用winhex恢复误ghost的录像（已经压缩成大块）

rainhe

欢迎大家继续下载。
用winhex恢复误ghost的录像（已经压缩成大块）

wsszsmx

在看着呢！我来总结一下，不知道对吗？
看来NTFS的DBR必须是以：EB5290 开始  以55 AA 结尾 ！NTFS的DBR备份在本分区最后一个[wiki]扇区[/wiki]！通过搜索本分区的DBR，来判断“起始扇区”和“本分区扇区总数”！
搜索DBR的技巧：跳转到本分区的结束位置，向上搜索！
NTFS的DBR必须是以：EB5290 开始  以55 AA 结尾 ！NTFS的DBR备份在本分区最后一个扇区！
通过搜索本分区的DBR，来判断“起始扇区”和“本分区扇区总数”!然后填回MBR的分区表！

[ 本帖最后由 wsszsmx 于 2007-11-10 10:50 编辑 ]

rainhe

        那个分区的结束位置是大概估算的，先向上搜索，如果1分钟左右没有得到结果，就向相反的方向搜索，如果你从0扇区搜索，是很耗时间的。

rainhe

如果是[wiki]FAT[/wiki]32，搜索EB 58 90，

wsszsmx

知道了EBR是相对位置，DBR是物理位置！

[ 本帖最后由 wsszsmx 于 2007-11-10 11:34 编辑 ]

wsszsmx

原帖由 rainhe 于 2007-11-10 10:53 发表

                               
登录/注册后可看大图

        那个分区的结束位置是大概估算的，先向上搜索，如果1分钟左右没有得到结果，就向相反的方向搜索，如果你从0扇区搜索，是很耗时间的。

这个我知道！如果从0扇区搜索，是很耗时间的！

mahuafeng

[s:18] [s:18] [s:18] [s:18] [s:18]

youngead

好东西啊,谢谢楼主啊

gel

下不了呀？？？？？[s:15] [s:15] [s:15]

rainhe

怎么可能啊，很多人都看了，怎么会下不了啊？