|
朋友发来一镜像,双击提示格式化,winhex分析如下:
0扇区:
0扇区为DBR
在154112处找到的MBR
154112处的MBR
在154144处找到的DBR
154144处的DBR
在154150处找到的DBR备份
154150处的备份DBR
我的处理思路:
先用FD和ER先找了下,都没有找到任何文件
就使用WINHEX直接把找到的MBR,复盖掉0扇区的DBR,另外把0扇区的DBR,和后面找到的DBR对比,U盘以前的DBR应该是后面的,然后根据MBR,把后面找到的DBR写回到32扇区处(原32扇区处全是FF,此处没载图),保存退出后U盘可以双击打开了,但里面空白,属性看到也正常如下图:
看起来正常
到了此步,仍看不到数据,就用WINHEX的“按类型恢复文件”,据朋友所说,里面是一些图片和文件,很快图片恢复出来了,但有个问题,图片小图标可以正常显示,双击打开去显示不正常,如图:
小图正常
双击打开
还有一部份文件,大部分用这种方法恢复出来是好的,有些损坏掉了
不知道我这恢复思路怎么样,或是对损坏后的图片文件如何更好的恢复,欢迎大家交流。。。
[ 本帖最后由 yjlbcjk 于 2008-10-15 11:37 编辑 ] |
-
文件打开
|