扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

登录 | 加入雨荷 | 找回密码

数据恢复,winhex视频,数据恢复培训,硬盘数据恢复,raid0,raid1,raid5数据恢复,雨荷数据

 找回密码
 加入雨荷

扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

总共6359条微博

动态微博

查看: 599|回复: 0

关于一些做题的基本思路

[复制链接]
  • TA的每日心情
    擦汗
    2020-2-12 20:29
  • 签到天数: 6 天

    [LV.2]偶尔串门

    新浪微博达人勋

    发表于 2020-1-14 19:40:12 | 显示全部楼层 |阅读模式
    平时遇到的故障题都是EXFAT、FAT、NTFS这三种分区的故障,这里暂时不分析HFS+和Linux的EXT4分区。

    NTFS:
    NTFS文件系统主要是查二算一

    查二:
    查主文件表区域是否有指定文件(一般是在分区的6291456号扇区)
    查Logfile日志文件是否有指定文件

    查完之后如果都没有指定文件,则需要算分区大小跳转到下一个分区。当然,如果有保留DBR或DBR备份能找到分区大小,就不用算了
    计算NTFS分区大小的方法:
    跳转到主文件表区域找到第六张表,即$Bitmap。用Bitmap文件大小字节数的值X8(固定值)X每簇扇区数   计算出来就是分区大小

    EXFAT和FAT32
    一般我遇到这两种分区,直接一直往下!00搜索,找有用数据,如果遇到无关数据直接跳过不管。如果没找到指定文件则跳转下一个分区继续查找。

    因为EXFAT的和FAT32的结构都是下面所示:
    目录--数据---目录---数据---目录--数据

    即子目录后面这个子目录管理的文件数据

    想要提高速度的方法有这么一个:能用快捷键解决的事情,不要用鼠标。

    发表回复
    您需要登录后才可以回帖 登录 | 加入雨荷 新浪微博登陆

    本版积分规则

    Copyright © 2001-2015 All Rights Reserved雨荷数据安全技术论坛 陕ICP备08105630

    QQ|申请友链|小黑屋|手机版|Archiver|雨荷数据安全技术论坛 ( 陕ICP备17009169号

    快速回复 返回顶部 返回列表