扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

登录 | 加入雨荷 | 找回密码

数据恢复,winhex视频,数据恢复培训,硬盘数据恢复,raid0,raid1,raid5数据恢复,雨荷数据

 找回密码
 加入雨荷

扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

总共6279条微博

动态微博

查看: 197|回复: 0

U盘全盘偏移故障的一些探讨

[复制链接]
  • TA的每日心情
    郁闷
    5 天前
  • 签到天数: 5 天

    [LV.2]偶尔串门

    新浪微博达人勋

    发表于 2020-1-14 19:32:13 | 显示全部楼层 |阅读模式
    关于U盘全盘偏移的解法

    在FAT32的DBR向下一个扇区的地方
    红线框出来的部分
    第一个部分是空闲簇数
    第二个部分是已使用的簇数
    如果是全盘偏移,那么可以使用第二个部分的值乘每簇扇区数,得到的值从根目录位置跳转,就可以到这个分区数据的结束位置。
    通过这样的计算,就可以不需要选中全盘来偏移回去,节省了时间。
    然后选中分区数据的结束位置以及开头位置,再偏移回原来的地方就可以了。



    还有一种方法就是再向下找到FAT32的FAT表,FAT1或者FAT2都可以

    找到FAT的最后一个值,如图所示,FF FF FF 0F往上的一个值,用这个值X每簇扇区数,然后从根目录位置跳转,也可以跳转到文件数据的结束位置



    如果是NTFS分区的话,找到6291456,并向下跳转1万个扇区,然后往下搜索,确认下面的扇区是否有数据。如果没有,那么这里就是这个分区的数据结束位置,如果有,就继续往下跳转1万个扇区。直到确认分区数据的结束位置为止

    修复U盘的思路是先修PE启动,即0扇区到文件系统分区开始位置。
    因此如果全盘偏移了,我们可以只偏移PE启动系统那一百多万个扇区。后面提取文件的话可以直接手动提取出来,然后格式化分区再放回去。

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x
    发表回复
    您需要登录后才可以回帖 登录 | 加入雨荷 新浪微博登陆

    本版积分规则

    Copyright © 2001-2015 All Rights Reserved雨荷数据安全技术论坛 陕ICP备08105630

    QQ|申请友链|小黑屋|手机版|Archiver|雨荷数据安全技术论坛 ( 陕ICP备17009169号

    快速回复 返回顶部 返回列表