扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

登录 | 加入雨荷 | 找回密码

数据恢复,winhex视频,数据恢复培训,硬盘数据恢复,raid0,raid1,raid5数据恢复,雨荷数据

 找回密码
 加入雨荷

扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

总共6105条微博

动态微博

楼主: rainhe

[交流] 再分享一个U盘案例,这个更难点。敬请分析

  [复制链接]
  • TA的每日心情
    开心
    昨天 00:00
  • 签到天数: 2195 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-10 20:25:24 | 显示全部楼层
    不是太有把握,有蒙的成分。呵呵

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 加油

    查看全部评分

  • TA的每日心情
    开心
    2017-2-2 08:54
  • 签到天数: 64 天

    [LV.6]站长亲人

    新浪微博达人勋

     楼主| 发表于 2013-5-10 20:39:16 来自手机 | 显示全部楼层
    bsmao 发表于  22 分钟前
    本帖最后由 bsmao 于 2013-5-10 20:24 编辑   


    fat16    扇区总数:3912993       簇大小:64         保留扇区:1...

    我记得好像根目录在500多号扇区来自: iPhone客户端
  • TA的每日心情
    开心
    昨天 00:00
  • 签到天数: 2195 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-10 20:59:04 | 显示全部楼层
    rainhe 发表于 2013-5-10 20:39
    我记得好像根目录在500多号扇区


    确实在190


    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 赞一个!

    查看全部评分

  • TA的每日心情
    开心
    昨天 00:00
  • 签到天数: 2195 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-10 21:04:16 | 显示全部楼层
    本帖最后由 bsmao 于 2013-5-10 21:11 编辑
    rainhe 发表于 2013-5-10 20:39
    我记得好像根目录在500多号扇区


    果然是我错了,根目录在542,这样的话还得改:


    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 猫发力了

    查看全部评分

  • TA的每日心情
    奋斗
    2018-12-2 10:09
  • 签到天数: 1642 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-10 21:08:09 | 显示全部楼层
    本帖最后由 学无涯 于 2013-5-10 21:27 编辑

    {:11|}怎么回事?
    杜老师,发全盘镜像,两种的貌似差不多

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 赞一个!

    查看全部评分

  • TA的每日心情
    开心
    昨天 00:00
  • 签到天数: 2195 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-10 21:13:47 | 显示全部楼层
    本帖最后由 bsmao 于 2013-5-10 21:28 编辑
    学无涯 发表于 2013-5-10 21:08
    怎么回事?


    190号扇区的根目录好像是不对的,我还得算算{:1_382:}{:1_392:}

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 猫 辛苦

    查看全部评分

  • TA的每日心情
    开心
    昨天 00:00
  • 签到天数: 2195 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-10 21:45:14 | 显示全部楼层
    本帖最后由 bsmao 于 2013-5-10 21:57 编辑

    fat16    扇区总数:3912993       簇大小:64 (没把握)        保留扇区:1          fat个数:2       fat大小:255      FDT所在扇区:542        隐藏扇区数:31       fat1 覆盖 fat2 。{:1_389:}{:1_389:}{:1_389:}

    可惜无法验证数据。



    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 加油

    查看全部评分

  • TA的每日心情
    开心
    2017-2-2 08:54
  • 签到天数: 64 天

    [LV.6]站长亲人

    新浪微博达人勋

     楼主| 发表于 2013-5-10 21:56:55 | 显示全部楼层
    回复@bslmao:FAT表肯定是有两个。
  • TA的每日心情
    开心
    昨天 00:00
  • 签到天数: 2195 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-11 00:00:22 | 显示全部楼层
    本帖最后由 bsmao 于 2013-5-11 00:02 编辑
    rainhe 发表于 2013-5-10 21:56
    回复@bslmao:FAT表肯定是有两个。


    反复找,始终找不到fat2。222号扇区(也就是第一个疑似FDT之后)开始,就是数据区,有很多的复合文档。到542号扇区(疑似第二个FDT),目录项(包括已删除的)只占了8个扇区。再之后好像又是一些复合文档的内容,一直到镜像结束,应该都是数据区了(始终没有找到fat2)。
    综合以上的分析。感觉190号扇区更像是根目录(所有32个扇区全是目录项,包括删除的),而且之后的222号扇区明显是一个复合文档的文件头(说明已经是数据区了)。
    而在542号扇区的第二个疑似根目录,首先之前已经有了其他数据,另外目录项明显比190号扇区开始的根目录少,只占8个扇区。而且FDT的扇区数不足32个。之后也是数据区了。

    以上是我的分析,呵呵

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 赞一个!

    查看全部评分

  • TA的每日心情
    开心
    2016-3-24 15:05
  • 签到天数: 109 天

    [LV.6]站长亲人

    新浪微博达人勋

    发表于 2013-5-11 00:49:37 | 显示全部楼层
  • TA的每日心情
    开心
    2017-2-2 08:54
  • 签到天数: 64 天

    [LV.6]站长亲人

    新浪微博达人勋

     楼主| 发表于 2013-5-11 07:17:57 来自手机 | 显示全部楼层
    bsmao 发表于 2013-5-11 00:00
    反复找,始终找不到fat2。222号扇区(也就是第一个疑似FDT之后)开始,就是数据区,有很多的复合文档。 ...

    有两个FAT,FAT1好像开始于32,大小是255,我现在记不得具体参数了。
  • TA的每日心情

    2015-2-5 23:01
  • 签到天数: 18 天

    [LV.4]匆匆过客

    新浪微博达人勋

    发表于 2013-5-11 08:28:07 | 显示全部楼层
    看看。。。。。。。。。

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 赞一个!

    查看全部评分

  • TA的每日心情
    奋斗
    2013-7-3 15:41
  • 签到天数: 3 天

    [LV.2]偶尔串门

    新浪微博达人勋

    发表于 2013-5-11 08:57:24 | 显示全部楼层
    新手 学习 学习

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 赞一个!

    查看全部评分

  • TA的每日心情

    2015-2-5 23:01
  • 签到天数: 18 天

    [LV.4]匆匆过客

    新浪微博达人勋

    发表于 2013-5-11 09:00:14 | 显示全部楼层
    rainhe 发表于 2013-5-11 07:17
    有两个FAT,FAT1好像开始于32,大小是255,我现在记不得具体参数了。

    fat16    扇区总数:3912993       簇大小:64         保留扇区:1          fat个数:1         fat大小:158       FDT所在扇区:190        隐藏扇区数:31

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x

    评分

    参与人数 1威望 +10 收起 理由
    秦岭 + 10 赞一个!

    查看全部评分

  • TA的每日心情

    2017-5-9 14:29
  • 签到天数: 4 天

    [LV.2]偶尔串门

    新浪微博达人勋

    发表于 2013-5-11 09:04:41 | 显示全部楼层
    看一下。学习学习

    评分

    参与人数 1威望 +10 收起 理由
    秦岭 + 10 赞一个!

    查看全部评分

    发表回复
    您需要登录后才可以回帖 登录 | 加入雨荷 新浪微博登陆

    本版积分规则

  • 香港雷锋內幕香港雷锋内..慕报彩图香港雷锋内报
  • 2018年全年(输尽光),2018年免费资料大全
  • 黄大仙救世报欲钱料,黄大仙救世报彩图大全
  • 六盒宝典大全六盒宝典大全下载安装六盒宝典大全免费
  • 惠泽社群横财富免费资料大全,惠泽社群惠泽了知
  • 香港挂牌,,香港挂牌
  • 2018香港今晚六会彩开奖果, 香港六合彩今期开奖
  • 香港开奘现场直播app, 香港飞开罗多久
  • 王中王 顶尖高手论坛王中王.六肖必中特王中王0149白小姐中特网
  • 大丰收心水高手论坛l大丰收心水高手论坛上大丰收心水高手论坛主
  • 今期的四不像图今晚今期看图解码一肖一特今期财富赢家七星彩图
  • 香港雷锋內幕香港雷锋内..慕报彩图香港雷锋内报
  • 2018年全年(输尽光),2018年免费资料大全
  • 黄大仙救世报欲钱料,黄大仙救世报彩图大全
  • 六盒宝典大全六盒宝典大全下载安装六盒宝典大全免费
  • 惠泽社群横财富免费资料大全,惠泽社群惠泽了知
  • 香港挂牌,,香港挂牌
  • 2018香港今晚六会彩开奖果, 香港六合彩今期开奖
  • 香港开奘现场直播app, 香港飞开罗多久
  • 王中王 顶尖高手论坛王中王.六肖必中特王中王0149白小姐中特网
  • 大丰收心水高手论坛l大丰收心水高手论坛上大丰收心水高手论坛主
  • 今期的四不像图今晚今期看图解码一肖一特今期财富赢家七星彩图
  • Copyright © 2001-2015 All Rights Reserved雨荷数据安全技术论坛 陕ICP备08105630

    QQ|申请友链|小黑屋|手机版|Archiver|雨荷数据安全技术论坛 ( 陕ICP备17009169号

    快速回复 返回顶部 返回列表