|
|
这是根据obr 30H找到的mft地址,向下搜寻,发现最接近的在:
偏移地址c0000268,偏移了268个扇区。
向上搜寻,最近的偏移地址在:
这两个地址是在mft原位置附近搜寻到的,然后mftmirr也偏移了:
偏移地址应该在:
以上就是现在的情况,那么现在我要如何解决呢?
我知道我需要把偏移的mft复制粘贴到原位置,但是我有几点不明白的地方:
1,上下都能搜到不少疑似的mft,我要怎么才能知道那个是真正的mft呢?
2,我应该复制多少,从46494C45开始,到哪里结束呢?
3,因为现在的c0000000位置已经有一些数据了,覆盖掉这些没问题吗?这部分数据会不会是其他地方偏移过来的?
谢谢帮忙了,好人一生平安~ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
x
|