QQ登录

只需一步,快速开始

扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

登录 | 加入雨荷 | 找回密码

数据恢复,winhex视频,数据恢复培训,硬盘数据恢复,raid0,raid1,raid5数据恢复,雨荷数据

 找回密码
 加入雨荷

QQ登录

只需一步,快速开始

扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

总共6084条微博

动态微博

查看: 14472|回复: 229

[交流] U盘部分镜像,敬请分析

  [复制链接]
  • TA的每日心情
    开心
    2017-2-2 08:54
  • 签到天数: 64 天

    [LV.6]站长亲人

    新浪微博达人勋

    发表于 2013-5-9 19:59:03 | 显示全部楼层 |阅读模式
    今天遇到的一个U盘,提示未格式化,稍微难点,多余的不说了,大家分析下,欢迎参与讨论。上传50000扇区镜像足够分析。敬请各位分析,参与讨论,跟帖必送银元5枚,分析思路送银元10枚,接近正确,送银元20枚,完全正确,送银元30枚。


    游客,如果您要查看本帖隐藏内容请回复
    我要赞助此贴
  • TA的每日心情
    开心
    1 小时前
  • 签到天数: 1869 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-9 20:09:18 | 显示全部楼层
  • TA的每日心情
    开心
    2017-6-9 17:26
  • 签到天数: 39 天

    [LV.5]站长亲戚

    新浪微博达人勋

    发表于 2013-5-9 20:11:41 | 显示全部楼层
    rrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrr
  • TA的每日心情
    奋斗
    2014-5-23 21:37
  • 签到天数: 172 天

    [LV.7]伴坛终老

    新浪微博达人勋

    发表于 2013-5-9 20:28:06 | 显示全部楼层
    下载下来学习一下,多谢老大分享~
  • TA的每日心情
    开心
    2015-2-23 18:43
  • 签到天数: 1 天

    [LV.1]初来乍到

    新浪微博达人勋

    发表于 2013-5-9 20:34:45 | 显示全部楼层
  • TA的每日心情
    开心
    2018-1-9 18:44
  • 签到天数: 491 天

    [LV.9]

    新浪微博达人勋

    发表于 2013-5-9 20:40:13 | 显示全部楼层
    下载看看!应该很特殊吧

    评分

    参与人数 1金钱 +5 收起 理由
    rainhe + 5 是的,很特别。

    查看全部评分

  • TA的每日心情
    开心
    1 小时前
  • 签到天数: 1869 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-9 20:56:09 | 显示全部楼层
    DBR所在扇区:272     簇大小:  8     保留扇区数:36    分区扇区总数:15613680(mbr中记录,应该是8G)
    fat1起始扇区:308        fat大小:15218          根目录:30744        根目录起始簇号:2

    重建dbr,用fat2覆盖fat1。   

    评分

    参与人数 1金钱 +30 收起 理由
    rainhe + 30 正解。

    查看全部评分

  • TA的每日心情
    开心
    2017-2-2 08:54
  • 签到天数: 64 天

    [LV.6]站长亲人

    新浪微博达人勋

     楼主| 发表于 2013-5-9 21:03:07 | 显示全部楼层
    是的,因为特殊,所以才分享。
  • TA的每日心情
    开心
    2016-3-3 17:04
  • 签到天数: 189 天

    [LV.7]伴坛终老

    新浪微博达人勋

    发表于 2013-5-9 21:03:25 | 显示全部楼层
  • TA的每日心情
    开心
    2011-8-19 11:44
  • 签到天数: 2 天

    [LV.1]初来乍到

    新浪微博达人勋

    发表于 2013-5-9 21:05:25 | 显示全部楼层
  • TA的每日心情
    开心
    2016-7-5 12:44
  • 签到天数: 42 天

    [LV.5]站长亲戚

    新浪微博达人勋

    发表于 2013-5-9 21:06:34 | 显示全部楼层
    这样的方式好,让大家可以学习
  • TA的每日心情
    开心
    1 小时前
  • 签到天数: 1869 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-9 21:18:59 | 显示全部楼层
    wfzxb 发表于 2013-5-9 21:06
    这样的方式好,让大家可以学习

    是啊,感谢易老师分享!
  • TA的每日心情
    开心
    2017-2-2 08:54
  • 签到天数: 64 天

    [LV.6]站长亲人

    新浪微博达人勋

     楼主| 发表于 2013-5-9 21:19:08 | 显示全部楼层
    bsmao 发表于 2013-5-9 20:56
    DBR所在扇区:272     簇大小:  8     保留扇区数:36    分区扇区总数:15613680(mbr中记录,应该是8G)
    ...

    正解,答对了。

    点评

    确实有乱码  发表于 2013-5-10 00:20
    根目录貌似破坏了,文件名和目录还要从新处理?  发表于 2013-5-9 22:16
  • TA的每日心情
    开心
    2016-3-3 17:04
  • 签到天数: 189 天

    [LV.7]伴坛终老

    新浪微博达人勋

    发表于 2013-5-9 21:26:27 | 显示全部楼层
    簇大小:   8sec
    搜索F8FF,在15526发现 ,应该为FAT2。按常理来说 根目录在2号簇。根据子目录计算出根目录30744,跳转过去 ,貌似有点像根目录 ,根目录-FAT2 算出FAT表大小 ,然后算得FAT1应该在308扇区,跳转308,这个扇区不太像,但是下拉一两个扇区 ,应该是FAT1.

    根据0扇区指示 跳转到272以及278看 ,应该是DBR,但是那样的开头 我没见过 。

    我的处理意见是:重写DBR,其中FAT数目改成1,保留扇区里面加上FAT1的扇区数

    MBR :0
    DBR: 272   备份  278
    重要参数:
       簇大小  8
        FAT数目:1
        保留扇区:15254

    评分

    参与人数 1金钱 +30 收起 理由
    rainhe + 30 比较接近了,再加油。

    查看全部评分

    该用户从未签到

    新浪微博达人勋

    发表于 2013-5-9 21:32:34 | 显示全部楼层
    发表回复
    您需要登录后才可以回帖 登录 | 加入雨荷 新浪微博登陆

    本版积分规则

    Copyright © 2001-2015 All Rights Reserved雨荷数据安全技术论坛 陕ICP备17009169号

    QQ|申请友链|小黑屋|手机版|Archiver|雨荷数据安全技术论坛 ( 陕ICP备17009169号

    快速回复 返回顶部 返回列表