学习winhex不得不问的7个问题

tiftk · 发表于 2009-3-8 04:42:11

没有想到这里面高手这么多。我现在还在学习简单的恢复。看来要向大家学习了

harsonshi · 发表于 2009-3-18 11:53:59

不错啊，全是高手

守护众生 · 发表于 2009-3-27 21:56:30

学习了，谢谢！！！

烟花笑 · 发表于 2010-8-7 16:58:43

小弟现在还不会使用winhex 不知道怎么才可以学习会使用winhex 我现在对于winhex非常的菜

希望大家帮助下！！

a12989 · 发表于 2011-3-23 14:12:40

我也想问个问题，在Fat32文件系统下，删除一个文件不是高位簇号要清零吗，那如果想要恢复那些比较靠后的文件，就是高位已经清零的文件，有什么算法吗

442740302 · 发表于 2011-3-23 19:02:09

帮楼主顶一下。支持！！！！！！！！！

it1989 · 发表于 2011-3-25 16:32:26

哈哈，人才辈出啊。顶。

8957316 · 发表于 2011-5-21 18:58:41

继续学习了，有点雾了

wei521li · 发表于 2011-5-22 10:18:35

建议楼主还是多看下书。
1.只有MBR才有引导代码，指的是前448个字节。后面64字节是分区表，为什么EBR没有了引导代码。因为EBR它是一个链，起一个指引的作用。
2.你想要建立分区表。一般情况下要找到该分区的DBR，从DBR上就能看到分区类型。（这里指

wei521li · 发表于 2011-5-22 10:27:02

郁闷。没打完就发出去了
3.引导代码（446字节）这个是可以通用的，只要后面分区表要修改。
4.FAT32是采用FAT文件分配表。NTFS是采用MFT管理。就是两种不一样管理方式。
5.备份DBR有破坏
6.NTFS最后一个分区，备份DBR并不是在倒数第二扇区。因为还有一些空闲的扇区。备份DBR位置应该是=最后分区DBR起始+分区大小
7。FAT32类型DBR和NTFS类型的DBR肯定不一样，一样就出了鬼
前面写错、。引导代码前446字节