ijcl 发表于 2011-2-23 13:24:32

关于MAC阵列辅助软件

关于MAC阵列,如果卷头是好的,写个小软件,就能快速判断出块大小和2-3块盘的盘序,(也可能是全部盘序)
这样接着的分析就能变的很容易. 呵呵大家猜猜,这个软件原理是什么呢?

有人猜对就发软件

ijcl 发表于 2011-2-23 14:09:38

我可以提示下.就是模糊判断在数据恢复编程中的应用. 本来是模糊的东西,但当模糊的东西通过软件计算出来,成功率是99%的时候,就足可以应用了.
FAT32误删除的原理也大致相同.

pcdiy 发表于 2011-5-6 16:14:50

支持下。。。。。。。

liuyich 发表于 2011-5-6 17:14:15

好深奥。。。不懂 。。。

E-sa 发表于 2011-5-10 23:51:12

天没有一个名词是懂的。抱歉
小白开始介入请多多关照。

sallxy 发表于 2011-7-9 18:18:08

路过！！！！！

330wang 发表于 2011-7-11 19:50:10

卷头中有 便录文件的开始地址
在找到头节点的位置定义一个节点占用多少 山区
查看便路文件的连续性就可以了

330wang 发表于 2011-7-11 19:51:53

手机打的 不知道是不是这样的不对的地方楼主指正呀

ijcl 发表于 2011-8-10 22:11:26

7楼说的有点道理

330wang 发表于 2011-8-14 18:53:14

回复 9# ijcl


   那就是不对了.可由 0x4552确定第一个磁盘.由下一个 sector的 0x504D来判断是否正确.再由分区表可以大概确定块大小.块大小也可以由编录文件找出 xor sector.这样大约两个磁盘就出来了.下面的用反推的方法判断盘序
页: [1] 2
查看完整版本: 关于MAC阵列辅助软件