|
最近看了wmjian2 的 NTFS格式化后数据完美原盘重现视频,试了下操作,也可以成功,但不太明白它的原理怎么样实现的?
它的思路是把分区格式化后的MFT本身的记录中80属性的5个参数还原到格式化前的状态;再使用CHKDSK修复。
这5个参数是:
偏移0x18——结束VCN
偏移0x28——属性值分配大小
偏移0x30——属性实际大小
偏移0x38——属性压缩大小
偏移0x40——数据运行
格式化后在磁盘里文件的MFT记录不是没有啦吗?怎么把上面5个参数还原回来,再使用CHKDSK修复,文件就恢复过来了~~请高手们指教下~~谢谢 |
|