[原创] NTFS 80属性定位文件 数据恢复

    [复制链接]

该用户从未签到

87

主题

402

回帖

6388

积分

[INTOHARD]团长

Rank: 8Rank: 8

积分
6388
QQ
发表于 2010-5-1 11:57:59 | 显示全部楼层 |阅读模式
接到客户的盘 客户是福建的把盘寄给朋友拿到 公司来的 客户用R-Studio 自己进行了 扫描要的 文档出来了 打开全是 乱码 。

俺新手笨方法 但成功了[s:48]
现在开始操作 知道了文件名称 先新建一个xls表格 重命名 表格名称 与文件名一样 我用移动硬盘 创建了一个 200MB 的NTFS 分区 然后把刚才新建的 xls表格 丢里面 去找它的 MFT 目录
截图00.png 灰色是文件的名称

然后到镜像盘里 找到MFT目录的起始位置搜索 文件名
截图01.png

找到文件的 MFT 目录后 看80属性找到文件的开始簇号
截图02.png

然后跳转到该文件的起始簇
截图03.png

真好是一个复合文档的 文档头 然后进行搜索文件尾
截图04.png

然后在文件头开始 到文件尾 复制到新文件
截图05.png

保存为xls

然后开打文件看看
截图07.png   文件已经 成功打开[s:48]

听老师们说 只要 只要MFT 找的目录是完整的 用软件就可以扫描 但客户自己也扫描 我也扫描了 出来是乱码

按格式提取的话 太浪费时间 又 没有文件名 里面文档太多 一个个找太麻烦

此次发的案例 针对这个文件的 状况 每个文件的 状况都不一个 所以 个有个的方法.
本帖评分记录金子 收起 理由
zhczf + 10 赞一个!

该用户从未签到

53

主题

298

回帖

9675

积分

[INTOHARD]团长

Rank: 8Rank: 8

积分
9675
QQ
发表于 2010-5-1 17:06:13 | 显示全部楼层
very nice.

该用户从未签到

10

主题

363

回帖

3092

积分

[INTOHARD]团长

Rank: 8Rank: 8

积分
3092
QQ
发表于 2010-5-1 20:11:24 | 显示全部楼层
very nice.
  • TA的每日心情
    开心
    2013-7-1 15:36
  • 签到天数: 1 天

    [LV.1]布衣百姓

    72

    主题

    1250

    回帖

    1万

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    10113
    QQ
    发表于 2010-5-1 20:40:39 | 显示全部楼层
    值得学习一下,有些理解

    该用户从未签到

    0

    主题

    637

    回帖

    641

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    641
    发表于 2010-5-3 00:15:24 | 显示全部楼层
    学习一下啊!!!!!!!!!!!

    该用户从未签到

    0

    主题

    34

    回帖

    23

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    23
    发表于 2010-5-5 23:55:41 | 显示全部楼层
    very nice.

    该用户从未签到

    1

    主题

    185

    回帖

    257

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    257
    发表于 2010-5-13 11:22:18 | 显示全部楼层
    支持一个,好好学习

    该用户从未签到

    1

    主题

    185

    回帖

    257

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    257
    发表于 2010-5-13 11:22:27 | 显示全部楼层
    支持一个,好好学习 (38:

    该用户从未签到

    1

    主题

    371

    回帖

    452

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    452
    发表于 2010-5-13 21:50:58 | 显示全部楼层
    谢谢分享!!

    该用户从未签到

    1

    主题

    20

    回帖

    240

    积分

    [INTOHARD]排长

    Rank: 3Rank: 3

    积分
    240
    发表于 2010-6-8 00:23:29 | 显示全部楼层
    谢谢分享!!
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表