如果你的移动硬盘出现“文件目录破坏”你可以这样做

会员1353 · 发表于 2019-6-15 13:55:42

马上注册，获取阅读精华内容及下载权限

您需要登录才可以下载或查看，没有帐号？注册

x

运用移动硬盘有时候打开一个目录或者一个盘符会出现磁盘结构破坏且无法读取，出现这种情况就是文件系统出错（NTFS文件系统下是MFT破坏，FAT文件系统下是FAT表破坏），本文就以NTFS文件系统为例

登录/注册后看高清大图

现在就手工来修复，运用的工具是十六进制编辑器winhex

打开winhex进入到这个破坏的分区如下图所示：

登录/注册后看高清大图

接下来就定位到MFT的位置观察一下，一般情况下MFT所在的位置是6291456扇区，如果发现6291456扇区不是MFT的位置，那就全盘搜索46 49 4C 45 (十六进制)

登录/注册后看高清大图

在6291456扇区现在可以看到已经变得面目全非了，接下来就是重建MFT，其实重建MFT挺简单的，找一个好的NTFS文件系统把他的MFT复制一个，如图所示

登录/注册后看高清大图

这是我另一个NTFS文件系统现在就复制一个MFT 这里需要注意的是一个MFT占用两个扇区，复制的时候要注意一下

登录/注册后看高清大图

MFT改完之后要把MFTMirr也改一下（之前的文章有介绍MFTMirr这里就不讲了）因为MFT破坏后MFTMIrr也会破坏，MFTMirr的位置在16号扇区

重建完MFT后要把80属性的簇流改一下

首先跳出MFT的范围

登录/注册后看高清大图

算一下找的对不对，用当前扇区减去索引值（6291966-255-255=6291456）减两遍的意思是一个MFT项占两个扇区算出的结果刚好等于MFT的位置，说明找的没错

现在就将索引值填入MFT的80属性簇流中，这个索引值需要先+1然后*4，原因是MFT占两扇区要*2，一个簇占8个扇区要 /8 ，+1是从0开始的（本文算出的结果是64）

登录/注册后看高清大图

1：在Data Interpreter 32bit中填入64

2：在Data Interpreter 32bit中填入63（64-1）

3：在Data Interpreter 32bit中填入262144（64*8*512）

4：在Data Interpreter 32bit中填入262144

5：在Data Interpreter 32bit中填入262144

把簇流的第一个字节改为32，然后把MFTMirr也改一下，都改之后更新一下快照。

登录/注册后看高清大图

提示增加了177个文件，恢复完成

会员5900 · 发表于 2019-6-15 13:55:50

那不能识别移动硬盘怎么办？换数据线也不行。

会员5321 · 发表于 2019-6-15 13:56:22

学习一下

会员5654 · 发表于 2019-6-15 13:57:19

会员5042 · 发表于 2019-6-15 13:58:11

换了吧

会员5544 · 发表于 2019-6-15 13:59:09

转发了

会员5859 · 发表于 2019-6-15 13:59:43

转发了

会员5657 · 发表于 2019-6-15 13:59:48

转发了

会员5794 · 发表于 2019-6-15 14:00:42

转发了

会员5514 · 发表于 2019-6-15 14:01:26

转发了

会员5452 · 发表于 2019-6-15 14:01:51

转发了

会员5767 · 发表于 2019-6-15 14:02:10

转发了

只看该作者 · 发表于 2019-6-15 14:02:35

转发了

会员5417 · 发表于 2019-6-15 14:03:28

转发了

会员5004 · 发表于 2019-6-15 14:04:05

转发了

会员1146766 · 发表于 2019-6-16 23:25:30

转发了

如果你的移动硬盘出现“文件目录破坏”你可以这样做

马上注册，获取阅读精华内容及下载权限

相关帖子

站长提醒 /1