andyjeff2008
发表于 2009-9-2 00:25:18
绿蛙可是论坛的一高人,技术好,热心
win2.cn
发表于 2009-9-4 15:33:29
学习 学习..
常纪宾
发表于 2009-9-4 16:14:09
怎么计算的,发下组图,good good study ,day day up!!!!!!(38:
lvyanan
发表于 2009-9-4 17:20:59
怎么计算的,发下组图,good good study ,day day up!!!!!!(38:
常纪宾 发表于 2009-9-4 16:14 http://bbs.intohard.com/images/common/back.gif
由于楼主的硬盘分区全部是NTFS的,从硬盘后部往前找到第一个遇到的DBR,这个DBR显然是系统备份的DBR,位于该分区的最后部,用磁盘扇区编辑器打开这个扇区,根据BPB表的保留扇区数,可以判断出该分区是什么属性,通常扩展分区的DBR保留扇区数是很小的,主分区则是DBR所在扇区的序号,据此就很容易推算出此分区的入口,并能够根据分区入口找到EBR的位置,EBR前一个扇区又是前一个分区的DBR备份,以此类推,即可逐一找出所有分区链结构,明白这个道理后,就不会觉得难了。
hu130678
发表于 2009-9-4 17:28:39
不错,学习了。
edison丶
发表于 2009-9-5 09:51:17
精力。
lvyanan
发表于 2009-9-6 11:24:57
有盘自己也试着弄下
xueming 发表于 2009-9-6 09:48 http://bbs.intohard.com/images/common/back.gif
我抢救的这个硬盘MBR的DPT已经清0,硬盘所有分区都是NTFS格式的,NTFS分区表相对来说比较好恢复,因为它分区的前后各有一个DBR,用WinHex的搜索功能,对整个硬盘进行搜索,为了实现从后部往前搜索,先要打开硬盘的最后一个扇区,使光标落于最后扇区上,然后设置搜索条件,我是采用查找16进制数值功能,设置搜索0055AA,勾选条件偏移计数并设512--509,意思是在扇区的512字节内,从第509号偏移开始比较,也就是找出尾部是0055AA的扇区,勾选列出搜索结果,然后在搜索栏里选择向上搜索,当出现有效提示后,即可终止搜索,打开软件所提示的扇区进行分析,若是有效地DBR扇区,即可开始计算分区,若不是,则可以继续搜索,直到找出所搜寻的有效目标为止。
天天开心就好
发表于 2009-9-6 12:29:05
厉害WINHEX在哪可以学啊那位高手可以给点资料学习学习
先谢过了
黄金强
发表于 2009-9-6 14:42:22
学习学习。但想问一下3楼的用WINHAX怎么算出来的,请详细过程,谢了。
feiyl
发表于 2009-9-6 17:58:29
蛙哥这种无私奉献的精神太难得了
付出不求回报,
这就是德!