用winhex查看$MFT和$MFTMirr信息发现前4个扇区都被BAAD开头的ASCII码占用

SJido · 发表于 2016-1-24 16:17:39

不知道怎么修改，刚刚学习了解winhex很多方面的知识还不知道，现在无从下手，在这里请教下大神帮忙给看看问题出在哪里了。

硬盘的最后扇区变成了下图这样子，我又从新给它写入了结尾信息

SJido · 发表于 2016-1-24 16:19:05

麻烦大神帮忙看下，不甚感激[s:9]

硬盘爱好者 · 发表于 2016-1-25 14:17:35

这不是MFT信息啊，硬盘的最后扇区最后一张图写入信息做什么呢？有用吗？

森森123 · 发表于 2016-1-27 15:27:25

写0然后数据就出来了

workatnet · 发表于 2016-3-1 23:56:34

占座，等大虾回答。

丿数据恢复丶张 · 发表于 2018-5-9 12:03:52

这好像被加密了

TAB9999 · 发表于 2018-9-14 19:49:56

谢谢了，正在找呢

帝君 · 发表于 2018-10-25 10:01:04

只是前四个被损坏，很容易就能恢复过来

[求助] 用winhex查看$MFT和$MFTMirr信息发现前4个扇区都被BAAD开头的ASCII码占用