发一个特殊的镜像大家研究一下下呀

changfeng1229 · 发表于 2011-9-19 20:39:01

我公布方法把，刚刚研究出来的。用winhex加载，发现EB5290开始于128sec。
用RS加载镜像文件，镜像文件，右键--create region --填入开始扇区128 ，大小409600-128=409472
就直接能打开了。。。。。。。。。

lllmmm33 · 发表于 2011-9-19 20:39:28

我也恢复出这个，共计150M

changfeng1229 · 发表于 2011-9-19 20:40:02

我公布方法把，刚刚研究出来的。用winhex加载，发现EB5290开始于128sec。
用RS加载镜像文件，镜像文件，右键--create region --填入开始扇区128 ，大小409600-128=409472
就直接能打开了。。。。。。。。。
未命名.jpg

330wang · 发表于 2011-9-20 00:18:33

这是一个扇区大小为 1024b的案例.从 ntfs的 dbr可以看出.也可以从mbr中结合 dbr的位置看出.通常用 winhex加载是按 512b加载的.晚了.睡觉.明天继续.

uumen · 发表于 2011-9-20 14:00:43

图片存在问题吗？

stjoe520 · 发表于 2011-9-20 14:33:43

谢谢分享

uumen · 发表于 2011-9-20 14:55:01

文件2.17mb图片前面已经贴上去了

xjwpg6 · 发表于 2011-9-20 16:02:50

这是什么鸟？

dapenghao · 发表于 2011-9-20 20:38:29

下载学习一下。

330wang · 发表于 2011-9-21 13:04:42

要加载这个的镜像下一个GetData.Mount.Image就可以了。太大了。要的话加我QQ吧。

不好意思，网络卡了，帖子有发重复了