winhex找分区脚本问题

[复制链接]

该用户从未签到

41

主题

164

回帖

1万

积分

[INTOHARD]团长

Rank: 8Rank: 8

积分
13118
发表于 2011-8-24 20:52:02 | 显示全部楼层 |阅读模式
这是网上找的海云编的脚本,有几个问题想请教一下,还请指点一下

winhex脚本:快速寻找硬盘ebr (用于手工重建分区表)
假设硬盘 c盘大于等于10GB,本脚本可以在几分钟内找到d盘的ebr,并可继续查找e盘的ebr,
查找第一块硬盘(本机)
open 80h
goto (20402550*512)          这里如果改别的容量就会报错无法执行,如果我的C盘小于10G怎么改,这里有什么规律?
{Assign my CurrentPos

Block (my+510) (my+511)         这个条件搜索的很多EBR都找不到,即446字节以前的要不为0的EBR就搜不到?
Find 0x55AA  Down BlockOnly
IfFound
MessageBox "发现ebr"
move 2
EndIf
move 8225280
}[unlimited]


另外想请问,如果搜索条件改为搜000055AA,这样行不,我试了一下改为Block (my+508) (my+509)Block (my+510) (my+511)
FIND 0X000055AA Down BlockOnly

结果也是直接报错。呵呵,我对脚本还没了解过,所以请大家指点一下。
  • TA的每日心情
    开心
    2014-10-29 09:53
  • 签到天数: 226 天

    [LV.7]四品道员

    93

    主题

    1312

    回帖

    2万

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    22407
    QQ
    发表于 2011-8-24 22:48:48 | 显示全部楼层
    去一个 block试试
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    87

    主题

    402

    回帖

    6388

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    6388
    QQ
    发表于 2011-8-24 22:50:38 | 显示全部楼层
    如果搜索 0X000055AA  后面需这样设定 block(508) (511)  和winhex 搜索十六进制数值 000055AA 偏移计算设置为:512=508 一样的道理
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    3

    主题

    257

    回帖

    618

    积分

    [INTOHARD]连长

    Rank: 4

    积分
    618
    发表于 2011-8-25 11:20:13 | 显示全部楼层
    [s:18][s:18]
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2013-9-26 10:29
  • 签到天数: 69 天

    [LV.6]五品郎中

    1

    主题

    546

    回帖

    619

    积分

    [INTOHARD]连长

    Rank: 4

    积分
    619
    发表于 2011-8-26 09:41:13 | 显示全部楼层
    (38:什么时候俺也能这样用WINHEX呀!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2014-10-29 09:53
  • 签到天数: 226 天

    [LV.7]四品道员

    93

    主题

    1312

    回帖

    2万

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    22407
    QQ
    发表于 2011-8-26 17:24:07 | 显示全部楼层
    这个本只是查找结尾的 55AA不如直接查找好用呢.
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    30

    主题

    532

    回帖

    4686

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    4686
    QQ
    发表于 2011-8-26 18:02:49 | 显示全部楼层
    [s:17][s:37]
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    41

    主题

    164

    回帖

    1万

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    13118
     楼主| 发表于 2011-8-30 20:28:06 | 显示全部楼层
    如果搜索 0X000055AA  后面需这样设定 block(508) (511)  和winhex 搜索十六进制数值 000055AA 偏移计算设置为:512=508 一样的道理

    3#说得很有道理,我也尝试这样搜寻过,效果也不错,只是速度明显的慢了许多
    另外用双重条件搜索也是感觉速度不怎么样,
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2014-7-7 09:18
  • 签到天数: 341 天

    [LV.8]三品御史

    3

    主题

    1737

    回帖

    2670

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    2670
    发表于 2012-4-18 11:23:35 | 显示全部楼层
    学习一下    ~~
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表