12
刚刚去过 发新帖
楼主: lanyong1982 - 

$MFT损坏了能修复吗

[复制链接]

该用户从未签到

4

主题

40

回帖

217

积分

[INTOHARD]排长

Rank: 3Rank: 3

积分
217
发表于 2008-12-9 22:06:58 | 显示全部楼层
希望高手讲一下

该用户从未签到

5

主题

362

回帖

195

积分

[INTOHARD]班长

Rank: 2

积分
195
发表于 2009-5-24 19:39:55 | 显示全部楼层
期待有人能解答

该用户从未签到

0

主题

33

回帖

51

积分

[INTOHARD]班长

Rank: 2

积分
51
发表于 2010-7-21 09:32:14 | 显示全部楼层
我也想学习恢复MFT

该用户从未签到

4

主题

9

回帖

1687

积分

[INTOHARD]营长

Rank: 6Rank: 6

积分
1687
QQ
发表于 2010-7-21 09:57:03 | 显示全部楼层
无意间看到这个帖子 ,  不知道现在有没有解决这个问题  …… 要修复$MFT一定要用到$MftMirr这个东东
这个东西是$MFT记录的备份……所以呢恢复MFT可以使用$MftMirr撒……一般很重要的东西都是有备份的 哦……NTFS也不列外格…………用用Winhex修复一下嘛,$MFTMirr和$MFT,它们2个的数据应该相同,注意MFTMirr的大小是4KB,由于MFT中单个记录的大小是1KB,所以MFTMirr只记录了开始的4个记录)。正常情况下开始4个字节应该是NTFS,如果是MFT损坏的话,你可能发现NTFS这几个字符与该扇区的初始位置有些偏移,例如我这里的情况,前2个记录偏移了24个字节,在后面的2个记录又再偏移了几个字节。校正这些偏移后就能是MFT恢复正常了。由于4个错误记录后面的记录都是好的,修复的时候可以参考后面的一些记录。每个记录的格式也可以通过WINHEX菜单[查看]-[模板管理器]中的NTFS FILE RECORD查看…………手动修复 噢噢噢噢 …… 小伙子就不错了哦!!!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表