求助:MFT参数值修改的问题!

[复制链接]

该用户从未签到

4

主题

246

回帖

193

积分

[INTOHARD]班长

Rank: 2

积分
193
发表于 2009-7-12 23:38:26 | 显示全部楼层 |阅读模式
我在找到MFT中的文件或目录的记录时,修改16H的标志值,为什么系统总是提示我无法修改,别的程序正使用他?提示如下:

“unable to lock the drive, other programs may be using it .拒绝访问. continue anyway?”

是不是因为是系统文件,而我没有权限?我的是VISTA系统!

winhex有没有通过修改MFT的参数值来恢复数据或使文件重现的?
盼高手答复?

该用户从未签到

4

主题

246

回帖

193

积分

[INTOHARD]班长

Rank: 2

积分
193
 楼主| 发表于 2009-7-12 23:58:26 | 显示全部楼层
逆水寒每次发的都是经典,我获益良多。前两篇都看了,这篇也下载下来了。
唯一有点问题还想请教一下,我按照你在《NTFS分区格式化后用WINHEX手工提取数据一例》方法恢复NTFS下删除数据,每次搜索文件名,总是找不到,不知道是什么原因造成的??是按照你的方法做的“我们可以新建一个文本记事本只输入压缩文件名―――要找的文件名字,保存,再用WINHEX打开可以,去掉文件前面的FF FE,把后面16进制记下来在分区搜索,但总也找不到文件对应的$MFT
出自http://bbs.intohard.com/thread-48245-3-2.html

我也是如此,发现SHIFT+DEL删除的文件并不好恢复!用上述方法在MFT中找不到!后来我发现,在VISTA中文件删除后,系统自动将文件名更改,在前面加上如!、$之类的字符,并且名字也加上了随机性的数字!所以通过搜索MFT中的文件名的方法是无法完成已删除文件的定位的!如果这样,怎么完成已删除文件的手工定位?
  • TA的每日心情
    开心
    2015-3-13 11:53
  • 签到天数: 172 天

    [LV.7]四品道员

    7

    主题

    570

    回帖

    3446

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    3446
    发表于 2009-7-13 06:54:33 | 显示全部楼层
    在vista下进行修改,先要有修改的权限,你给winhex加一个administrator权限试试

    该用户从未签到

    41

    主题

    302

    回帖

    925

    积分

    [INTOHARD]连长

    Rank: 4

    积分
    925
    QQ
    发表于 2009-7-13 06:57:19 | 显示全部楼层
    我们可以新建一个文本记事本只输入压缩文件名―――要找的文件名字,保存,再用WINHEX打开可以,去掉文件前面的FF FE,把后面16进制记下来在分区搜索,


    字符集你没有选错吧。。。。
  • TA的每日心情
    开心
    2013-11-11 20:59
  • 签到天数: 1 天

    [LV.1]布衣百姓

    55

    主题

    380

    回帖

    2万

    积分

    [INTOHARD]旅长

    Rank: 9Rank: 9Rank: 9

    积分
    23001
    QQ
    发表于 2009-7-13 06:57:34 | 显示全部楼层
    XP就没有这个问题 楼上说的对 你也可以直接用管理元用户使用winhex就不会有这个问题了

    该用户从未签到

    15

    主题

    674

    回帖

    9386

    积分

    [INTOHARD]团长

    浸淫

    Rank: 8Rank: 8

    积分
    9386
    发表于 2009-7-13 08:17:07 | 显示全部楼层
    如果楼主也能去掉FFFE,那好像字符集没选错。

    该用户从未签到

    4

    主题

    246

    回帖

    193

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    193
     楼主| 发表于 2009-7-15 20:15:34 | 显示全部楼层
    3# nhqwsj

    该用户从未签到

    4

    主题

    246

    回帖

    193

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    193
     楼主| 发表于 2009-7-15 20:16:13 | 显示全部楼层
    我的WINHEX在VISTA下就是管理员权限

    该用户从未签到

    4

    主题

    246

    回帖

    193

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    193
     楼主| 发表于 2009-7-15 20:16:20 | 显示全部楼层
    4# sunfuxin

    该用户从未签到

    4

    主题

    246

    回帖

    193

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    193
     楼主| 发表于 2009-7-15 20:20:27 | 显示全部楼层
    用winhex的查找功能可直接搜索中文,用法是这样的,在文本框中输入字符,在查找字符集"Ascii/Code page""Unicode"选第二个"Unicode",可直接实现Unicode查找,不必使用文本文档这种方法转换!
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表