andyjeff2008 发表于 2009-9-2 00:25:18

绿蛙可是论坛的一高人,技术好,热心

win2.cn 发表于 2009-9-4 15:33:29

学习 学习..

常纪宾 发表于 2009-9-4 16:14:09

怎么计算的,发下组图,good good study ,day day up!!!!!!(38:

lvyanan 发表于 2009-9-4 17:20:59

怎么计算的,发下组图,good good study ,day day up!!!!!!(38:
常纪宾 发表于 2009-9-4 16:14 http://bbs.intohard.com/images/common/back.gif
由于楼主的硬盘分区全部是NTFS的,从硬盘后部往前找到第一个遇到的DBR,这个DBR显然是系统备份的DBR,位于该分区的最后部,用磁盘扇区编辑器打开这个扇区,根据BPB表的保留扇区数,可以判断出该分区是什么属性,通常扩展分区的DBR保留扇区数是很小的,主分区则是DBR所在扇区的序号,据此就很容易推算出此分区的入口,并能够根据分区入口找到EBR的位置,EBR前一个扇区又是前一个分区的DBR备份,以此类推,即可逐一找出所有分区链结构,明白这个道理后,就不会觉得难了。

hu130678 发表于 2009-9-4 17:28:39

不错,学习了。

edison丶 发表于 2009-9-5 09:51:17

精力。

lvyanan 发表于 2009-9-6 11:24:57

有盘自己也试着弄下
xueming 发表于 2009-9-6 09:48 http://bbs.intohard.com/images/common/back.gif
我抢救的这个硬盘MBR的DPT已经清0,硬盘所有分区都是NTFS格式的,NTFS分区表相对来说比较好恢复,因为它分区的前后各有一个DBR,用WinHex的搜索功能,对整个硬盘进行搜索,为了实现从后部往前搜索,先要打开硬盘的最后一个扇区,使光标落于最后扇区上,然后设置搜索条件,我是采用查找16进制数值功能,设置搜索0055AA,勾选条件偏移计数并设512--509,意思是在扇区的512字节内,从第509号偏移开始比较,也就是找出尾部是0055AA的扇区,勾选列出搜索结果,然后在搜索栏里选择向上搜索,当出现有效提示后,即可终止搜索,打开软件所提示的扇区进行分析,若是有效地DBR扇区,即可开始计算分区,若不是,则可以继续搜索,直到找出所搜寻的有效目标为止。

天天开心就好 发表于 2009-9-6 12:29:05

厉害WINHEX在哪可以学啊那位高手可以给点资料学习学习
先谢过了

黄金强 发表于 2009-9-6 14:42:22

学习学习。但想问一下3楼的用WINHAX怎么算出来的,请详细过程,谢了。

feiyl 发表于 2009-9-6 17:58:29

蛙哥这种无私奉献的精神太难得了
付出不求回报,
这就是德!
页: 1 [2] 3
查看完整版本: 分区表严重损坏,想要保留数据,不知怎么办(已解决)