手工恢复DBR的思路

此思路源于数据恢复的书中,版权归原作者所有。。。
拿来与大家分享。。。
一.FAT的DBR手工恢复思路:
重建FAT32的DBR需要这么几个参数: 保留扇区数/FAT表个数(一般为2)/每个FAT表大小(扇区数)/根目录簇号(一般为2)/每簇扇区数/分区隐含扇区数/分区大小扇区数
步骤1.通过搜索"F8FFFF"寻找FAT表..进而确定文件系统类型(FAT16/32)..
步骤2.寻找根目录,来计算出FAT的大小(FAT1被破坏可用此方法)..及保留扇区数..
步骤3.计算簇大小..利用两个子目录的起始扇区号差和他们的簇号差..就可以得到簇的大小..
步骤4.从分区表项得到隐含扇区数与分区大小.
呵呵..把这些参数写入复制得来的FAT32的DBR中..就可以了..........
 
二.NTFS的DBR手工恢复思路:
重建NTFS的DBR需要的参数: 簇大小/隐含扇区数/分区扇区数/$MFT起始簇号/$MFTMirr起始簇号
步骤1.通过搜索$MFTMirr..利用非常驻属性..来计算出簇大小(用非常驻属性的起始VCN..及分配大小计算出簇大小)
步骤2.通过$MFTMirr中的$MFT..得出$MFT的起始簇号
步骤3.通过$MFTMirr中的$MFTMirr..得出$MFTMirr的起始簇号
步骤4.通过分区表得到隐含扇区数...分区大小...
把这些参数写入复制得来的NTFS的DBR中...就好了...
 
备注:FAT32 NTFS的DBR都有备份..在备份DBR没有损坏的情况下..可直接利用其备份DBR恢复....
 
些方法只是给大家提供一个手工恢复的思路...应该还有别的更好的方法....在摸索中......
 
浪人阿荣

你可能感兴趣的:(职场,休闲)