拿来与大家分享。。。
一.FAT的 DBR手工 数据恢复思路:
重建 FAT32的DBR需要这么几个参数: 保留扇区数/FAT表个数(一般为2)/每个FAT表大小(扇区数)/根目录簇号(一般为2)/每簇扇区数/分区隐含扇区数/分区大小扇区数
步骤1.通过搜索"F8FFFF"寻找FAT表..进而确定 文件 系统 类型(FAT16/32)..
步骤2.寻找根目录,来计算出FAT的大小(FAT1被破坏可用此方法)..及保留扇区数..
步骤3.计算簇大小..利用两个子目录的起始扇区号差和他们的簇号差..就可以得到簇的大小..
步骤4.从 分区表项得到隐含扇区数与分区大小.
呵呵..把这些参数写入复制得来的FAT32的DBR中..就可以了..........
二. NTFS的DBR手工恢复思路:
重建NTFS的DBR需要的参数: 簇大小/隐含扇区数/分区扇区数/$MFT起始簇号/$MFTMirr起始簇号
步骤1.通过搜索$MFTMirr..利用非常驻属性..来计算出簇大小(用非常驻属性的起始VCN..及分配大小计算出簇大小)
步骤2.通过$MFTMirr中的$MFT..得出$MFT的起始簇号
步骤3.通过$MFTMirr中的$MFTMirr..得出$MFTMirr的起始簇号
步骤4.通过分区表得到隐含扇区数...分区大小...
把这些参数写入复制得来的NTFS的DBR中...就好了...
备注:FAT32 NTFS的DBR都有备份..在备份DBR没有损坏的情况下..可直接利用其备份DBR恢复
一.FAT的 DBR手工 数据恢复思路:
重建 FAT32的DBR需要这么几个参数: 保留扇区数/FAT表个数(一般为2)/每个FAT表大小(扇区数)/根目录簇号(一般为2)/每簇扇区数/分区隐含扇区数/分区大小扇区数
步骤1.通过搜索"F8FFFF"寻找FAT表..进而确定 文件 系统 类型(FAT16/32)..
步骤2.寻找根目录,来计算出FAT的大小(FAT1被破坏可用此方法)..及保留扇区数..
步骤3.计算簇大小..利用两个子目录的起始扇区号差和他们的簇号差..就可以得到簇的大小..
步骤4.从 分区表项得到隐含扇区数与分区大小.
呵呵..把这些参数写入复制得来的FAT32的DBR中..就可以了..........
二. NTFS的DBR手工恢复思路:
重建NTFS的DBR需要的参数: 簇大小/隐含扇区数/分区扇区数/$MFT起始簇号/$MFTMirr起始簇号
步骤1.通过搜索$MFTMirr..利用非常驻属性..来计算出簇大小(用非常驻属性的起始VCN..及分配大小计算出簇大小)
步骤2.通过$MFTMirr中的$MFT..得出$MFT的起始簇号
步骤3.通过$MFTMirr中的$MFTMirr..得出$MFTMirr的起始簇号
步骤4.通过分区表得到隐含扇区数...分区大小...
把这些参数写入复制得来的NTFS的DBR中...就好了...
备注:FAT32 NTFS的DBR都有备份..在备份DBR没有损坏的情况下..可直接利用其备份DBR恢复
转载于:https://blog.51cto.com/datarecovery/165952