恢复高手来帮下.....手工重建分区表问题.....

fly888

刚才搞错了一点.
用FinalData查到的系统NTFS的总扇区数是1216914,那它的结束扇区应该是
1216914-1=1216913(因为是从0扇区开始).
扩展分区的开始扇区应该是1216913+1=1216914
没错吧?

丑八怪

......

[ 本帖最后由 丑八怪 于 2007-10-27 20:20 编辑 ]

丑八怪

原帖由 fly888 于 2007-10-27 20:09 发表

                               
登录/注册后可看大图

刚才搞错了一点.
用FinalData查到的系统NTFS的总扇区数是1216914,那它的结束扇区应该是
1216914-1=1216913(因为是从0扇区开始).
扩展分区的开始扇区应该是1216913+1=1216914
没错吧?

不是..因为如果该分区的总扇区是那个数字的话  那下面一个EBR入口应该是 N+63
因为前面还有个MBR

丑八怪

算对算错几个扇区没有关系 只要上下拉动
查找EBR DBR特定特征   就可以了...

[ 本帖最后由 丑八怪 于 2007-10-27 20:23 编辑 ]

rainhe

用[wiki]PC3000[/wiki]做镜像吧，

tclrz100e

你找到6个分区表信息，而原来是4个分区，说明这个硬盘曾经重新分过区，这样要确定哪些是原来的四个分区表，如果可以的话，把这6个分区表所在的扇区的分区表数据上传上来（要上传的数据见下图），我们来分析。

fly888

是的,又忽略了这个63...毕竟是初学啊.谢谢大家指点了.

fly888

第一个分区表(1FE):


[ 本帖最后由 fly888 于 2007-10-27 21:08 编辑 ]

fly888

第二个分区表(4A85301FE  39070080扇):

fly888

第三个分区表(4D00923FE  40371345扇):