ntfs 格式化恢复学习心得 mft

1102 · 发表于 2009-7-9 17:17:16

学习了论坛里面某人发的 “NTFS格式化后数据完美原盘重现”录像
成功找回了格式化前的数据步骤很简单请谨慎操作，
$MFT 文件头：46 49 4C 45
查找含有 46 49 4c 45 最后一段
找到第三行最后4个字节设为X
Z=X*4*512
$MFT 首地址为 Y
修改 $mft
0 1 2 3 4 5 6 7 8 9 A B C D E F （参照行）
80
一行          X-1
二行       Z
Z          Z
32XY0000
最后运行 chkdsk i: /F
纪念一下。呵呵
留个邮箱以便交流：afukeji@163.com