数据恢复技术-手动修复MBR-/NTFS分区

前言

                           本文只作为本人学习笔记，不做他用，转载请注明原处谢谢！

        本文教大家如何手工修复MBR引导分区，找回丢失的数据，先附加题目镜像（右键我的电脑或win标，选择管理/磁盘管理---操作---附加VHD，test3.vhd）

题目附加完成，打开winhex软件加载磁盘。

加载磁盘完成后界面显示如图（我屏幕分辨率太高）

修复分区1

       首先查看到，这个题目是有四个分区的，但是在资源管理器和磁盘管理器中都没有显示，根据题目类型，先修复其实分区表。

查看整个起始分区表的16进制内容，发现结尾缺少数值55AA，先补上。

     然后开始分析，发现起始分区表中没有数据，开始尝试修复，找到C0/2字段，开始填入数据，模板为：

分区格式+分区位置+分区大小

       首先，判断分区格式，点击分区1，到达分区一的起始区，分区1的位置一般是2048，所以直接在数据解释器中填入2048即可。

也可以使用快捷键ctrl+G跳转。在分区1的起始头中开始找我们需要的数据。