wsszsmx
发表于 2007-11-1 13:15:25
我的理解,不知道对吗?请各位指教!
1、如何定位一个分区的结束?是以下一个分区的EBR来断定吗?
当前的扇区数加上分区的扇区总数,就是分区的结束了。
指的是本分区EBR的63扇区数+本分区的扇区总数
你确定这个下一个逻辑盘的EBR,就可以定位一个分区的结束!
方法一:本分区的扇区总数的计算:是通过MBR的分区表中第13、14、15、16字节来计算
方法二:本分区的扇区总数=下一分区的EBR-63
“用winhex——访问——分区二——分区表”可以定位D分区的EBR
问题1:不知道EBR中的分区表有什么用?
MBR中有4个基本分区,每个分区手工恢复:
第9、10、11、12个字节:已用扇区数
第13、14、15、16个字节:总的扇区数
不太看得懂!
问题2:对NTFS中的$MFT损坏,怎么修复?
对于DBR中的BPB怎么修复?一点头绪都没有!
[ 本帖最后由 wsszsmx 于 2007-11-1 13:21 编辑 ]
wsszsmx
发表于 2007-11-1 13:23:22
rainhe,没有见到你做的教程呀!你太忙了吧!注意身体哦!
rainhe
发表于 2007-11-1 13:49:03
实在是有点忙,下午我会抽时间录制
wefans
发表于 2007-11-1 16:25:06
pc3000u盘版和硬盘镜像破解版
pc3000v14硬盘镜像破解版+pc3000中文使用说明书
调试成功,支持自启动菜单
pc3000v14U盘完整版破解版+pc3000中文使用说明书
调试成功,支持自启动菜单
因文件较大,在坛内上传需要分解才能上传,所以上传至网盘,设有提取码
wsszsmx
发表于 2007-11-1 18:59:12
wefans,你说的教程,在那里呀?找不到!
样样修
发表于 2007-11-2 00:36:47
高手云集啊
lc393
发表于 2007-11-2 13:26:30
看不明白,只能帮顶了
chenking84
发表于 2007-11-3 21:07:50
请问下怎么来找FAT表?????它有什么规律吗?
wsszsmx
发表于 2007-11-3 21:11:44
你对FAT表懂得多少?我是说理论!
丑八怪
发表于 2007-11-3 21:29:01
原帖由 chenking84 于 2007-11-3 21:07 发表 http://bbs.intohard.com/images/common/back.gif
请问下怎么来找FAT表?????它有什么规律吗?
第一 你应该先了解文件系统结构 应该知道fat表跟在 DBR的后面的..dbr的BPB参数里面相对于逻辑偏移
0E的地方(FAT16 .32格式统一)就是保留扇区数..比如24H =36个扇区..所以只要把当前dbr所在的扇区加上36个扇区就是FAT的启示扇区..
fat一般都在DBR后面的36个扇区..这个是一般情况..具体情况根据BPB里面的参数而定
有什么不对 请指出
注:保留扇区:就是一块区域的保留自用的扇区...这里现对于DBR来说 可以看做DBR部分的扇区
页:
1
2
[3]
4
5
6
7
8
9
10
11
12