nhqwsj 发表于 2008-5-30 12:24:30

一个恢复目录乱码的案例

恢复目录乱码的一个案例
接到朋友的一个硬盘,因为有病毒,杀了毒后出现有的第一层目录显示正常,但下面的子目录有乱码,并且目录的大小显示也不正常,故障现象下图:

这是一个分区的正常容量


出错的文件夹容量


出错的文件夹容量
下面是我的恢复过程:
打开磁盘,转到根目录表,一般是第2簇

在根目录表中找到目录双击打开

可以看到该目录中什么也没有,是空的

下面以WGH这个目录说明操作过程,可以看到wgh这个目录的首簇号是120002H,

转到120002H,可以看到里面没有我们所需要的子目录项,(下图)

转到根目录项也就是第2簇,利用搜索功能搜索子目录的特征值2E2E2020,

通过反复搜索并且进行比较,发现一个问题,搜索到如下图的父目录项的首簇号0F0002H有问题,(本目录的首簇号是“2203”后面恢复以这个为例)

这样的父目录项有好几个,但转到相应的父目录项都是如下图

现在重新转到第2簇,并且找已经被任意删除的项进行修改,我修改的内容的是将“E5”改成“48”,后面的改成符合目录的,首簇号改为“2203”,具体看后面的图,

下图是修改的内容

修改完成后保存并到资料管理器刷新一下,所要的资料出来了,对其它的几个如法操作,下图中的ABCD等就是恢复出来的

好了,以上就是我恢复的过程,第一次写比较乱,具体思路可以看戴老师写的《一次典型的手工恢复数据》。

lqrqq 发表于 2008-5-30 12:28:20

终于发出来了。而且还坐到二楼了。

ygkj 发表于 2008-5-30 12:28:57

我来了
谢谢楼主的分享
学习中......

沈泉 发表于 2008-5-30 12:29:09

(38: 支持原创

lughon 发表于 2008-5-30 12:35:12

我也来抢个位置,支技原创

releny 发表于 2008-5-30 12:37:47

支持原创,图文并茂,多谢楼主分享!

magiczzw 发表于 2008-5-30 12:45:50

沙发抢的好快 排队坐

zcx_hqj 发表于 2008-5-30 13:05:50

小弟也来了,支持一下!
(49: (49: (49:

pingguo 发表于 2008-5-30 13:17:34

抢啊抢啊抢啊,呵呵

palmmagicing 发表于 2008-5-30 13:24:53

很不错的技术帖。赞
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: 一个恢复目录乱码的案例