磁盘结构损坏且无法读取_如果你的移动硬盘出现“文件目录损坏”你可以这样做...

使用移动硬盘有时候打开一个目录或者一个盘符会出现磁盘结构损坏且无法读取,出现这种情况就是文件系统出错(NTFS文件系统下是MFT损坏,FAT文件系统下是FAT表损坏),本文就以NTFS文件系统为例

71d4fb132c8bf570a9c69637b7cc086c.png

现在就手工来修复,使用的工具是十六进制编辑器winhex

打开winhex进入到这个损坏的分区如下图所示:

3c598e4112e13860d53e79431fc119a0.png

接下来就定位到MFT的位置观察一下,一般情况下MFT所在的位置是6291456扇区,如果发现6291456扇区不是MFT的位置,那就全盘搜索46 49 4C 45 (十六进制)

d3b22599f3195d2aa6d1c0d38f513705.png

在6291456扇区现在可以看到已经变得面目全非了,接下来就是重建MFT,其实重建MFT挺简单的,找一个好的NTFS文件系统把他的MFT复制一个,如图所示

e558ed55d3a489d94702cbf3ba628e37.png

这是我另一个NTFS文件系统现在就复制一个MFT 这里需要注意的是一个MFT占用两个扇区,复制的时候要注意一下

3f2936c7d7da16797eb8f95f4ceb95b4.png

MFT改完之后要把MFTMirr也改一下(之前的文章有介绍MFTMirr这里就不讲了)因为MFT损坏后MFTMIrr也会损坏,MFTMirr的位置在16号扇区

重建完MFT后要把80属性的簇流改一下

首先跳出MFT的范围

13d293d64d35503420748ab7a0738abf.png

算一下找的对不对,用当前扇区减去索引值(6291966-255-255=6291456)减两遍的意思是一个MFT项占两个扇区算出的结果刚好等于MFT的位置,说明找的没错

现在就将索引值填入MFT的80属性簇流中,这个索引值需要先+1然后*4,原因是MFT占两扇区要*2,一个簇占8个扇区要 /8 ,+1是从0开始的(本文算出的结果是64)

d3a8b87b4de97e3ad8153143f046a5e1.png

1:在Data Interpreter 32bit中填入64

2:在Data Interpreter 32bit中填入63(64-1)

3:在Data Interpreter 32bit中填入262144(64*8*512)

4:在Data Interpreter 32bit中填入262144

5:在Data Interpreter 32bit中填入262144

把簇流的第一个字节改为32,然后把MFTMirr也改一下,都改之后更新一下快照。

5f6d04c1e91b2514df922865c39442ed.png

提示增加了177个文件,恢复完成

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值