手工恢复dbr(数据恢复)

时间:2013-03-18 18:36:40
【文件属性】:

文件名称:手工恢复dbr(数据恢复)

文件大小:7.54MB

文件格式:RAR

更新时间:2013-03-18 18:36:40

恢复 dbr

大家好,今天讲手工恢复dbr。就拿u盘来讲吧。手工恢复其实就是改bpb表的几个字节。大家看我的演示吧。声音录制不上,只能这样打字了。我就不拿实际恢复举例了,我就讲解一下,这几个自己怎么算。 大家看我的演示,打开winhex。这个就是u盘,大小64m的。扇区0,就是dbr。我给大家做了个ppt,大家看一下。大家看我画方框的地方,这就是要计算的这几个字节。一共5个。隐藏扇区不用算了,这个是0,因为没有分区表。扇区大小,要是硬盘的话,就根据分区表填写,这里是128640,看左下角。 在就是每簇扇区数,根项目,和保留扇区。每簇扇区数有个公式,大家看一下。上面的是fat16的,下面的是fat32的。大家根据这个公式计算就可以了,保留扇区,fat16的一般是2个, 扇区2就是fat表了,所以保留2个扇区,就是这样计算。硬盘就搜fat表,找到fat表以后, 就知道保留了几个扇区了。还有就是根项目,这个一般是512,要是pq调整过的话, 就找FDT起始扇区,有fat2起始扇区和长度就很容易得到fdt的起始扇区。 查找到没有数据(也就是全0)后,继续找,找到个非0扇区,也就是数据区 开始扇区,由此就得到fdt的扇区数,在根据每文件目录登记项占用32个字节 就可以算出引导记录数。在转换为16进制,填写在bpb表处就可以了。 位置看这个图。我话方框的地方。 fat32的恢复和这个差不多。大家有不明白的在问。QQ597911642.今天就讲这些吧。


【文件预览】:
手工恢复dbr
----数据恢复讲座 手工恢复dbr.ppt(493KB)
----手工恢复dbr.txt(1KB)
----手工恢复dbr.exe(8.26MB)

网友评论

  • 倒是学会了FAT32格式的恢复,但是NTFS的里面没有介绍,不过倒是学了一些Winhex的用法,值得一看
  • 感觉挺详细的 学到不少东西 谢谢
  • 不错,比较详细
  • 我现在对于您的讲解一知半解,也有可能是因为基础部太够。。。现在我的情况是硬盘被格式化了,分区表是好的,可是里面的数据都没了,可以详细讲一下怎么用WINHEX恢复吗?