QQ登录

只需一步,快速开始

扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

登录 | 加入雨荷 | 找回密码

数据恢复,winhex视频,数据恢复培训,硬盘数据恢复,raid0,raid1,raid5数据恢复,雨荷数据

 找回密码
 加入雨荷

QQ登录

只需一步,快速开始

扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

总共6049条微博

动态微博

楼主: rainhe

[交流] 再分享一个U盘案例,这个更难点。敬请分析

  [复制链接]
  • TA的每日心情

    2015-2-5 23:01
  • 签到天数: 18 天

    [LV.4]匆匆过客

    新浪微博达人勋

    发表于 2013-5-11 09:11:44 | 显示全部楼层
    文件系统:FAT16 DBR开始位置:31 簇大小:64 保留扇区:1 FAT个数:2 FAT大小:255 FDT开始扇区号:542 隐含扇区:31

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x

    评分

    参与人数 1威望 +10 收起 理由
    秦岭 + 10 赞一个!

    查看全部评分

    该用户从未签到

    新浪微博达人勋

    发表于 2013-5-11 09:32:54 | 显示全部楼层
    好东西啊,看看怎么样

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 赞一个!

    查看全部评分

  • TA的每日心情
    奋斗
    2015-7-15 11:39
  • 签到天数: 3 天

    [LV.2]偶尔串门

    新浪微博达人勋

    发表于 2013-5-11 09:46:47 | 显示全部楼层
    再分享一个U盘案例,这个更难点。敬请分析

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 不错,大家探讨

    查看全部评分

  • TA的每日心情
    奋斗
    2015-7-15 11:39
  • 签到天数: 3 天

    [LV.2]偶尔串门

    新浪微博达人勋

    发表于 2013-5-11 09:51:45 | 显示全部楼层
    我的案例真多啊
    就是自己分析不了
    呵呵

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 大家探讨

    查看全部评分

  • TA的每日心情
    开心
    2016-3-3 17:04
  • 签到天数: 189 天

    [LV.7]伴坛终老

    新浪微博达人勋

    发表于 2013-5-11 09:52:52 | 显示全部楼层
    这个簇大小不好确定 ,5000扇区太少

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 加油

    查看全部评分

  • TA的每日心情
    开心
    2017-2-2 08:54
  • 签到天数: 64 天

    [LV.6]站长亲人

    新浪微博达人勋

     楼主| 发表于 2013-5-11 10:02:35 来自手机 | 显示全部楼层
    youqingtian 发表于 2013-5-11 09:52
    这个簇大小不好确定 ,5000扇区太少

    好确定,用子目录即可。
  • TA的每日心情
    开心
    15 小时前
  • 签到天数: 1907 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-11 10:22:40 | 显示全部楼层
    rainhe 发表于 2013-5-11 07:17
    有两个FAT,FAT1好像开始于32,大小是255,我现在记不得具体参数了。


    两个fat的话,fat2应起始于287号扇区,我上图:

    怎么看也不是!另外286号扇区明显是复合文档头

    287号扇区



    288号扇区



    286号扇区

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x

    评分

    参与人数 1威望 +10 收起 理由
    秦岭 + 10 猫 辛苦

    查看全部评分

  • TA的每日心情
    开心
    2016-3-3 17:04
  • 签到天数: 189 天

    [LV.7]伴坛终老

    新浪微博达人勋

    发表于 2013-5-11 10:31:49 | 显示全部楼层
    本帖最后由 youqingtian 于 2013-5-11 10:33 编辑
    rainhe 发表于 2013-5-11 10:02
    好确定,用子目录即可。


    2e20只搜索到862扇区一个子目录。
    两个根目录 我一开始只找到190那个。{:27|}而且里面全是E5,有效性没分析出来

    评分

    参与人数 1威望 +10 收起 理由
    秦岭 + 10 加油

    查看全部评分

  • TA的每日心情
    开心
    2016-3-3 17:04
  • 签到天数: 189 天

    [LV.7]伴坛终老

    新浪微博达人勋

    发表于 2013-5-11 10:33:53 | 显示全部楼层
    bsmao 发表于 2013-5-11 10:22
    两个fat的话,fat2应起始于287号扇区,我上图:

    怎么看也不是!另外286号扇区明显是复合文档头

    {:48|}为嘛你是本科生 我是大专呢

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 加油,上本科

    查看全部评分

  • TA的每日心情
    开心
    15 小时前
  • 签到天数: 1907 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-11 10:35:25 | 显示全部楼层
    youqingtian 发表于 2013-5-11 10:33
    为嘛你是本科生 我是大专呢

    我学习好呗!哈哈

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 骄傲使人进步

    查看全部评分

  • TA的每日心情
    开心
    2016-3-3 17:04
  • 签到天数: 189 天

    [LV.7]伴坛终老

    新浪微博达人勋

    发表于 2013-5-11 10:38:50 | 显示全部楼层
    bsmao 发表于 2013-5-11 10:35
    我学习好呗!哈哈

    你是几期学员?

    两个根目录你们用啥关键字搜索的哈 。
  • TA的每日心情
    开心
    15 小时前
  • 签到天数: 1907 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-11 10:42:44 | 显示全部楼层
    本帖最后由 bsmao 于 2013-5-11 10:44 编辑
    youqingtian 发表于 2013-5-11 10:38
    你是几期学员?

    两个根目录你们用啥关键字搜索的哈 。


    说实话,第一次是pagedown找到的{:1_382:},后来总结可以搜索文件夹扩展名(也就是空): 202020    偏移 32=8   

    评分

    参与人数 1威望 +10 收起 理由
    秦岭 + 10 本科生 学问 就是 高

    查看全部评分

  • TA的每日心情
    开心
    2016-3-3 17:04
  • 签到天数: 189 天

    [LV.7]伴坛终老

    新浪微博达人勋

    发表于 2013-5-11 10:47:49 | 显示全部楼层
    bsmao 发表于 2013-5-11 10:42
    说实话,第一次是pagedown找到的,后来总结可以搜索文件夹扩展名(也就是空): 202020    偏 ...

    难怪 。。我习惯是2e202020搜索子目录  ,找到2  3个做对照 ,然后算出根目录。还真没注意32=8这个

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 谦虚使人进步...

    查看全部评分

  • TA的每日心情
    开心
    2017-2-2 08:54
  • 签到天数: 64 天

    [LV.6]站长亲人

    新浪微博达人勋

     楼主| 发表于 2013-5-11 10:48:10 来自手机 | 显示全部楼层
    搜索两次2e2020,两次扇区号之差除以两次簇号之差就是簇大小。
  • TA的每日心情
    开心
    15 小时前
  • 签到天数: 1907 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-11 10:48:33 | 显示全部楼层
    youqingtian 发表于 2013-5-11 10:47
    难怪 。。我习惯是2e202020搜索子目录  ,找到2  3个做对照 ,然后算出根目录。还真没注意32=8这个

    只要根目录下有文件夹就行,呵呵

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 很给力!

    查看全部评分

    发表回复
    您需要登录后才可以回帖 登录 | 加入雨荷 新浪微博登陆

    本版积分规则

    Copyright © 2001-2015 All Rights Reserved雨荷数据安全技术论坛 陕ICP备17009169号

    QQ|申请友链|小黑屋|手机版|Archiver|雨荷数据安全技术论坛 ( 陕ICP备17009169号

    快速回复 返回顶部 返回列表