winhex误Ghost手动恢复
这次在学校进行误Ghost恢复训练。手动恢复时,发现在扩展分区有一个分区是FTA32 的分区,之后全部分区恢复后,发现FTA32分区后面的那个分区恢复不了。一直找不到方法所以特地前来求教。
4个分区
一个主分区一个扩展分区,3个逻辑分区
主分区为NTFS,第一个逻辑为NTFS,第二个为FAT32 ,最后一个为NTFS。 目的是为了恢复后面三个分区,取出里面资料。要求只用winhex工具。 本帖最后由 cxc2009 于 2016-5-15 11:40 编辑
应该是最后一个分区的DBR的备份找错了,找到备份后要进行分区大小判断,再向前搜55AA,进行判断,找到原来最后分区的DBR备份 通过找55AA慢慢搜索 学习一下
页:
[1]