高手请进~看了NTFS格式化后数据完美原盘重现的疑问?

[复制链接]

该用户从未签到

4

主题

19

回帖

366

积分

[INTOHARD]排长

Rank: 3Rank: 3

积分
366
发表于 2009-12-17 17:51:36 | 显示全部楼层 |阅读模式
最近看了wmjian2 的 NTFS格式化后数据完美原盘重现视频,试了下操作,也可以成功,但不太明白它的原理怎么样实现的?
它的思路是把分区格式化后的MFT本身的记录中80属性的5个参数还原到格式化前的状态;再使用CHKDSK修复。
这5个参数是:
偏移0x18——结束VCN
偏移0x28——属性值分配大小
偏移0x30——属性实际大小
偏移0x38——属性压缩大小
偏移0x40——数据运行
格式化后在磁盘里文件的MFT记录不是没有啦吗?怎么把上面5个参数还原回来,再使用CHKDSK修复,文件就恢复过来了~~请高手们指教下~~谢谢
  • TA的每日心情
    开心
    2013-5-27 10:51
  • 签到天数: 5 天

    [LV.2]九品芝麻官

    73

    主题

    711

    回帖

    1889

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    1889
    QQ
    发表于 2009-12-17 18:20:41 | 显示全部楼层
    因为文件记录的长度是在$MFT里面定义的,所以只需要将$MFT中记录的长度从格式化后的初始化值变化到原来的值就可以了。

    你同样可以在winhex中将这些值都定义为FF 这样winhex会一直找到磁盘底部(当然超出MFT的标志范围会自动跳过速度也很快)

    该用户从未签到

    21

    主题

    180

    回帖

    255

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    255
    发表于 2009-12-17 19:57:07 | 显示全部楼层
    新手学习学习
  • TA的每日心情
    无聊
    2016-10-5 23:59
  • 签到天数: 1 天

    [LV.1]布衣百姓

    3

    主题

    99

    回帖

    402

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    402
    发表于 2010-1-9 22:51:19 | 显示全部楼层
    不明白。。。路过看看了~

    该用户从未签到

    0

    主题

    108

    回帖

    149

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    149
    发表于 2010-2-27 17:07:26 | 显示全部楼层
    不明白。。。能不能说详细点

    该用户从未签到

    10

    主题

    175

    回帖

    109

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    109
    发表于 2010-3-8 13:54:29 | 显示全部楼层
    问下·· 那个294X4X512   他的是一点五G 的分区  要是大分区该怎么算
    JHS

    该用户从未签到

    7

    主题

    1004

    回帖

    1030

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    1030
    发表于 2010-4-15 00:34:22 | 显示全部楼层
    太强了,还没高懂。学习了

    该用户从未签到

    1

    主题

    185

    回帖

    257

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    257
    发表于 2010-4-27 21:32:08 | 显示全部楼层
    强人。。可我还不是很白哦

    该用户从未签到

    0

    主题

    31

    回帖

    62

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    62
    发表于 2011-2-13 06:44:03 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2013-5-6 21:44
  • 签到天数: 3 天

    [LV.2]九品芝麻官

    23

    主题

    1179

    回帖

    1323

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    1323
    QQ
    发表于 2011-4-18 20:50:50 | 显示全部楼层
    12345楼主发帖好辛苦
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表