当前位置：技术论坛 › 数据恢复技术论坛 › 硬盘数据恢复论坛 › 求MFT的位置

求MFT的位置

[复制链接]
成野

该用户从未签到

8

主题

17

回帖

89

积分

[INTOHARD]班长

Rank: 2

积分
89
发表于 2011-11-21 19:05:41 | 显示全部楼层 |阅读模式

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区

您需要 登录 才可以下载或查看，没有账号？立即注册

x
请问：
     如果我要搜索一块磁盘里的一个分区中（就以第一个分区为例，且该分区的文件系统类型为NTFS）的真正$MFT的位置，该如何搜索？假设该分区中存有废旧的$MFT，且DBR和备份DBR里的参数都损坏（就是不能通过DBR和备份DBR的参数信息来定位$MFT的位置）。如果通过$MFT的特征值46、49、4C、45从该分区的第一个开始搜索的话，若搜到的是废旧的$MFT，那不是就会把废旧的$MFT当成是真正的$MFT。问：若搜到$MFT，该如何判断是新的$MFT还是废旧的$MFT？
      谢谢！
免费试用数据恢复精灵 - 简单易用、恢复效果一级棒的数据恢复软件 咨询电话：4009005080
回复

使用道具 举报

330wang
  • TA的每日心情
    开心
    2014-10-29 09:53

    • 签到天数: 226 天

    [LV.7]四品道员

    93

    主题

    1312

    回帖

    2万

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    22409
    QQ
    发表于 2011-11-21 19:26:20 | 显示全部楼层
    由内容来看.
    回复 支持 反对

    使用道具 举报

    dnfreeuser

    该用户从未签到

    10

    主题

    104

    回帖

    3357

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    3357
    发表于 2011-11-21 20:09:02 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    免费试用数据恢复精灵 - 简单易用、恢复效果一级棒的数据恢复软件 咨询电话：4009005080
    回复 支持 反对

    使用道具 举报

    成野

    该用户从未签到

    8

    主题

    17

    回帖

    89

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    89
     楼主| 发表于 2011-11-21 22:05:44 | 显示全部楼层
    什么内容，怎么判断内容？能详细些吗，举个例子好吗？谢谢!
    回复 支持 反对

    使用道具 举报

    innovation
  • TA的每日心情
    开心
    2012-4-25 20:54

    • 签到天数: 1 天

    [LV.1]布衣百姓

    168

    主题

    1281

    回帖

    10万

    积分

    [INTOHARD]师长

    Rank: 10Rank: 10Rank: 10

    积分
    104310

    终身成就奖宣传大使奖特殊贡献奖新人进步奖

    QQ
    发表于 2011-11-22 07:14:42 | 显示全部楼层
    看MFT的80 B0属性\MFT file record
    免费试用数据恢复精灵 - 简单易用、恢复效果一级棒的数据恢复软件 咨询电话：4009005080
    回复 支持 反对

    使用道具 举报

    成野

    该用户从未签到

    8

    主题

    17

    回帖

    89

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    89
     楼主| 发表于 2011-11-22 13:38:06 | 显示全部楼层
    [s:17]还是不明白，求帮助
    回复 支持 反对

    使用道具 举报

    330wang
  • TA的每日心情
    开心
    2014-10-29 09:53

    • 签到天数: 226 天

    [LV.7]四品道员

    93

    主题

    1312

    回帖

    2万

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    22409
    QQ
    发表于 2011-11-22 21:51:56 | 显示全部楼层
    说明白一点就是看 mft记录的文件内容是不是你这个分区的东东.
    回复 支持 反对

    使用道具 举报

    成野

    该用户从未签到

    8

    主题

    17

    回帖

    89

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    89
     楼主| 发表于 2011-11-23 17:59:59 | 显示全部楼层
    有点明白，但还有其他方法吗？
    回复 支持 反对

    使用道具 举报

    xiaok55

    该用户从未签到

    2

    主题

    178

    回帖

    278

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    278
    发表于 2011-12-28 15:42:15 | 显示全部楼层
    新手，学习一下
    回复 支持 反对

    使用道具 举报

    小猪天空
  • TA的每日心情
    奋斗
    2013-5-31 20:52

    • 签到天数: 42 天

    [LV.5]六品通判

    2

    主题

    186

    回帖

    667

    积分

    [INTOHARD]连长

    既便一小步，也是新高度！加油！

    Rank: 4

    积分
    667
    发表于 2012-5-28 21:08:09 | 显示全部楼层
    谢谢大家，留个痕迹方便以后找
    回复 支持 反对

    使用道具 举报

    刚刚去过
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    48小时热帖排行
    快速回复 返回顶部 返回列表