迅维网

查看: 10947|回复: 12

NTFS分区的DBR备份在该分区的最后一个扇区如何查找?

[复制链接]
发表于 2008-5-7 18:14:29 | 显示全部楼层 |阅读模式

马上注册,获取阅读精华内容及下载权限

您需要 登录 才可以下载或查看,没有帐号?注册

x
FAT32可以跳转到第6扇区找出DBR的备份,NTFS的DBR备份怎么才能查找?大伙指点下,这一点不明白.还有第一分区表和第二分区表是什么意思.我在网上下的WINHEX教程有点看不明白,大伙帮助一下.

 楼主| 发表于 2008-5-7 23:38:14 | 显示全部楼层
都不太愿意说啊,今天倒是把U盘镜像做成了,只可惜WINHEX的按文件类型恢复用不起,不知是不是要注册才能用?

回复 支持 反对

使用道具 举报

发表于 2008-5-8 15:27:50 | 显示全部楼层

回复 #1 旗舰电脑 的帖子

按找分区表找大小,用开始加上大小就是最后一个扇区,前后查找一下,以eb 52 90开始的就是备份。

回复 支持 反对

使用道具 举报

发表于 2008-5-21 23:54:37 | 显示全部楼层
我也不是很懂用,现在研究中。。。。。

评分

参与人数 1下载分 -5 收起 理由
孤帆远影 -5 不遵守版规

查看全部评分

回复 支持 反对

使用道具 举报

发表于 2008-5-22 16:11:14 | 显示全部楼层
找到第二个分区开始扇区!往上一个,不就是第一分区的最后一个扇区嘛!

回复 支持 反对

使用道具 举报

发表于 2008-5-22 21:03:10 | 显示全部楼层
找到了然后地址怎么算啊?

回复 支持 反对

使用道具 举报

发表于 2008-5-22 22:37:36 | 显示全部楼层
这要看分区是什么状态,如果没被破坏,可用当前扇区数+DBR中偏移28后的四个字节,就可以找到备份的DBR,当被破坏,要知道这个分区大约有多大,从后向前搜

回复 支持 反对

使用道具 举报

发表于 2008-5-23 02:02:46 | 显示全部楼层
你可以用WINHEX的查找功能,查EB5290 偏移512=0来找的。这样可能简单一些的

回复 支持 反对

使用道具 举报

发表于 2008-5-23 12:47:24 | 显示全部楼层
找到下一个分区的第一扇区!然后倒退一个扇区!就是要找分区的最后一个扇区了!

回复 支持 反对

使用道具 举报

发表于 2008-7-11 20:40:16 | 显示全部楼层
"你可以用WINHEX的查找功能,查EB5290 偏移512=0来找的"我试验了 怎么不行?

回复 支持 反对

使用道具 举报

发表于 2008-7-11 20:53:08 | 显示全部楼层
是不是因为是U盘的原因?

回复 支持 反对

使用道具 举报

发表于 2008-7-13 23:39:16 | 显示全部楼层
可以用winhex搜索标志字啊。。。

回复 支持 反对

使用道具 举报

发表于 2008-8-28 21:04:05 | 显示全部楼层
不太懂,学习中。。。。

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表
附近
店铺
维修
报价
信号元
件查询
点位图


全文搜索

快速回复