[求助] winhex误Ghost手动恢复

[复制链接]

该用户从未签到

1

主题

2

回帖

14

积分

[INTOHARD]工兵

Rank: 1

积分
14
发表于 2015-8-30 09:27:16 | 显示全部楼层 |阅读模式
这次在学校进行误Ghost恢复训练。
手动恢复时,发现在扩展分区有一个分区是FTA32 的分区,之后全部分区恢复后,发现FTA32分区后面的那个分区恢复不了。一直找不到方法所以特地前来求教。

4个分区
一个主分区一个扩展分区,3个逻辑分区
主分区为NTFS,第一个逻辑为NTFS,第二个为FAT32 ,最后一个为NTFS。

该用户从未签到

1

主题

2

回帖

14

积分

[INTOHARD]工兵

Rank: 1

积分
14
 楼主| 发表于 2015-8-30 09:29:01 | 显示全部楼层
目的是为了恢复后面三个分区,取出里面资料。要求只用winhex工具。
回复 支持 反对

使用道具 举报

该用户从未签到

1

主题

3

回帖

32

积分

[INTOHARD]工兵

Rank: 1

积分
32
发表于 2016-5-15 11:31:49 | 显示全部楼层
本帖最后由 cxc2009 于 2016-5-15 11:40 编辑

应该是最后一个分区的DBR的备份找错了,找到备份后要进行分区大小判断,再向前搜55AA,进行判断,找到原来最后分区的DBR备份
回复 支持 反对

使用道具 举报

该用户从未签到

0

主题

3

回帖

6

积分

[INTOHARD]工兵

Rank: 1

积分
6
发表于 2017-5-8 20:50:48 | 显示全部楼层
通过找55AA慢慢搜索
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表