changfeng1229
发表于 2011-9-19 20:39:01
我公布方法把，刚刚研究出来的。用winhex加载，发现EB5290开始于128sec。
用RS加载镜像文件，镜像文件，右键--create region --填入开始扇区128 ，大小409600-128=409472
就直接能打开了。。。。。。。。。
lllmmm33
发表于 2011-9-19 20:39:28
我也恢复出这个，共计150M
changfeng1229
发表于 2011-9-19 20:40:02
不好意思，网络卡了，帖子有发重复了
我公布方法把，刚刚研究出来的。用winhex加载，发现EB5290开始于128sec。
用RS加载镜像文件，镜像文件，右键--create region --填入开始扇区128 ，大小409600-128=409472
就直接能打开了。。。。。。。。。
330wang
发表于 2011-9-20 00:18:33
标题
这是一个扇区大小为 1024b的案例.从 ntfs的 dbr可以看出.也可以从mbr中结合 dbr的位置看出.通常用 winhex加载是按 512b加载的.晚了.睡觉.明天继续.
uumen
发表于 2011-9-20 14:00:43
图片存在问题吗？
stjoe520
发表于 2011-9-20 14:33:43
谢谢分享
uumen
发表于 2011-9-20 14:55:01
文件2.17mb图片前面已经贴上去了
xjwpg6
发表于 2011-9-20 16:02:50
这是什么鸟？
dapenghao
发表于 2011-9-20 20:38:29
下载学习一下。
330wang
发表于 2011-9-21 13:04:42
要加载这个的镜像下一个GetData.Mount.Image就可以了。太大了。要的话加我QQ吧。