QQ登录

只需一步,快速开始

扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

登录 | 加入雨荷 | 找回密码

数据恢复,winhex视频,数据恢复培训,硬盘数据恢复,raid0,raid1,raid5数据恢复,雨荷数据

 找回密码
 加入雨荷

QQ登录

只需一步,快速开始

扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

总共6047条微博

动态微博

楼主: rainhe

[交流] 再分享一个U盘案例,这个更难点。敬请分析

  [复制链接]
  • TA的每日心情
    开心
    2017-2-2 08:54
  • 签到天数: 64 天

    [LV.6]站长亲人

    新浪微博达人勋

     楼主| 发表于 2013-5-11 10:48:55 来自手机 | 显示全部楼层
    youqingtian 发表于 2013-5-11 10:47
    难怪 。。我习惯是2e202020搜索子目录  ,找到2  3个做对照 ,然后算出根目录。还真没注意32=8这个

    搜索两次2e2020,两次扇区号之差除以两次簇号之差就是簇大小。
  • TA的每日心情
    开心
    7 小时前
  • 签到天数: 1902 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-11 10:53:13 | 显示全部楼层
    本帖最后由 bsmao 于 2013-5-11 11:01 编辑
    rainhe 发表于 2013-5-11 10:48
    搜索两次2e2020,两次扇区号之差除以两次簇号之差就是簇大小。


    镜像里只有一个子目录,根据 . 得到本目录簇号,本目录扇区号已知,减去FDT起始扇区号,再减去32,再除以本目录簇号减去2的差。可以算出簇号。但这个例子里算出来是小数。{:1_389:}好像不对

    评分

    参与人数 1威望 +10 收起 理由
    秦岭 + 10 猫,加油!!!

    查看全部评分

  • TA的每日心情
    开心
    2017-2-2 08:54
  • 签到天数: 64 天

    [LV.6]站长亲人

    新浪微博达人勋

     楼主| 发表于 2013-5-11 10:55:40 | 显示全部楼层
    回复@bslmao:那就用基本公式算。
  • TA的每日心情
    开心
    2016-3-3 17:04
  • 签到天数: 189 天

    [LV.7]伴坛终老

    新浪微博达人勋

    发表于 2013-5-11 10:57:30 | 显示全部楼层
    rainhe 发表于 2013-5-11 10:48
    搜索两次2e2020,两次扇区号之差除以两次簇号之差就是簇大小。

    是的  我一直是这么做的 。这次 5000扇区只有一个2e20 ,还无法确定是不是干扰 。。。根目录我真没搜出来 。190是在几次假设时翻出来的 500多那个压根没找到

    评分

    参与人数 1威望 +10 收起 理由
    秦岭 + 10 赞一个!

    查看全部评分

  • TA的每日心情
    开心
    7 小时前
  • 签到天数: 1902 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-11 10:57:51 | 显示全部楼层
    rainhe 发表于 2013-5-11 10:55
    回复@bslmao:那就用基本公式算。


    数据区大小除以数据区总簇数?
  • TA的每日心情
    无聊
    2016-6-20 16:42
  • 签到天数: 13 天

    [LV.3]偶尔蹭饭

    新浪微博达人勋

    发表于 2013-5-11 10:58:22 | 显示全部楼层
    去看看那个RAID的镜像

    评分

    参与人数 1威望 +10 收起 理由
    秦岭 + 10 赞一个!

    查看全部评分

  • TA的每日心情
    奋斗
    2016-12-2 15:44
  • 签到天数: 467 天

    [LV.9]

    新浪微博达人勋

    发表于 2013-5-11 11:50:14 | 显示全部楼层
    抢个沙发。

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 坐稳了。嘻嘻。

    查看全部评分

  • TA的每日心情
    开心
    7 小时前
  • 签到天数: 1902 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-11 11:57:47 | 显示全部楼层
    dapeng2010 发表于 2013-5-11 11:50
    抢个沙发。

    这个沙发很飘忽!呵呵
  • TA的每日心情
    奋斗
    2014-5-23 21:37
  • 签到天数: 172 天

    [LV.7]伴坛终老

    新浪微博达人勋

    发表于 2013-5-11 14:23:18 | 显示全部楼层
    来晚了,老大这里总有硬货~!

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 向猫 学习

    查看全部评分

  • TA的每日心情
    奋斗
    2016-7-17 17:40
  • 签到天数: 138 天

    [LV.7]伴坛终老

    新浪微博达人勋

    发表于 2013-5-11 14:52:32 | 显示全部楼层
    学习一下!!

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 赞一个!

    查看全部评分

  • TA的每日心情

    2012-4-4 02:07
  • 签到天数: 6 天

    [LV.2]偶尔串门

    新浪微博达人勋

    发表于 2013-5-12 12:21:41 | 显示全部楼层
    厉害,厉害,厉害,厉害,

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 学习学习

    查看全部评分

  • TA的每日心情
    开心
    2017-12-28 15:31
  • 签到天数: 44 天

    [LV.5]站长亲戚

    新浪微博达人勋

    发表于 2013-5-12 12:22:40 | 显示全部楼层
    看看案例,学习学习

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 赞一个!

    查看全部评分

  • TA的每日心情
    开心
    2017-12-28 15:31
  • 签到天数: 44 天

    [LV.5]站长亲戚

    新浪微博达人勋

    发表于 2013-5-12 12:38:07 | 显示全部楼层
    nhqwsj 发表于 2013-5-10 19:05
    仔细看了一下,mbr中指向的DBR在63扇区 ,实际DBR在31扇区,FAT表在32扇区中,这样的话,改一下MBR中指向DB ...

    我直接拷贝31扇区到63扇区,一个数字不用改,数据完整出来。

    评分

    参与人数 1威望 +10 收起 理由
    秦岭 + 10 赞一个!

    查看全部评分

    该用户从未签到

    新浪微博达人勋

    发表于 2013-5-12 13:21:18 | 显示全部楼层
    转发微博
            ________评论来自新浪微博用户:宝宝草摩藉真

    评分

    参与人数 1威望 +5 收起 理由
    秦岭 + 5 赞一个!

    查看全部评分

  • TA的每日心情
    开心
    7 小时前
  • 签到天数: 1902 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-5-12 14:04:39 | 显示全部楼层
    本帖最后由 bsmao 于 2013-5-12 14:15 编辑

    这个案例很特殊,根目录不论是在190号扇区,还是在542号扇区,簇大小的计算都很麻烦。用标准算法和子目录的算法都不一样。
    1.假设根目录在542号扇区,标准算法:(3912993-542-32)/(255×256-2)≈60   
    2.子目录算法:(862-542-32)/(33-2)≈9

    总结:其实,2G左右的fat16分区,簇大小一般情况下是64.所以怀疑两个疑似根目录的位置和fat大小都有问题!建议易老师发前10000个扇区上来,重新分析。5000个扇区有点少了。{:1_385:}

    评分

    参与人数 1威望 +10 收起 理由
    秦岭 + 10 猫 加油

    查看全部评分

    发表回复
    您需要登录后才可以回帖 登录 | 加入雨荷 新浪微博登陆

    本版积分规则

    Copyright © 2001-2015 All Rights Reserved雨荷数据安全技术论坛 陕ICP备17009169号

    QQ|申请友链|小黑屋|手机版|Archiver|雨荷数据安全技术论坛 ( 陕ICP备17009169号

    快速回复 返回顶部 返回列表