技术论坛 › 硬盘数据恢复论坛 › 恢复高手来帮下.....手工重建分区表问题.....

fly888 发表于 2007-10-27 20:09:48

刚才搞错了一点.
用FinalData查到的系统NTFS的总扇区数是1216914,那它的结束扇区应该是
1216914-1=1216913(因为是从0扇区开始).
扩展分区的开始扇区应该是1216913+1=1216914
没错吧?

丑八怪 发表于 2007-10-27 20:18:50

......

[ 本帖最后由 丑八怪 于 2007-10-27 20:20 编辑 ]

丑八怪 发表于 2007-10-27 20:19:53

原帖由 fly888 于 2007-10-27 20:09 发表 http://bbs.intohard.com/images/common/back.gif
刚才搞错了一点.
用FinalData查到的系统NTFS的总扇区数是1216914,那它的结束扇区应该是
1216914-1=1216913(因为是从0扇区开始).
扩展分区的开始扇区应该是1216913+1=1216914
没错吧?
不是..因为如果该分区的总扇区是那个数字的话那下面一个EBR入口应该是 N+63
因为前面还有个MBR

丑八怪 发表于 2007-10-27 20:22:35

算对算错几个扇区没有关系 只要上下拉动
查找EBR DBR特定特征   就可以了...

[ 本帖最后由 丑八怪 于 2007-10-27 20:23 编辑 ]

rainhe 发表于 2007-10-27 20:27:48

用PC3000做镜像吧，

tclrz100e 发表于 2007-10-27 20:47:42

你找到6个分区表信息，而原来是4个分区，说明这个硬盘曾经重新分过区，这样要确定哪些是原来的四个分区表，如果可以的话，把这6个分区表所在的扇区的分区表数据上传上来（要上传的数据见下图），我们来分析。

fly888 发表于 2007-10-27 21:02:38

是的,又忽略了这个63...毕竟是初学啊.谢谢大家指点了.

fly888 发表于 2007-10-27 21:06:45

第一个分区表(1FE):


[ 本帖最后由 fly888 于 2007-10-27 21:08 编辑 ]

fly888 发表于 2007-10-27 21:10:05

第二个分区表(4A85301FE39070080扇):

fly888 发表于 2007-10-27 21:12:19

第三个分区表(4D00923FE40371345扇):

查看完整版本: 恢复高手来帮下.....手工重建分区表问题.....