lvyanan 发表于 2009-10-23 08:33 http://bbs.intohard.com/images/common/back.gif
好主意,镜像解决不了找文件的问题 支持!!! 学习中,不太好懂呀 跟帖学习中! 希望有个高人可以解答,我也遇到了这个问题 呵呵呵,$MFT怎么会被其他数据给覆盖呢?求解释啊 MFT 和MFT镜像都破坏了不要紧,可以用winhex搜索文本,根据文件名关键字来找记录恢复 这个mft的备份只有八个扇区,我使用备份恢复过,但是不理想,最好用的方式是使用R-studio将分区展开,然后可以直接查看文件,少数情况需要进行扫描。不懂继续追问 等大佬...
页:
1
[2]