第 1 页 共 2 2 页 《 U 盘 中的文件和文件夹显示为乱码的数据恢复》 现象： 一朋友的U 盘（128M），原来装的基本上是图片，现在文件夹和文件名显示乱码： 打开文件夹时出现错误提示： 恢复过程： 一、做 U 盘的镜像（用 WinHex 做 U 盘的镜像） 第 2 页 共 2 2 页 二、数据收集及分析 1、到根目录看看 第 3 页 共 2 2 页 第2016 扇区 分析：很明显它不是根目录内容，这说明DBR 有问题。 2、看 DBR 参数 第 4 页 共 2 2 页 分析：OEM 的数据是乱码，但这影响不大。 3、到 FAT1 去， 第32 扇区 第 5 页 共 2 2 页 分析：这是FAT32 的分区，而且是FAT 表正常 4、到 FAT2 第1024 扇区 分析：和 FAT1 的一样，看起来也没有问题，目前这个 U 盘的数据分布情况如下： 32 992 992 DIR DBR FAT1 FAT2 DATA 32 1024 2016 但再看与它（第1024 扇区）相邻的两个扇区时发现了问题： 第1023 扇区结尾内容 第 6 页 共 2 2 页 第1025 扇区开始内容 分析：第1023 扇区和第1025 扇区的数据应该是一个FAT 表中的一部分，感觉第1024 扇区（FAT2的开始扇区）的数据好像插在一个FAT 表中间，且FAT2 只有一个扇区，这说明FAT 表有问题，现在要找正确的FAT 表，然后恢复。 5、搜索 FAT 表 发现有三个FAT 表： 第32 扇区 第990 扇区 第 7 页 共 2 2 页 第1024 扇区 分析：除了原来看到的两个FAT 表外，在第990 扇区发现一个FAT 表，如果这是正确的FAT2（不可能是FAT1），那么DATA 区的开始扇区为：32＋（990－32）×2＝1948 扇区，现在到第1948扇区去： 第1948 扇区 它的上一扇区数据： 第1947 扇区 分析：显然第1948 扇区不是DATA 开始的扇区（DATA 数据在FAT2 后面，而 FAT2 最后一个扇区的数据一般是00），现在要找 DATA 开始的扇区。 6、找根目录区（DIR）或 DATA 区开始的扇区 说明：FAT32 分区中的根目录不是的固定的区域、固定大小（与 FAT16 分区不同），但一般情况下是从第二簇（即 DATA 区开始的位置）开始的，即：DATA 区开始的数据是根目录数据。 寻找方法：从 DATA 区向上找，比如先到根目录（第2016 扇区，其实在现在的U 盘中不是根目录，是DATA 区中间部分），然后向上搜索（方法见下图），搜索到后看下一个扇区是不是根目录或者 DATA 区开始的数据： 第 8 页 共 2 2 页...
