电脑桌面
添加小米粒文库到电脑桌面
安装后可以在桌面快捷访问

WINHEX手工修正分区文件系统结构法VIP免费

WINHEX手工修正分区文件系统结构法_第1页
1/36
WINHEX手工修正分区文件系统结构法_第2页
2/36
WINHEX手工修正分区文件系统结构法_第3页
3/36
WINHEX 手工修正分区文件系统结构法 手工修正结构需要一定的数据恢复基础原理知识。在这里我们只描述常用几种系统结构位的手工修正,包括DBR、FAT 表头部、MFT 头部。 欢迎阅读本文,这是我们的《走进科学--探索发现--硬盘分区信息丢失之谜》的第三篇《WinHex 应用之奇怪的未格式化》这篇文章是三篇文章中最绕的一篇,充分认识硬盘数据结构的“CT” 运行 WINHEX 之后你会觉得,这个可以学,很好很强大。在第一篇《寻找丢失的硬盘分区》文章里,我们恢复了客户故障硬盘的分区信息,但仍然有三个分区是未格式化状态,在这篇文章中我们利用非常强大的Winhex 来进行手工修复文件系统。第二篇《DiskGenius 恢复提示格式化的数据》中使用硬盘数据恢复软件的新星 DiskGenius恢复这三个分区的数据,使用的是扫描重组目录法,直接提取数据。 前面恢复的6 个分区中,有 3 个 48.8G 的NTFS 分区是提示“未格式化”的,我们在前面介绍的是使用磁盘精灵直接扫描恢复数据,除扫描方法恢复数据,我们还可以使用WINHEX 磁盘编辑工具直接修改异常扇区,达到恢复数据的目的。除了恢复结果原汁原味,而且恢复迅速,熟练后只需几分钟恢复这三个异常分区。 运行 WINHEX,点取打开磁盘,选择我们要编辑恢复的硬盘,然后确定打开,这里选择物理驱动器,有的时候如果单一分区文件系统有问题,打开逻辑驱动器会出现问题,最好是打开物理驱动器后在对单一分区进行操作。 打开物理驱动器后,6 个分区信息一目了然,其中2、3、4 分区格式位置是未知的文件系统,显示?号,看来这三个分区引导信息扇区DBR 肯定出问题了。 点击分区1,扇区内容栏将跳到分区1 开始的地方,也就是分区的DBR 位置。我们看到分区1 从 63 扇区开始,其 DBR 的开始字节为 EB 58 90 点击分区2,扇区内容栏将跳到分区2 的DBR 位置。我们看到分区2 在 40965813 扇区,其 DBR 的开始字节为 7F EB 52 90 点击分区3,扇区内容栏将跳到分区3 的DBR 位置。我们看到分区3 在 143364123 扇区,其 DBR 的开始字节也为 7F EB 52 90 点击分区4,扇区内容栏将跳到分区4 的DBR 位置。我们看到分区4 在 245762433 扇区,其 DBR 的开始字节还是为 7F EB 52 90 点击正常的分区5,扇区内容栏将跳到分区5 的DBR 位置348160743 扇区。但其 DBR 的开始字节为 EB 52 90 ,与前三个问题分区对比,少了一个 7F ,仔细观察对比分析,原来三个...

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。
3、如文档内容存在违规,或者侵犯商业秘密、侵犯著作权等,请点击“违规举报”。

碎片内容

WINHEX手工修正分区文件系统结构法

确认删除?
VIP
微信客服
  • 扫码咨询
会员Q群
  • 会员专属群点击这里加入QQ群
客服邮箱
回到顶部