中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

中国DOS联盟论坛
现在时间是 2026-06-14 12:18
中国DOS联盟论坛 » 其它操作系统综合讨论区 » 可查看NTFS文件绝对扇区编号的cmd ?
楼 主 可查看NTFS文件绝对扇区编号的cmd ? 发表于 2008-04-16 17:02 ·  中国 江苏 扬州 中移铁通
铂金会员
★★★★
C++启程者
积分 5,154
发帖 1,827
注册 2003-07-18 00:00
UID 7105
性别 男
状态 离线
现在遇到了一个棘手的麻烦: 家里人重装XP系统后,不能打开以前的NTFS的加密文件(EFS)了, 用了很多方法都不行, 那个 EFS DATA RECOVERY (3.1, 4.0) 也没用, 不知哪位仁兄有办法?

就想到了扇区方法,不知道行不行
以前记得有个命令可以查看NTFS文件绝对扇区编号的cmd 命令,想不起来了,谁记得说一下, (不过,可能这个命令也会遭到"拒绝访问"的厄运吧)

[ Last edited by GOTOmsdos on 2008-4-16 at 05:31 PM ]
2 发表于 2008-04-16 19:08 ·  中国 北京 联通
银牌会员
★★★
积分 1,287
发帖 634
注册 2007-05-02 15:06
UID 87277
性别 男
来自 cmd.exe
状态 离线
试过Advanced EFS Data Recovery木?试过了我就没办法了.
扇区方法不行.微软的这种加密技术不是盖的..
3 发表于 2008-04-17 12:31 ·  中国 上海 中国科学院上海分院
金牌会员
★★★★
积分 3,467
发帖 1,616
注册 2004-06-21 00:00
UID 27148
状态 离线
察看绝对扇区没用的,通过磁盘扇区工具可以看到,efs把文件内容给加密了,没有密钥无法解密的。
另外通过磁盘编辑工具也可以看到ntfs蓝色压缩文件压缩后的存储内容,也是看不懂的,平时系统的ntfs驱动在后台动态界压缩的。
4 发表于 2008-04-17 16:24 ·  中国 江苏 扬州 中移铁通
铂金会员
★★★★
C++启程者
积分 5,154
发帖 1,827
注册 2003-07-18 00:00
UID 7105
性别 男
状态 离线
我用 FINALDATA和WINHEX把数据弄出来,是乱码,看来内容被加密了
最糟糕的是: 系统分区在重装时采用默认的相同的用户名,这样以前的用户配置文件被覆盖了!! 用文件恢复工具和 EFS DATA RECOVERY 就没用的了
论坛跳转: