标题: 可查看NTFS文件绝对扇区编号的cmd ? [打印本页]

---

作者: GOTOmsdos     时间: 2008-4-16 17:02    标题: 可查看NTFS文件绝对扇区编号的cmd ?

现在遇到了一个棘手的麻烦: 家里人重装XP系统后,不能打开以前的NTFS的加密文件(EFS)了, 用了很多方法都不行, 那个 EFS DATA RECOVERY (3.1, 4.0) 也没用, 不知哪位仁兄有办法?

就想到了扇区方法,不知道行不行
以前记得有个命令可以查看NTFS文件绝对扇区编号的cmd 命令,想不起来了,谁记得说一下, (不过,可能这个命令也会遭到"拒绝访问"的厄运吧)

[ Last edited by GOTOmsdos on 2008-4-16 at 05:31 PM ]

---

作者: knoppix7     时间: 2008-4-16 19:08
试过Advanced EFS Data Recovery木?试过了我就没办法了.
扇区方法不行.微软的这种加密技术不是盖的..

---

作者: fujianabc     时间: 2008-4-17 12:31
察看绝对扇区没用的，通过磁盘扇区工具可以看到，efs把文件内容给加密了，没有密钥无法解密的。
另外通过磁盘编辑工具也可以看到ntfs蓝色压缩文件压缩后的存储内容，也是看不懂的，平时系统的ntfs驱动在后台动态界压缩的。

---

作者: GOTOmsdos     时间: 2008-4-17 16:24
我用 FINALDATA和WINHEX把数据弄出来,是乱码,看来内容被加密了
最糟糕的是: 系统分区在重装时采用默认的相同的用户名,这样以前的用户配置文件被覆盖了!!  用文件恢复工具和 EFS DATA RECOVERY 就没用的了