的偏移地址，然后还需要计算出文件最后一个字节所在的地址。
5、至此，通过Winhex来提取文件数据的工作就结束了。下面就要进入最最紧张的文件测试环节。
6、使用Truecrypt加载导出的文件，输入密码，点击“加载”按钮，等待2秒后，就完成了
