刚学WINHEX,有问题请教各位前辈

jnneak · 发表于 2008-9-23 17:23:53

小弟刚开始接触用手工恢复数据,按教程上说的自己分析了我自己的硬盘,有以下问题想请教各位前辈:
1.为什么我用手工恢复MBR的时候要比没恢复之前要多出几M的空间没分配呢,这是怎么回事,
2.不是说用总扇区数-C盘再-63就是扩展的大小吗?好像不大对,如下图

156299375-30708657-63=125590655应该是这个才对啊,为什么会是125586720呢,如图

中间相差3935,请各位前辈指教 ,是不是这就是所谓的隐藏空间,如果我自己把这个125586720改为125590655是不是意为着就可以多出几十M的空间,
不好意思,我刚接触winhex,所以不大会,

杨浩宇 · 发表于 2008-9-23 17:58:36

这个好像是剩余空间，你把他改了也无所谓

wq17668 · 发表于 2008-9-23 18:15:42

这个好像是剩余空间，你把他改了也无所谓

狂妄嚣张 · 发表于 2008-9-23 23:41:30

C盘再-63就是扩展的大小？
建议不要改
剩余删区是没用的因为它不可能跨越柱面所以......就会有了剩余扇区

jnneak · 发表于 2008-9-24 08:05:07

谢谢几位的回复,我试着改了一下,在磁盘管理那里确实看到一些空间没有分配,今天来试着把他格式化试试,呵呵,

jnneak · 发表于 2008-9-24 08:14:49

还有一个问题,如何能确定EBR,好像说,EBR跟MBR是一样的,倒数第五行最后两个是00 01前面全是00 ,应该是这个意思,但比如我的EBR在30708783处,但我在这个数之前也找到一个差不多,那如何确定呢,我作实验的时候就搞错了,我现在的理解是这样的,要知道一C盘的大小就好确定一下EBR的位置,比如C盘10G,大概200万处,但如果不知道C盘的大小如何找EBR

yjlbcjk · 发表于 2008-9-24 10:11:19

以前我提过相同的问题，请参考http://bbs.intohard.com/thread-48478-1-1.html

jnneak · 发表于 2008-9-24 13:25:25

去我看了，LS发的贴子，但我还是不知道那个剩余空间是怎么得来的，还有，如果用PM分区的时候他能看出那剩余空间，。还有我今天把那多出来的空间也给分区了，并且能正常征里面写数据，我读出来，其他盘没出问题，那是怎么回事，是不是意为着那多出来的空间也可以用上呢，，请各位前辈多多指教啊，

PS，虽然我知道不管什么硬盘分区的时候都分多出一点空间出来，也知道这是像四楼说的那样，，但我想知道如何修复MBR的时候把那剩余扇区不算进去，