技术论坛 › 硬盘数据恢复论坛 › 决心重学数据恢复，想学的请进

糖衣炮弹 发表于 2008-12-15 02:13:07

加油，大家一起学才有动力

379390193 发表于 2008-12-22 17:20:24

谢谢,,大家一同探讨学习呀

ijcl 发表于 2008-12-22 18:37:44

多data run很简单啊，3800大洋都被你就粥喝了不成？

黑白蜻蜓 发表于 2008-12-23 11:07:55

一起学习谢谢分享

hdd_player 发表于 2008-12-23 15:20:36

报名了,算我一个

fqy_2008 发表于 2008-12-23 21:05:09

大骗子一个，都二十多页了还没见发点东西

fqy_2008 发表于 2008-12-23 21:16:43

鄙视，强烈鄙视，不想看到这样的贴子了

nmgdahai 发表于 2008-12-29 20:58:52

数据恢复，从薄到厚，在从厚到薄

最近捡起了一些知识，感觉刚开始学数据恢复时，东西很杂，很多，吸收不了，后来全理解后在脑中有一个清晰的硬盘数据结构图，在向前回想学过的东西时，觉的没什么了
今天和大家说一下我理解的硬盘数据结构图，自已理解的，和网上的不太一样，别见笑
图没法在这里画，我叙述
FAT 16先是MBR，然后分区（DBR--FAT--FDT---DATA）--EBR（DBR--FAT--FDT---DATA）
FAT 32先是MBR，然后分区（DBR--FAT--DATA））--EBR（DBR--FAT--DATA）
NTFS16个元文件组成 第一个为$BOOT文件
不太会讲啊，多多包涵，以后改进！！

sss1 发表于 2008-12-29 21:08:11

我来顶一下，学习学习！

nmgdahai 发表于 2008-12-29 21:12:38

简谈硬盘分区格式

我们最常用的windows系统可以识别的硬盘分区格式分为四种：FAT12,FAT16,FAT32,NTFS
前三种文件系统数据存放的方式：根据每个文件的文件记录项中的起始FAT号为指针，指向下一个FAT项，然后根据文件记录项中字节长度取出数据
NTFS:文件系统由16个元文件组成，最主要的$MFT，分为10（基本属性，内容为文件创建日期，修改日期等），30（文件名属性），80（数据属性）这几个主要文件属性，然后根据80中的DataRun取出文件数据
当然，其他操作系统如Linux,Unix,等操作系统用的文件系统并不是这几种，我也不会呢，呵呵，还是先把这几个研究明白了吧

[ 本帖最后由 nmgdahai 于 2008-12-29 21:14 编辑 ]

查看完整版本: 决心重学数据恢复，想学的请进