penpen
发表于 2008-11-2 15:05:57
还没看清楚,先顶一下。
kinannie
发表于 2008-11-2 16:21:19
谢谢小慧88的热心!
问题是如何找到MFTMirr呢?如以46494C4530去搜索显然不现实,以46494C4530开头的扇区太多了。
如能找到MFTMirr扇区并覆盖7865432簇可能有希望。
关于数据恢复软件,参考了网上一篇数据恢复软件横向评测,FinalRecovery2.2恢复效果不错(可按目录及原文件名恢复)。但扫描后,确实找到的所有数据,但不管恢复什么文件,都无法使用(图片及音视频文件无法打开,office文档打开乱码)。试试你介绍的Getbackdata.
newprocess
发表于 2008-11-2 17:52:39
用垃圾软件扫一下就出来了
reeker
发表于 2008-11-5 00:57:17
原帖由 小慧88 于 2008-11-2 20:15 发表 http://bbs.intohard.com/images/common/back.gif
6291456是物理扇区数,476728是D盘逻辑扇区数他们是一致的!
这两者肯定不一致!
jirong
发表于 2008-11-8 10:03:41
MFT移位了!!!!!!!!!!!!!!!