Chinaunix首页 | 论坛 | 博客
  • 博客访问: 38982
  • 博文数量: 7
  • 博客积分: 72
  • 博客等级: 民兵
  • 技术积分: 38
  • 用 户 组: 普通用户
  • 注册时间: 2007-11-30 11:39
个人简介

对神帝

文章分类
文章存档

2014年(3)

2012年(2)

2011年(2)

我的朋友

分类:

2012-11-20 15:02:39

故障:上述三个区域被随机字节填充,在“我的电脑”中打开盘符提示未格式化。
解决:首先使用名气很高的R-studio恢复,详细扫描模式,16GU盘大约用了20多分钟完毕,但是有部分数据没有恢复出来。所以手工恢复。
1、搜索“55AA”,没有找到。说明MBR和DBR都破坏了。
2、搜索“F8 FF FF 0F”,找到一个位于14788号扇区,从位置判断应该是FAT2的起始位置,继续向下搜索没有找到。
3、接下来要寻找数据区的起始地址,好确定FAT表的大小。方法有很多,可以搜索根目录下的文件名。如果u盘有卷标,那一定是根目录中的第一项,就是数据区的开始,经过搜索在29538号扇区找到数据区的起点。
4、则每个FAT表的大小为14750个扇区。FAT表的起始扇区为38号扇区。
5、由于DBR一般占用32个扇区,所以隐含扇区应为6
6、将计算好的参数写回MBR和DBR中,再将FAT2复制到FAT1

最后数据完美重现。
阅读(1563) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~