rainhe 发表于 2007-11-10 09:26:53

用winhex恢复误ghost的录像（已经压缩成大块）

欢迎大家继续下载。
用winhex恢复误ghost的录像（已经压缩成大块）

wsszsmx 发表于 2007-11-10 10:35:20

在看着呢！我来总结一下，不知道对吗？
看来NTFS的DBR必须是以：EB5290 开始以55 AA 结尾 ！NTFS的DBR备份在本分区最后一个扇区！通过搜索本分区的DBR，来判断“起始扇区”和“本分区扇区总数”！
搜索DBR的技巧：跳转到本分区的结束位置，向上搜索！
NTFS的DBR必须是以：EB5290 开始以55 AA 结尾 ！NTFS的DBR备份在本分区最后一个扇区！
通过搜索本分区的DBR，来判断“起始扇区”和“本分区扇区总数”!然后填回MBR的分区表！

[ 本帖最后由 wsszsmx 于 2007-11-10 10:50 编辑 ]

rainhe 发表于 2007-11-10 10:53:57

      那个分区的结束位置是大概估算的，先向上搜索，如果1分钟左右没有得到结果，就向相反的方向搜索，如果你从0扇区搜索，是很耗时间的。

rainhe 发表于 2007-11-10 11:02:10

如果是FAT32，搜索EB 58 90，

wsszsmx 发表于 2007-11-10 11:06:31

知道了EBR是相对位置，DBR是物理位置！

[ 本帖最后由 wsszsmx 于 2007-11-10 11:34 编辑 ]

wsszsmx 发表于 2007-11-10 11:08:00

原帖由 rainhe 于 2007-11-10 10:53 发表 http://bbs.intohard.com/images/common/back.gif
      那个分区的结束位置是大概估算的，先向上搜索，如果1分钟左右没有得到结果，就向相反的方向搜索，如果你从0扇区搜索，是很耗时间的。


这个我知道！如果从0扇区搜索，是很耗时间的！

mahuafeng 发表于 2007-11-10 12:21:06

youngead 发表于 2007-11-10 12:59:39

好东西啊,谢谢楼主啊

gel 发表于 2007-11-10 17:39:23

下不了呀？？？？？

rainhe 发表于 2007-11-10 18:21:49

怎么可能啊，很多人都看了，怎么会下不了啊？
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: 用winhex恢复误ghost的录像（已经压缩成大块）