NTFS分区的DBR备份在该分区的最后一个扇区如何查找?

会员7814 · 发表于 2008-5-7 18:14:29

您需要登录才可以下载或查看，没有帐号？注册

x

FAT32可以跳转到第6扇区找出DBR的备份,NTFS的DBR备份怎么才能查找?大伙指点下,这一点不明白.还有第一分区表和第二分区表是什么意思.我在网上下的WINHEX教程有点看不明白,大伙帮助一下.

会员7814 · 发表于 2008-5-7 23:38:14

都不太愿意说啊,今天倒是把U盘镜像做成了,只可惜WINHEX的按文件类型恢复用不起,不知是不是要注册才能用?

会员41705 · 发表于 2008-5-8 15:27:50

按找分区表找大小，用开始加上大小就是最后一个扇区，前后查找一下，以eb 52 90开始的就是备份。

会员39250 · 发表于 2008-5-21 23:54:37

我也不是很懂用，现在研究中。。。。。

会员55141 · 发表于 2008-5-22 16:11:14

找到第二个分区开始扇区！往上一个，不就是第一分区的最后一个扇区嘛！

会员39250 · 发表于 2008-5-22 21:03:10

找到了然后地址怎么算啊？

会员45001 · 发表于 2008-5-22 22:37:36

这要看分区是什么状态,如果没被破坏,可用当前扇区数+DBR中偏移28后的四个字节,就可以找到备份的DBR,当被破坏,要知道这个分区大约有多大,从后向前搜

会员54511 · 发表于 2008-5-23 02:02:46

你可以用WINHEX的查找功能，查EB5290 偏移512=0来找的。这样可能简单一些的

会员55141 · 发表于 2008-5-23 12:47:24

找到下一个分区的第一扇区！然后倒退一个扇区！就是要找分区的最后一个扇区了！

会员64578 · 发表于 2008-7-11 20:40:16

"你可以用WINHEX的查找功能，查EB5290 偏移512=0来找的"我试验了怎么不行？

会员64578 · 发表于 2008-7-11 20:53:08

是不是因为是U盘的原因？

会员64578 · 发表于 2008-7-13 23:39:16

可以用winhex搜索标志字啊。。。

会员78965 · 发表于 2008-8-28 21:04:05

不太懂，学习中。。。。

回复 #1 旗舰电脑的帖子