中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net  论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

游客:  注册 | 登录 | 命令行 | 会员 | 搜索 | 上传 | 帮助 »
中国DOS联盟论坛 » DOS疑难解答 & 问题讨论 (解答室) » 精通数据恢复的大虾请进来!!!
作者:
标题: 精通数据恢复的大虾请进来!!! 上一主题 | 下一主题
Ontrack
初级用户




积分 107
发帖 2
注册 2003-5-4
状态 离线
『楼 主』:  精通数据恢复的大虾请进来!!!

我作WINHEX(一在WUNDOWS下查看磁盘16进制的软件)查看C盘(主分区 文件

系统为FAT32)信息我发现在系统引导记录扇区后第33个扇区才有FAT区,我记得应紧接

在系统引导记录扇区之后的呀,后来我把系统引导记录中BPB的第15至16字节的代码换算

成十进制正好是33(难道这两字节是用来表示FAT开始的扇区吗,我记得在FAT12系统中

是表示为保留扇区呀一般都为1)而且在第6扇区竟有和系统引导记录完全相同的信息,使

我很不明白?。。。。。。。。。



2003-5-4 00:00
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
Ontrack
初级用户




积分 107
发帖 2
注册 2003-5-4
状态 离线
『第 2 楼』:  

还有 如用手工恢复文件(只用DEBUG)怎样才能找该文件的目录表,目录表中只有其文件名为ASSIC码,是不是还要用一个软件可以查到该文件名。还有当被删文件在什么情况下才目录表中的文件名首字节不会改成E5这时要恢复该怎样做?。。。。如果直接在数据区的扇区中来恢复又怎样做?     
  能不能告诉我手工恢复具体怎样做?。。。。谢谢!!!
            
                 QQ:46394091

2003-5-4 00:00
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
nre
银牌会员

nre


积分 1210
发帖 361
注册 2002-12-28
状态 离线
『第 3 楼』:  

引导记录里面
第14字节是 Reserved sectors   32(保留32个扇区)
第16字节是 Number of FATs    2  (2个FAT)
所以正如你所说的,因为保留了32个扇区,所以FAT的起始位置为 sector 33
在保留的32个扇区中  sector 6-8 是sector 0-2的备份 以前我曾用此备份恢复过引导扇区




Teamwork !
2003-5-4 00:00
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复

请注意:您目前尚未注册或登录,请您注册登录以使用论坛的各项功能,例如发表和回复帖子等。


可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题



论坛跳转: