hijackthis 发表于 2009-3-29 21:42:19

关于EBR63个扇区在误GHOST中的问题

分区与分区的DBR之间应该间隔63个扇区的EBR，可是在误GHOST的硬盘中，好像分区的EBR消失了，应为我在一个误GHOST的硬盘中找分区的DBR时，搜索到第一个DBR后记录下起始扇区和这个分区扇区总数，当找下一个分区时的DBR时直接用上一个分区的起始扇区加上那个分区的扇区总数就正好到了下一个扇区的DBR，而且这个DBR和上一个分区的DBR备份是紧挨着的（应为我的是NTFS分区）分区之间的EBR的63个扇区消失了，正常情况下应该是下一个分区的DBR扇区应该是上一个分区的起始扇区加他的扇区总数再加63才对，但是误GHOST的硬盘却不是这样不知为什么。真的好奇怪呀。
请高手指点一下。先谢谢了

[ 本帖最后由 hijackthis 于 2009-3-29 21:58 编辑 ]

tclrz100e 发表于 2009-3-29 21:53:50

你这种情况是硬盘只有主分区，没有扩展分区。正常现象。

hijackthis 发表于 2009-3-29 22:06:17

首先谢谢楼上的回答，好象不是这样吧，他的这块硬盘一公分了四个区，应该不会是没有扩展分区，因为很少有分4个主分区而没有扩展分区的，而且，我在《误GHOST数据恢复录像》这一边也看到是这种情况，他的也是两个分区之间的备份DBR和下一个分区的DBR紧挨着，不会这么巧都是没有扩展分区的吧

tclrz100e 发表于 2009-3-29 22:11:38

回复 3# 的帖子

好好研究一下分区表的结构吧！

hijackthis 发表于 2009-3-29 22:27:10

希望能说的具体点谢谢，希望就这个问题给个明确的提示。分区表应该是链状结构的，每个分区的EBR记载着两个分区的信息。这样一步一步链接着记载各个分区的信息。串联起来表示整个硬盘的分区结构。不知还有什么关于这个问题的要点没有说到，还请说的具体些

[ 本帖最后由 hijackthis 于 2009-3-29 22:28 编辑 ]

liangmao 发表于 2009-3-29 22:58:07

郁闷。
是不是。有扩展分区。你自己看看你自己盘不就清楚勒啊。

xulemeng 发表于 2009-3-30 08:31:54

呵，这个问题挺有意思的。我也没想明白。

hijackthis 发表于 2009-3-30 13:32:54

老大,已经误GHOST了,还哪看有没有扩展分区呀,反正没找到分区与分区之间的63扇区

yufengrw 发表于 2009-3-30 17:42:11

多多研究就知道了，数据重要先找人恢复了再说

gaoshuang78 发表于 2009-3-30 18:53:01

1楼发帖的那个哥们，你应该再好好看看分区链式结构。你的知识有些是错的，而且太死板不灵活。

1、比如，谁说ebr和dbr中间一定是63？
2、谁说一定要有ebr，用mbr直接指向4个区也可以啊。
3、你误ghost后，一般只动mbr和c的dbr，你恢复的奇怪，估计还是思路的问题。底层的知识要扎实，要融会贯通
页: [1] 2
查看完整版本: 关于EBR63个扇区在误GHOST中的问题