gaoshuang78
发表于 2009-3-7 23:58:18
哦,你想知道怎么做。
既然没有破坏后面的数据,这个你嫩理解,那恢复后面的分区就ok啦。
那直接用diskedit或者winhex找ebr,然后手动写个mbr的分区表就ok啦。顺利的话10分钟不到,数据就能全恢复了,而且一个不少。
hk945a
发表于 2009-3-8 12:38:06
原帖由 gaoshuang78 于 2009-3-7 23:58 发表 http://bbs.intohard.com/images/common/back.gif
哦,你想知道怎么做。
既然没有破坏后面的数据,这个你嫩理解,那恢复后面的分区就ok啦。
那直接用diskedit或者winhex找ebr,然后手动写个mbr的分区表就ok啦。顺利的话10分钟不到,数据就能全恢复了,而且一个 ...
谢谢。理解了。最好的办法是找EBR对吧?原来4个分区,现在我又分了4个。也就是说会同时产生8个EBR在里的。也算MBR一起。EBR都被GHOST清为00后,有什么好办法能找到吗?不会是一个一个的去搜索吧?原分区大小也不知道。谢谢回贴
gaoshuang78
发表于 2009-3-8 13:39:23
你的理解还有问题,说明你对分区表的链式结构了解的还不够清楚。再看看基础资料吧。不行的话,加我qq聊吧,896262459
lft0083
发表于 2009-3-8 17:47:06
应该不难.重建MBR.EBR
andyjeff2008
发表于 2009-3-8 21:23:48
对EBR都不是很理解,哪位高手能够详细的说一下喽(38: (38:
jnneak
发表于 2009-3-9 09:35:05
原帖由 andyjeff2008 于 2009-3-8 21:23 发表 http://bbs.intohard.com/images/common/back.gif
对EBR都不是很理解,哪位高手能够详细的说一下喽(38: (38:
EBR我也是刚学不久,说的不对请指点:
EBR跟MBR一样,只是没有引导代码,前面446个字节全是00,只有后面64个字节有数字.如果要找D盘的EBR,你先估计你的C盘有多大,比如,你的C盘有10G.你就可以从1000000开始找,搜索55AA, ,找到一个看下就可以了,
hk945a
发表于 2009-3-9 10:19:38
原帖由 jnneak 于 2009-3-9 09:35 发表 http://bbs.intohard.com/images/common/back.gif
EBR我也是刚学不久,说的不对请指点:
EBR跟MBR一样,只是没有引导代码,前面446个字节全是00,只有后面64个字节有数字.如果要找D盘的EBR,你先估计你的C盘有多大,比如,你的C盘有10G.你就可以从1000000开始找,搜索55A ...
不错,是这方法。我做过的。搜索的时候最好要加上条件就是512=510 ,这样就确定了最后两位为55 AA 免得太多了
pdsmzl
发表于 2009-3-9 14:29:48
幸亏Lformat没做完,否则就没戏了
ybgp2s
发表于 2009-3-9 15:23:55
这里看样高手如云 路过学习一下
tianrun
发表于 2009-3-12 10:42:08
这里看样高手如云