日立移动盘数据恢复记!

ztq506 · 发表于 2011-3-17 14:00:05

回复 1# 颓废也----
学习了，看一下！

eagle136 · 发表于 2011-3-17 14:19:35

想知道答案

es11 · 发表于 2011-3-17 16:11:03

这个软件那儿有下载的呢

月下寒心 · 发表于 2011-4-12 15:37:53

注册码：ARPR-83296730531875-DBCXPBUUDKCUEENM

happy987 · 发表于 2011-4-14 12:23:30

支持一下先

jevenz · 发表于 2011-4-16 14:57:21

支持看后续

jaodan521 · 发表于 2011-4-16 15:01:05

又学习一招，楼上的辛苦了

shunshun7525 · 发表于 2011-4-16 15:11:41

到底有什么用处呢

月下寒心 · 发表于 2011-4-19 15:06:04

[推荐] 手工恢复主分区表的过程
分区表, 手工
本帖隐藏的内容需要回复才可以浏览
手工恢复主分区表的过程

原分区是C：D：E：F：四个分区。被重新划分为一个分区，恢复原来的状态。
用WINHEX察看主分区表如下：
80 01 01 00 0B FE FF 13 3F 00 00 00 D5 29 C1 00

讲一下手工恢复的过程：
1，根据原分区表恢复一部分数据。
下面是根据现分区表，恢复出来的一部分数据。问号的地方就是未知的数据。

80 01 01 00 0B FE ?F ?? 3F 00 00 00 ?? ?? ?? ??
00 00 ?1 ?? 05 FE FF 13 ?? ?? ?? ?? ?? ?? ?? ??

2，查找扩展分区的起始地址：
用WINHEX软件查找55AA的标志位，为加快查找速度可以利用公式：偏移地址 / 8225280 余 510 这个公式查找。为了加快速度也可以跳到大致的起始地址开始查找。通过查找得到的值是564961FEH，这个是55AA的偏移地址，减1FE就是扩展分区的起始的偏移地址：
564961FEH-1FEH=56496000H
上面的数很重要分区表的所有未知数都是根据这个数计算出来的。

3，计算LBA参数：
根据上面计算的扩展分区的起始的偏移地址除以200H就可以得到起始的扇区数：
56496000H / 200H =2B24B0H
添加到分区表中可得到如下数：
80 01 01 00 0B FE ?F ?? 3F 00 00 00 ?? ?? ?? ??
00 00 ?1 ?? 05 FE FF 13 B0 24 2B 00 ?? ?? ?? ??

根据原分区表的总容量计算扩展分区的容量：
C129D5H+3FH-2B24B0H=960564H
添加到分区表中可得到如下数：
80 01 01 00 0B FE ?F ?? 3F 00 00 00 ?? ?? ?? ??
00 00 ?1 ?? 05 FE FF 13 B0 24 2B 00 64 05 96 00

将上面的扩展分区起始的扇区数减3FH就是主分区的容量：
2B24B0H-3FH=2B2471H
添加到分区表中可得到如下数：
80 01 01 00 0B FE ?F ?? 3F 00 00 00 71 24 2B 00
00 00 ?1 ?? 05 FE FF 13 B0 24 2B 00 64 05 96 00

4，计算CHS参数：
利用扩展分区的起始的偏移地址除以7D8200H就是扩展分区的起始的磁道数。
56496000H / 7D8200H =B0H
添加到分区表中可得到如下数：
80 01 01 00 0B FE ?F ?? 3F 00 00 00 71 24 2B 00
00 00 01 B0 05 FE FF 13 B0 24 2B 00 64 05 96 00

扩展分区的起始的磁道数减1就是主分区结束的磁道数：
B0H - 1H =AFH
添加到分区表中可得到如下数：
80 01 01 00 0B FE 3F AF 3F 00 00 00 71 24 2B 00
00 00 01 B0 05 FE FF 13 B0 24 2B 00 64 05 96 00

至此分区表全部恢复完毕，重新启动电脑就可以看到原来的分区了！

smoke_jhon · 发表于 2011-4-19 15:37:32

哈哈我猜是MFT损坏的可能性比较大。