首先重建MBR代碼區(qū),再根據(jù)情況修正分區(qū)表。修正分區(qū)表的基本思路是查找以55AA為結(jié)束的扇區(qū),再根據(jù)扇區(qū)結(jié)構(gòu)和后面是否有 FAT等情況判定是否為分區(qū)表,最后計(jì)算填回, 主分區(qū)表,由于需要計(jì)算,過(guò)程比較煩瑣,希望大家用前面介紹的工具,比如NDD處理。如果文件仍然 無(wú)法讀取,要考慮用TIRAMINT等工具進(jìn)行修復(fù)。 如果在FAT表徹底崩潰的情況下,恢復(fù)某個(gè)指定文件,可以用DISKEDIT 或DEBUG查找已知信息。比如文件為文本,文件中包含“軟件狗”,那么我我們就要把他們轉(zhuǎn)換為內(nèi)碼C8 ED BC FE B9 B7 進(jìn)行查找。
聲明:本站所有文章,如無(wú)特殊說(shuō)明或標(biāo)注,均為本站原創(chuàng)發(fā)布。任何個(gè)人或組織,在未征得本站同意時(shí),禁止復(fù)制、盜用、采集、發(fā)布本站內(nèi)容到任何網(wǎng)站、書(shū)籍等各類(lèi)媒體平臺(tái)。如若本站內(nèi)容侵犯了原著者的合法權(quán)益,可聯(lián)系我們進(jìn)行處理。
暫無(wú)討論,說(shuō)說(shuō)你的看法吧