误GHOST揭密

dong31680 · 发表于 2008-2-8 16:35:01

原帖由 qydwjzk 于 2008-2-8 16:15 发表

 登录/注册后可看大图

不可能。你自己研究过？？？

是的我的硬盘现在就是这样的如果不信你可以远程看一下

tclrz100e · 发表于 2008-2-8 20:33:58

为了论证LZ所说的真实性，我刚才做了一个实验：先将D盘（FAT32分区）中的EB　58　90中的58换成FE，即EB　FE　90，重新启动电脑，分区能正常打开，用WinHex打开D分区，DBR开始的字节仍然是EB　FE　90，这时重新启动电脑，用GHOST对C盘（系统装在上面）做了一个镜像，然后重新启动电脑，各个分区都能正常打开，最后用GHOST还原刚才做的这个镜像文件，但电脑重启后没有见到LZ所说的变成一个分区的现象，各个分区都在，而且都能正常打开，再一次用WinHex打开D盘看其DBR，还是EB　FE　90。

是不是我没有理解LZ所说的意思？请LZ说明一下。

dong31680 · 发表于 2008-2-8 20:52:09

原帖由 tclrz100e 于 2008-2-8 20:33 发表

 登录/注册后可看大图

为了论证LZ所说的真实性，我刚才做了一个实验：先将D盘（FAT32分区）中的EB　58　90中的58换成FE，即EB　FE　90，重新启动电脑，分区能正常打开，用WinHex打开D分区，DBR开始的字节仍然是EB　FE　90，这时重新启动电 ...

你只做了一次实验对吗? 我用的是三星硬盘而且每次都是这样的结果做了很多次实验了
我连辈分的DBR都是这样的
你来看一下看看那出错了欢迎交流

[ 本帖最后由 dong31680 于 2008-2-8 20:56 编辑 ]

tclrz100e · 发表于 2008-2-8 22:38:17

我只做了一次实验，但这一次能说明一点：你说的规律不具有普遍性，而且从理论上这个规律是不成立的（个人看法！！因为正常的GHOST操作不会对D分区有什么影响），看了你的DBR的备份，好像和一般的DBR是有点不一样：你的DBR的这个扇区从偏移0X5A开始后面的数据都是0，而我的却不是0。LZ是否可以这样做一个实验：将你的D盘的重要数据转移出去，然后将这个在分区再格式化，如果此时格式化后的DBR所在的扇区中偏移0X5A后面有数据时再重做你在1楼中所说的操作，看结论是不是一样的。