U盘文件夹变文件的恢复.doc_第1页
U盘文件夹变文件的恢复.doc_第2页
U盘文件夹变文件的恢复.doc_第3页
U盘文件夹变文件的恢复.doc_第4页
U盘文件夹变文件的恢复.doc_第5页
已阅读5页，还剩3页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

_一4G大小U盘，在WIN7下被系统自动修复后一个文件夹变成了文件，大小为32K.首先是想到远程协助，发了个给远程工具给网友。远程连接上后，发现速度实在是太慢了。根本操作不起来，只能放弃。网友说慢没关系，只要能恢复就行。晕，此慢非彼慢。远程行不通，就让网友做U盘镜像，然后把镜像发过来恢复。结果1个多月才发完。(N多波折就不在这里唠叨了)首先打开U盘镜像，查看DBR：EB 00 90起头，不过应该没什么大问题。再看：每簇扇区数8，保留扇区数6280。也没什么问题。确实如网友所说：U盘根目录下只有一个“我的文件”文件夹，起始于8256扇区，3号簇。打开“我的文件”，下面是“英语”和“娱乐”。据网友描述，原来这两个都是文件夹，现在的问题就是“娱乐”变成文件了。我们知道，一个目录项是文件还是文件夹，是由目录项的0B处的值来描述的。值为10 H，代表文件夹；值为20 H，代表文件，同时使用目录项的1C-1F处的值来表示文件大小。那我们就想，是不是把20改回10，并将大小改0就可以了呢？修改之后保存，获取新快照后确实变成文件夹了。但是里面没有任何内容，这是为什么呢？仔细看扇区的内容就会发现，这些根本不是目录项，可能是一些数据。没有正确的目录项，里面就看不到数据。当前是在6740032扇区，我们再向下看：我们发现6740033扇区有一些目录项，都是MP3和歌词(注意红框内)，再向下就是6740034扇区，已经全部是0了。但是据网友描述，这个文件夹下面还有很多文件和文件夹，远不止这些MP3和歌词。那么我们向下搜索文件夹：结果在6740096扇区找到了一个子目录。如下图：经过询问网友，确认这就是网友要的数据。现在问题就好办了。我们只要把6740032扇区的子目录链修复一下即可。主要修复前3个目录项即可：第一个目录项代表文件夹本身。第二个目录项代表上一级目录。第三个目录项代表下一级目录。其余的内容可以全部填0也可以不理会，不影响。保存，重新获取快照。因网友要求，所以没有在这里完全验证数据。至此，数据恢复完成。可以直接用WINHEX提取数据，也可以加载镜像成硬盘提取数据。题外话：本案例用软件扫描也是可以完成的。但是WINHEX手工分析的话，有几点好处、1是恢复出来的数据结构完整，而软件扫描出来的数据还要自己整理，如果数据量大的话，那么这是一个非常麻烦的事情。2是如果在原U盘操作的话，不用转存储数据。如果用软件扫描的话，数据还要经过2次拷贝，如果数
人人文库> 全部分类> 应用文书 > 事务文书

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论