|
1。知道一个分区起始扇区3565565656,分区类型NTFS ,簇大小8,分区大小555555555。
又这些参数在DE虚拟出这个分区 直接提取数据,
可以到达这个分区的起始扇区 3565565656,然后,用NTFS 模板来查看一下参数。
重要的是你必须先记录本对话框空白处的所有数值。
1.TotalSectors 本例中为555555555。
2.MFT_Cluster
3.MFT_mirr_Cluster
然后,你照着模版的数值填入,OK! |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
x
|