NTFS分区格式化后用WINHEX手工提取数据一例

joetex · 发表于 2008-9-13 17:07:31

思路很清,多谢楼主的分享,

yuwufeichen · 发表于 2008-9-13 20:43:21

看案例长见识了

wangq0619 · 发表于 2008-9-13 22:53:24

顶，支持原厂。。。。

xuxiaowei_wuxi · 发表于 2008-9-13 23:13:45

不错不错，学习了。不过照理应该可以用软件恢复的。

lester · 发表于 2008-9-14 11:15:40

好贴，学习了，只是对算法有点蒙

黑涩的眼泪 · 发表于 2008-9-18 15:22:24

向高手学习一下[s:18]

reeker · 发表于 2008-9-18 20:54:15

原帖由 tclrz100e 于 2008-7-6 08:30 发表

 登录/注册后可看大图

支持原创！！思路很清晰，顶！！
探讨三个问题：
.......

2、LZ在推算这个文件结束的簇号时多算了一个簇，结果的簇号应该是：
1530069+11648-1＝1541716。
.....

在这,楼主只是给出了一种省简的数据块的快速定位法__本数据块所紧接着的下一个簇(1530069+11648),往前跳一个扇区(-1)的最后一个字节,就是本数据块的结束。
在这里，我把簇、扇区、字节混为一谈，想必不会引出误会的。
这种方法对数据块尾的快速定位，是很常用的。
tclrz100e大侠能敏锐地察觉其细微之处，值得敬佩！

wchm76 · 发表于 2008-9-27 12:24:37

HAOHAOI 好好谢谢

可儿工程师 · 发表于 2008-10-14 17:15:34

LZ真是太好了。看了你的文章，真是受益匪浅啊！（38：

雪影左 · 发表于 2008-10-15 01:38:58

太强了
这也能弄出来