迅维网

标题: NTFS分区的DBR备份在该分区的最后一个扇区如何查找? [打印本页]

作者: 旗舰电脑 时间: 2008-5-7 18:14
标题: NTFS分区的DBR备份在该分区的最后一个扇区如何查找?
FAT32可以跳转到第6扇区找出DBR的备份,NTFS的DBR备份怎么才能查找?大伙指点下,这一点不明白.还有第一分区表和第二分区表是什么意思.我在网上下的WINHEX教程有点看不明白,大伙帮助一下.

作者: 旗舰电脑 时间: 2008-5-7 23:38
都不太愿意说啊,今天倒是把U盘镜像做成了,只可惜WINHEX的按文件类型恢复用不起,不知是不是要注册才能用?

作者: 开始不懂了 时间: 2008-5-8 15:27
标题: 回复 #1 旗舰电脑的帖子
按找分区表找大小，用开始加上大小就是最后一个扇区，前后查找一下，以eb 52 90开始的就是备份。

作者: 宋勇明 时间: 2008-5-21 23:54
我也不是很懂用，现在研究中。。。。。

作者: 阳光一 时间: 2008-5-22 16:11
找到第二个分区开始扇区！往上一个，不就是第一分区的最后一个扇区嘛！

作者: 宋勇明 时间: 2008-5-22 21:03
找到了然后地址怎么算啊？

作者: 左右手 时间: 2008-5-22 22:37
这要看分区是什么状态,如果没被破坏,可用当前扇区数+DBR中偏移28后的四个字节,就可以找到备份的DBR,当被破坏,要知道这个分区大约有多大,从后向前搜

作者: 永辉电脑 时间: 2008-5-23 02:02
你可以用WINHEX的查找功能，查EB5290 偏移512=0来找的。这样可能简单一些的

作者: 阳光一 时间: 2008-5-23 12:47
找到下一个分区的第一扇区！然后倒退一个扇区！就是要找分区的最后一个扇区了！

作者: 行者行者 时间: 2008-7-11 20:40
"你可以用WINHEX的查找功能，查EB5290 偏移512=0来找的"我试验了怎么不行？

作者: 行者行者 时间: 2008-7-11 20:53
是不是因为是U盘的原因？

作者: 行者行者 时间: 2008-7-13 23:39
可以用winhex搜索标志字啊。。。

作者: 智盟 时间: 2008-8-28 21:04
不太懂，学习中。。。。

欢迎光临迅维网 (https://www.chinafix.com/)