U盘提示未格式化数据的恢复_第1页
U盘提示未格式化数据的恢复_第2页
U盘提示未格式化数据的恢复_第3页
U盘提示未格式化数据的恢复_第4页
U盘提示未格式化数据的恢复_第5页
已阅读5页，还剩2页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、u 盘提示未格式化数据的恢复u 盘提示未 格式化 数据的恢复一例同事拿来一32m 的 u 盘，提示未格式化，插上电脑一看，容量都可以认到，恢复有希望。打开 winhex ，首先做好 镜像 ，接下来分析u 盘内容，转到0 扇区，有mbr ，在 mbr 中入指明 dbr 从 32 扇区开始，如下图：转向 32 扇区，出来内容都是ffff 填充，如下图：继续往下翻，发现下面的好多扇区都和32 扇区一样，都是ffff 填充。用winhexr的搜索功能搜eb5890 ，也没有找到，说明dbr 已经被破坏了。接下来看看fat 表是否被破坏，用winhex 的搜索功能搜找f8ff ，结果在 96 扇区找到了

2、一个fat 表，继续往下找，没再找到，就一个 fat 表。在这里算了一下，96-33=63 ，再用96+63=159 ，这里63 是扇区的个数，表示dbr 开始的 fat1 表到 fat2 表之间的扇区数，也就是fat 表的大小（现在只是猜想），转到159 扇区，看到 159 扇区中数据，前面的158 扇区全部是0，说明从159 扇区开始是fdt ，再下翻32 扇区，转到191 扇区，正好有一个根目录，至此，这个u 盘的结构已经清楚了：mbr 0 扇区dbr 32 扇区fat1 33 扇区开始，大小63 个扇区， fat2 96 扇区开始，fdt 159 扇区开始，数据区从191扇区开始。接下

3、格式化u 盘，把 u 盘的 dbr 写入到镜像的32 扇区中，在这里要修改下一dbr 参数，按我们前面所算的，fat1 表从 33 扇区开始， fat2 表从 96 扇区开始， dbr 在 32 扇区，按照清源大侠的懒人改fat 表法，修改fat 表的个数、大小，保留扇区数，这里分别设置为1、 63、64，（原来的为2、248、 8 可以对照下面两个图，前面有星号表示是修改过的）然后保存并重新打开，怪事，竟然不对，仔细算了一下，应该没错啊，做了几次都不行。后来突然想到，是不是簇大小有问题，格式化后的簇大小是01，按照公式算了一下，簇总数是63*512/2-2=16126，数据区大小是64000-2*63-32-32-1=638

人人文库> 全部分类> 生活休闲 > 科普知识

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论