迅维网

标题: U盘数据恢复(没什么技术含量高手飘过) [打印本页]

作者: zhy123    时间: 2014-5-19 15:30
标题: U盘数据恢复(没什么技术含量高手飘过)
朋友拿来一个U盘,说是使用时直接取下在插回去就不能用了,提示要格式化。由于U盘里有一些文档和照片不想格盘。


我把U盘插到我的电脑上看到U盘只有盘符没有显示容量。双击盘符出现提示如图:
1.JPG
登录/注册后看高清大图


右键点属性出现如图:全部显示为0字节。
2.JPG
登录/注册后看高清大图



点取消出现下图:
4.JPG
登录/注册后看高清大图
3.JPG
登录/注册后看高清大图



出现这种情况说明U盘本身硬件没有问题。用RStudio扫描。不知为什么很慢(是不是芯片有问题了)决定放弃。

5.JPG
登录/注册后看高清大图


用winhex打开磁盘,分区还可以打开目录显示一堆乱码,看来问题还有点麻烦。0号扇区不是DBR不知是些什么。向下翻看6号扇区有没有备份的DBR。
6.JPG
登录/注册后看高清大图



还好备份的DBR还在,那么说把备份的DBR复制上去就好了。呵呵。那就先复制上去吧。保存。弹出U盘,在插回去。
7.JPG
登录/注册后看高清大图
10.JPG
登录/注册后看高清大图



打开我的电脑,U盘可以识别了但是双击还是提示格式化。这是为什么呢?

9.JPG
登录/注册后看高清大图



点击磁盘快照刷新U盘看到分区1还是未显示出来,这里还要填上分区表才行。复制这八个字节,填回分区表。
分区表.JPG
登录/注册后看高清大图



弹出U盘继续,已经恢复正常了,容量显示也正常了。
恢复了1.JPG
登录/注册后看高清大图
恢复了2.JPG
登录/注册后看高清大图



打开D盘里面是空的什么也没有,winhex倒是有内容。
D1.JPG
登录/注册后看高清大图
D2.JPG
登录/注册后看高清大图



搜索F8FFFF0F看FAT表是否正常。两个FAT表均正常。
FAT表.JPG
登录/注册后看高清大图



现在就是数据区了,转到2号簇。看目录项不正常,目录项偏移了四个字节,怎么会这样呢?找到偏移位置修改回去,还好不多。进行快照以正常显示目录。弹出U盘继续。

目录项.JPG
登录/注册后看高清大图



至此恢复完成,目录文件都正常打开。
恢复了3.JPG
登录/注册后看高清大图
完成.JPG
登录/注册后看高清大图
正常.JPG
登录/注册后看高清大图




作者: ymy572876499    时间: 2014-5-19 15:53
没有研究过数据恢复 ,不过看着有含量
作者: 銘埔電腦    时间: 2014-5-19 16:09
没研究过,
作者: wtbdaaaa    时间: 2014-5-19 16:21
这个要对文件系统有深入的研究才行啊!
作者: zhy123    时间: 2014-5-19 16:25
wtbdaaaa 发表于 2014-5-19 16:21
这个要对文件系统有深入的研究才行啊!

是呀,数据恢复和文件系统是分不开的。
作者: 罗工SAS    时间: 2014-5-19 16:34
非常好,图文并茂
作者: he60987509    时间: 2014-5-19 17:03
喜欢这种帖子,不错,很有技术含量,收藏了
作者: zilongtian    时间: 2014-5-27 17:02
学习了 现在还是对FAT不太理解
作者: zhy123    时间: 2014-5-27 17:07
zilongtian 发表于 2014-5-27 17:02
学习了 现在还是对FAT不太理解

FAT相对于NTFS,EXT2,EXT3,EXT4,HFS,HFS+等文件系统要简单的多。
作者: 734393988    时间: 2014-5-28 10:06
这个要对文件系统有深入的研究才行啊!
作者: zq5482140a    时间: 2014-5-28 11:15

winhex 这软件会用的,对数据恢复很有帮助。
作者: tearsfilled    时间: 2014-6-3 19:56
提示: 作者被禁止或删除 内容自动屏蔽
作者: zhy123    时间: 2014-6-3 20:52
tearsfilled 发表于 2014-6-3 19:56
楼主很厉害啊,winhex 强大。楼主改的很多地方我是看都看不明白啊!

我们可以互相学习探讨。
作者: wq116    时间: 2014-6-4 15:37
用的什么软件 这么强大
作者: zhy123    时间: 2014-6-4 16:31
wq116 发表于 2014-6-4 15:37
用的什么软件 这么强大

winhex还是比较好用的。
作者: zhy123    时间: 2014-6-25 22:14
zq5482140a 发表于 2014-5-28 11:15
winhex 这软件会用的,对数据恢复很有帮助。

winhex主要是对硬盘数据进行底层分析。
作者: pchao    时间: 2014-6-27 15:58
果然给力,水平不错,攒一个,物理、逻辑知识
作者: pchao    时间: 2014-6-27 15:58
果然给力,水平不错,攒一个
作者: 1126745672    时间: 2014-7-9 21:52
不错啊,xuexi
作者: 3e笔记本    时间: 2014-7-11 12:24
帖子很给力,不过看不懂,比较高深。
作者: jqbf199807    时间: 2014-7-13 20:48
这个工具能进行底层修复,不错的技术
作者: zhy123    时间: 2014-7-13 23:10
jqbf199807 发表于 2014-7-13 20:48
这个工具能进行底层修复,不错的技术

其实什么都是人做的。
作者: zcdzj1978    时间: 2014-7-16 10:19
楼主厉害,直接底层恢复啊
作者: wxgelin    时间: 2014-7-16 15:00
其实WINHEX可以直接导出数据
作者: 白如墨    时间: 2014-7-16 16:24
很不错的帖子                                          
作者: zhaobinjim    时间: 2014-7-17 10:31
点击磁盘快照刷新U盘看到分区1还是未显示出来,这里还要填上分区表才行。复制这八个字节,填回分区表。这是在第几个扇区啊?在哪里复制?又填回哪里啊?新手在此谢过了。
作者: zhy123    时间: 2014-7-17 10:35
zhaobinjim 发表于 2014-7-17 10:31
点击磁盘快照刷新U盘看到分区1还是未显示出来,这里还要填上分区表才行。复制这八个字节,填回分区表。这是 ...

在DBR复制过去的,FAT32和NTFS不同,NTFS的要加1.
作者: zhaobinjim    时间: 2014-7-17 10:38
zhy123 发表于 2014-7-17 10:35
在DBR复制过去的,FAT32和NTFS不同,NTFS的要加1.

是在第6扇区吗?你不是已经全部复制过去了吗?你复制的应该是分区的开始和分区的大小对吗?
作者: 苹谷    时间: 2014-7-17 12:49
简介明了 步步到位 高手之典范
作者: xtziqian1yan    时间: 2014-8-8 10:00
技术帖..收藏学习
作者: 天涯维修者    时间: 2014-8-16 23:07
谢谢 分享 呵呵
作者: 一个。    时间: 2014-8-18 18:47
楼主厉害
作者: xbxb101    时间: 2014-8-27 23:51
厉害,楼主用winhex好厉害

作者: aqktv    时间: 2014-9-26 10:27
可以直接恢复干嘛那么麻烦哦
作者: 优秀妞妞    时间: 2014-9-26 15:38
对于这种高深的东西,直接表示看不懂。楼主高手啊,膜拜中
作者: 潇晓翔    时间: 2014-9-28 08:39
U盘还能用吗?
作者: MKJD    时间: 2014-9-29 11:26
准备也弄这个   哈哈
作者: tearsfilled    时间: 2014-9-29 13:32
提示: 作者被禁止或删除 内容自动屏蔽
作者: 一根筋?!    时间: 2014-10-4 17:17
专业,挺厉害的,菜鸟路过
作者: 广西老黄牛    时间: 2014-10-6 11:37
我也正在研究这个.能给力就
作者: 优秀妞妞    时间: 2014-10-12 11:06
直接底层剖析,要对数据和文件结构相当熟悉才能做到,本人看得云里雾里 的
作者: 逍遥枷锁    时间: 2014-10-29 16:31
给力的资料,谢谢。
作者: chinarenzhy    时间: 2014-10-29 19:39
真的是很给力,可是我就是看不懂呢
作者: hdd101    时间: 2014-10-31 16:31
很有技术含量,学习了
作者: 苏琪梦    时间: 2014-11-3 22:35
看不懂
作者: 太原数据恢复    时间: 2014-11-4 10:20
多么菜的领悟!
作者: huangsong6613    时间: 2014-11-11 21:09
一头雾水 ,完全不知道在干吗
作者: 午夜情怀    时间: 2017-3-1 12:06
太高大上了吧   从来没有接触这些有深度的技术
作者: hyyds    时间: 2017-3-4 12:46
雅图丽讯LX200系列+ASK-C2320 图纸维修资料
作者: tcxwlcwjy    时间: 2017-3-10 10:09
非常好,图文并茂
作者: 网上家园2345    时间: 2017-3-10 10:26
厉害,学习啦
作者: 主板混混    时间: 2017-3-10 22:10
不明白 。。。 一头雾水。。  
作者: 綤爺    时间: 2017-3-10 22:56
好经验  遇到类似的就能对着操作了
作者: 白如墨    时间: 2017-3-11 17:58
winhex直接倒数据的                                             
作者: 菜鸟啊杰    时间: 2017-3-12 13:26
学习  给力 我每次这样这能用软件扫描

作者: 渔阳    时间: 2017-3-31 17:39
也就是说只要硬件没问题那都可以用楼主这个方法恢复了吗,
作者: 天天向商    时间: 2017-4-2 00:41
楼主有没有类似的教程软件,可以学习的,看的不明白
作者: lw224    时间: 2017-4-5 12:16
厉害,看不透
作者: shu383507128    时间: 2017-4-5 12:25
好深奥的,得好好研究下
作者: fengyun6966    时间: 2017-4-8 21:39
你已经是高手了。
作者: 947588457    时间: 2017-4-14 09:58
看懂啊了 学习学习了
作者: yanjindao    时间: 2017-4-15 16:42
维修不易,加分鼓励了
作者: 九头牛    时间: 2017-4-20 15:41
楼主是如何移位回去的呢?这里不懂- -
作者: 寒风2015    时间: 2017-4-20 18:37
厉害,但是很多地方没写原因,所以有些地方看不懂。给你加分。
作者: 寒风2015    时间: 2017-4-20 18:40
不好意思,时间太久,评分不了

作者: aodan2016    时间: 2017-4-21 15:58
数据恢复 厉害 我这里做的人很少
作者: mdjdage    时间: 2017-4-28 11:48
路过学习了
作者: lskxxzh    时间: 2017-5-6 11:22
看不懂,看不懂
作者: 白如墨    时间: 2017-5-7 13:04
很好的帖子                                                              




欢迎光临 迅维网 (https://www.chinafix.com/) Powered by Discuz! X3.4