【未解决】mft偏移,真心求指教!
这是根据obr 30H找到的mft地址,向下搜寻,发现最接近的在:
偏移地址c0000268,偏移了268个扇区。
向上搜寻,最近的偏移地址在:
这两个地址是在mft原位置附近搜寻到的,然后mftmirr也偏移了:
偏移地址应该在:
以上就是现在的情况,那么现在我要如何解决呢?
我知道我需要把偏移的mft复制粘贴到原位置,但是我有几点不明白的地方:
1,上下都能搜到不少疑似的mft,我要怎么才能知道那个是真正的mft呢?
2,我应该复制多少,从46494C45开始,到哪里结束呢?
3,因为现在的c0000000位置已经有一些数据了,覆盖掉这些没问题吗?这部分数据会不会是其他地方偏移过来的?
谢谢帮忙了,好人一生平安~ 什么没有人回复,我也想了解一下。 回复 2# bickeywang
不可 随意覆盖,要看是否偏移了几个扇区,还是整个MFT,要分析好破坏的成度然后做好备份再操作。可以加我QQ帮你看看29213080 广州公司专业出售全新/拆机IBM惠普 HP 戴尔DELL 太阳SUN SCSI SAS FC 服务器硬盘 /小型机硬盘
全系列硬盘:有富士通Fujitsu/日立HITACHI/希捷Seagate/迈拓Maxtor
有需要的可以加Q联系 可以拍照片看
Q 83274036 业务员(陈先生)
020-85552035 我的也坏了~~~!!! 有这方面的 软件吗 ?
页:
[1]