|
客户说,自己双击他的移动硬盘盘符提示“目录结构损坏”,拿过来我接到电脑上我也双击了一下,结果和客户说的一样,随后用winhex打开提示大概意思是没有找到MFT和MFTmirr,据我的了解,如果其中一个MFT是好的winhex都能很轻松的打开,后看找到这个分区的DBR看他里面指向的MFT和MFTmirr的相应的簇,结果两个MFT都偏移了一个扇区,看好是扇区不是簇,然后我用winhex把MFTmirr往上提了一个扇区,保存,在用winhex加载,数据就都出来了,通过这个实例可以看出,如果用软件去扫描很费时间。并且这个是在原盘上已经做出来了,
QQ:104505021 Windows Hao
提示一下MFTmirr的大小是4KB 及8个扇区
[ 本帖最后由 haobinnan 于 2008-12-23 07:31 编辑 ] |
|