迅维网

标题: 误ghost的winhex恢复视频教程[原创] [打印本页]

---

作者: 逝去的泪    时间: 2009-3-4 17:09
标题: 误ghost的winhex恢复视频教程[原创]


该教程在虚拟机下录制。
录象1有3分半钟，前期工作，演示误ghost的过程。
录象2有11分钟，讲述如何用winhex恢复。

录象1.rar (738.37 KB, 下载次数: 2603)

2009-3-4 17:11 上传

点击文件名下载附件
录像2.rar (1.98 MB, 下载次数: 3102)

2009-3-4 17:11 上传

点击文件名下载附件
说明文档.rar (1.21 KB, 下载次数: 966)

2009-3-4 17:23 上传

点击文件名下载附件

---

作者: 艾泽拉斯    时间: 2009-3-5 11:45
谢谢，只是被覆盖过的轨道还能恢复吗？

---

作者: 逝去的泪    时间: 2009-3-5 12:04
被覆盖的数据是没有办法恢复的，欢迎大家交流，另外严格的讲，写入MBR分区表的大小时，应该是DBR描述的分区大小加1，可是这么多人下载了，都没人提出这个问题。踊跃发言，欢迎交流！

---

作者: 维修公司    时间: 2009-3-5 12:37
播放时没有声音,不知道是不是原来就没有声音呢

---

作者: 夜雨十三天    时间: 2009-3-5 13:46


简单看了一下!
最开始开录像的时候里面写的搜索偏移量是0=512,我就很奇怪,这要怎么搜索!
下载完看说明文档里就是变成了512=0,这才对嘛!
可能新手不知道为什么要加偏移量的参数,不过只要你实际操作过几次就明白为什么要用偏移量了!
每个扇区512字节,512=0就是只从每个扇区的0字节开始搜索!
如果512=510就是搜索每个扇区最后的两个字节!
512=0 512=510是我们使用率最高的偏移量!

另外刚才把录像的最后一段看了一下,遇到一个疑问!如果我原始有5个以上的分区请问怎么用这个方法恢复?因为你恢复后得到的是4个主分区,如果我有5个以上的分区你要怎么安排它?

---

作者: 逝去的泪    时间: 2009-3-5 20:49
6# 维修公司


我录制的时候就没有用声音，因为我觉得用字比较好理解一点，打了一长串字，真累，下次用声音录试试看

---

作者: 逝去的泪    时间: 2009-3-5 20:58
7# 夜雨十三天


如果是说5个分区的话，可以采用恢复分区链表的方式，主分区+扩展分区这种方式。
在误ghost的情况下，EBR是没有被破坏的，也就是说只要在MBR分区表写入正确的主分区与扩展分区，全部分区就可以恢复了。
主分区+扩展分区分析起来比较繁琐，我用的这种方式就比较好理解，直接写到主分区就好了。

---

作者: 夜雨十三天    时间: 2009-3-6 09:18
我就是这个意思!
其实我感觉写扩展分区的方法更容易!

---

作者: 逝去的泪    时间: 2009-3-6 11:56
我只是换了一种思路，提供另外一种方法
有时候硬盘误ghost之后，又被重新分了区，然后又写入了数据，某个盘EBR被覆盖，这样用主+扩的方式恢复起来非常麻烦，不比这个快，找到没被覆盖的DBR写到主分区就行了

---

作者: 逝去的泪    时间: 2009-3-27 00:36
re:热爱人民

如果是NTFS和FAT32混合的分区，方法一样，只是FAT32格式的DBR中描述分区大小的位置不一样。

---

作者: 菩提树心如水    时间: 2009-5-5 09:16

被覆盖的数据是没有办法恢复的，欢迎大家交流，另外严格的讲，写入MBR分区表的大小时，应该是DBR描述的分区大小加1，可是这么多人下载了，都没人提出这个问题。踊跃发言，欢迎交流！
逝去的泪 发表于 2009-3-5 12:04

                               
登录/注册后看高清大图

这个加1我在雨荷论坛的视频也看到了，想不明白为什么？有没人出来说一下

---

作者: 逝去的泪    时间: 2009-5-15 12:37
13# 菩提树心如水

NTFS格式，备份DBR这个扇区没有算在DBR里，但要算在MBR里

---

作者: ZH飞雪    时间: 2009-6-5 10:20
FAT32的DBR跟NTFS 肯定是不一样的  下来看看

---

作者: $刀剑笑    时间: 2009-7-14 22:11
14# 中华飞雪
格式化的方式不同，所得到的DBR参数也不一样，二种文件系统不一样，肯定DBR也不一样了。
一般情况下，DBR开始于63号扇区，FAT32DBR备份在其后的第六个扇区处，而NTFS的则在此分区的最后一个扇区

---

作者: 袁袁华    时间: 2009-9-21 14:27
怎么没有图像啊，黑的，什么都没有，进度在走

---

作者: 李宏辉    时间: 2009-10-29 21:37
我最进碰到一位客户的硬盘经过N次GHOST（N》3），要求要里面的数据。我一开始总要找分区表，但老找不到残留的MBR，DBR信息。最后只能用文件类型的搜索方式帮客户找回了部分数据。请问在这种情况下，各位大侠有什么好方法恢复分区吗？

---

作者: 信通    时间: 2009-10-30 08:48
能够完全恢复吗？

---

作者: 王修理    时间: 2009-12-12 11:45
用WINHEX没见过，但是，我一般用GHO盘里的DISKGEN

---

作者: 王芳篇    时间: 2009-12-15 21:54
下下来看看

---

作者: 伧狼一修    时间: 2009-12-16 13:41
这样的恢复成功率高不高呀，我还没有这样子搞过，不过看了后感觉还是蛮不错的

---

作者: 飞翔者    时间: 2010-1-7 20:03
看样子这个都是比较麻烦的，也不能全部恢复

---

欢迎光临 迅维网 (https://www.chinafix.com/)

Powered by Discuz! X3.4