yjlbcjk 发表于 2008-10-15 11:29:42

2GU盘双击提示格式化

朋友发来一镜像，双击提示格式化，WINHEX分析如下：
0扇区：

在154112处找到的MBR

在154144处找到的DBR

在154150处找到的DBR备份


我的处理思路：
先用FD和ER先找了下，都没有找到任何文件
就使用WINHEX直接把找到的MBR，复盖掉0扇区的DBR，另外把0扇区的DBR，和后面找到的DBR对比，U盘以前的DBR应该是后面的，然后根据MBR，把后面找到的DBR写回到32扇区处（原32扇区处全是FF，此处没载图），保存退出后U盘可以双击打开了，但里面空白，属性看到也正常如下图：



到了此步，仍看不到数据，就用WINHEX的“按类型恢复文件”，据朋友所说，里面是一些图片和文件，很快图片恢复出来了，但有个问题，图片小图标可以正常显示，双击打开去显示不正常，如图：






还有一部份文件，大部分用这种方法恢复出来是好的，有些损坏掉了

不知道我这恢复思路怎么样，或是对损坏后的图片文件如何更好的恢复，欢迎大家交流。。。

[ 本帖最后由 yjlbcjk 于 2008-10-15 11:37 编辑 ]

佛缘陶瓷 发表于 2008-10-15 11:31:05

使用RS恢复试试吧

yjlbcjk 发表于 2008-10-15 11:41:29

空白

flyrob 发表于 2008-10-15 14:15:37

弱弱得问句
2G的U盘做镜像的话
文件有多大？
谢谢

leoclarke 发表于 2008-10-15 14:17:38

只有2GB大小，最大不会超过 4GB！

leoclarke 发表于 2008-10-15 14:17:51

我的QQ31664129
我可以远程帮你搞定！

flyrob 发表于 2008-10-15 14:23:49

原帖由 leoclarke 于 2008-10-15 14:17 发表 http://bbs.intohard.com/images/common/back.gif
只有2GB大小，最大不会超过 4GB！

请问一个问题
如果我把某一个大硬盘（比如说160G)硬盘用winhex做镜像的话
产生的文件会多大呢？难道也是160G?
简直不敢想象
不好意思，问题可能弱了点
我刚刚才接触这方面
恳请指点
谢谢

yjlbcjk 发表于 2008-10-15 14:58:33

原帖由 leoclarke 于 2008-10-15 14:17 发表 http://bbs.intohard.com/images/common/back.gif
我的QQ31664129
我可以远程帮你搞定！

汗，已经在好友之中。。。

yjlbcjk 发表于 2008-10-15 15:02:31

原帖由 flyrob 于 2008-10-15 14:15 发表 http://bbs.intohard.com/images/common/back.gif
弱弱得问句
2G的U盘做镜像的话
文件有多大？
谢谢

1.9G，做镜像的话肯定要找一个比故障盘容量大的盘才行。。。

[ 本帖最后由 yjlbcjk 于 2008-10-15 15:03 编辑 ]

颓废也---- 发表于 2008-10-15 15:34:05

正想找到 能把这图片弄好的那个人

因为这图片我弄不出来....... 文件是没问题.............
页: [1] 2
查看完整版本: 2GU盘双击提示格式化