【未解决】mft偏移,真心求指教!

[复制链接]

该用户从未签到

4

主题

5

回帖

58

积分

[INTOHARD]班长

Rank: 2

积分
58
发表于 2011-4-22 22:48:47 | 显示全部楼层 |阅读模式
元mft.jpg

这是根据obr 30H找到的mft地址,向下搜寻,发现最接近的在:
后.jpg
偏移地址c0000268,偏移了268个扇区。
向上搜寻,最近的偏移地址在:
前.jpg
这两个地址是在mft原位置附近搜寻到的,然后mftmirr也偏移了:
mftmirr.jpg
偏移地址应该在:
mftmirr后.jpg

以上就是现在的情况,那么现在我要如何解决呢?
我知道我需要把偏移的mft复制粘贴到原位置,但是我有几点不明白的地方:
1,上下都能搜到不少疑似的mft,我要怎么才能知道那个是真正的mft呢?
2,我应该复制多少,从46494C45开始,到哪里结束呢?
3,因为现在的c0000000位置已经有一些数据了,覆盖掉这些没问题吗?这部分数据会不会是其他地方偏移过来的?

谢谢帮忙了,好人一生平安~

该用户从未签到

1

主题

9

回帖

50

积分

[INTOHARD]班长

Rank: 2

积分
50
发表于 2011-7-4 18:19:28 | 显示全部楼层
什么没有人回复,我也想了解一下。
回复 支持 反对

使用道具 举报

  • TA的每日心情
    开心
    2013-6-3 11:52
  • 签到天数: 6 天

    [LV.2]九品芝麻官

    48

    主题

    686

    回帖

    768

    积分

    [INTOHARD]连长

    Rank: 4

    积分
    768
    QQ
    发表于 2011-7-5 10:54:58 | 显示全部楼层
    回复 2# bickeywang


        不可 随意覆盖,要看是否偏移了几个扇区,还是整个MFT,要分析好破坏的成度然后做好备份再操作。可以加我QQ帮你看看29213080
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    1

    主题

    40

    回帖

    96

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    96
    发表于 2011-7-5 13:48:11 | 显示全部楼层
    广州公司专业出售全新/拆机IBM惠普 HP 戴尔DELL 太阳SUN SCSI SAS FC 服务器硬盘 /小型机硬盘
    全系列硬盘:有富士通Fujitsu/日立HITACHI/希捷Seagate/迈拓Maxtor
    有需要的可以加Q联系 可以拍照片看
    Q 83274036 业务员(陈先生)
    020-85552035
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2024-9-11 08:04
  • 签到天数: 5 天

    [LV.2]九品芝麻官

    1

    主题

    124

    回帖

    115

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    115
    发表于 2012-8-27 21:44:33 | 显示全部楼层
    我的也坏了~~~!!!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2012-12-17 14:03
  • 签到天数: 21 天

    [LV.4]七品知县

    5

    主题

    53

    回帖

    95

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    95
    发表于 2012-8-27 21:50:51 | 显示全部楼层
    有这方面的 软件吗 ?
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表