技术论坛 › 硬盘数据恢复论坛 › 查看NTFS文件记录中的Data Runs的方法

diskdata 发表于 2009-6-15 13:54:02

我来说下手工计算

比如图上的22 00 19 48 02 32 00 1c 46 5d 0b 32 00 01 03 07 f4
22--2 和2
第一个lcn 0248
第一个size 1900

第二个32分为2和3
lcn=0248+0b5d46
size 1c00
第三个322\3
lcn=0248+0 ...
dnfreeuser 发表于 2009-1-23 10:34 http://bbs.intohard.com/images/common/back.gif


这是也高手 啊，不错你们两个都支持一下

cocosun 发表于 2009-6-15 15:20:27

用位置管理器能做到吗

jackyg 发表于 2009-6-20 13:53:49

good good study!day day up!

qiqin2736 发表于 2009-7-1 14:31:01

新手刚来报到

liuhai1984720 发表于 2009-7-4 12:20:51

支持一下，好东西的呀

fhai 发表于 2009-7-5 10:25:57

谢谢楼主，现在先下了，以后一定能用的上的

johnson 发表于 2009-7-12 01:05:38

（38：（38：

pfox 发表于 2009-7-12 10:46:36

学习了下。

hjklg 发表于 2009-7-13 10:03:54

收藏回家慢慢看

lu_yunkui 发表于 2009-7-23 12:53:56

好东西！谢谢分享！

查看完整版本: 查看NTFS文件记录中的Data Runs的方法