U盘提示未格式化数据的恢复.doc_第1页
U盘提示未格式化数据的恢复.doc_第2页
U盘提示未格式化数据的恢复.doc_第3页
U盘提示未格式化数据的恢复.doc_第4页
U盘提示未格式化数据的恢复.doc_第5页
已阅读5页，还剩2页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

U盘提示未格式化数据的恢复U盘提示未格式化数据的恢复一例同事拿来一32M的U盘，提示未格式化，插上电脑一看，容量都可以认到，恢复有希望。打开WinHex，首先做好镜像，接下来分析U盘内容，转到0扇区，有MBR，在MBR中入指明DBR从32扇区开始，如下图：转向32扇区，出来内容都是FFFF填充，如下图：继续往下翻，发现下面的好多扇区都和32扇区一样，都是FFFF填充。用WinHexr的搜索功能搜eb5890，也没有找到，说明DBR已经被破坏了。接下来看看FAT表是否被破坏，用WinHex 的搜索功能搜找F8ff，结果在96扇区找到了一个FAT表，继续往下找，没再找到，就一个FAT表。在这里算了一下，96-33=63，再用96+63=159，这里63是扇区的个数，表示DBR开始的FAT1表到FAT2表之间的扇区数，也就是FAT表的大小（现在只是猜想），转到159扇区，看到159扇区中数据，前面的158扇区全部是0，说明从159扇区开始是FDT，再下翻32扇区，转到191扇区，正好有一个根目录，至此，这个U盘的结构已经清楚了：MBR 0扇区DBR 32扇区FAT1 33扇区开始，大小 63个扇区，FAT2 96扇区开始，FDT 159 扇区开始，数据区从191扇区开始。接下格式化U盘，把U盘的DBR写入到镜像的32扇区中，在这里要修改下一DBR参数，按我们前面所算的，FAT1表从33扇区 开始，Fat2表从96扇区开始，DBR在32扇区，按照清源大侠的懒人改Fat表法，修改FAT表的个数、大小 ，保留扇区数，这里分别设置为1、63、64，（原来的为2、248、8可以对照下面两个图，前面有星号表示是修改过的）然后保存并重新打开，怪事，竟然不对，仔细算了一下，应该没错啊，做了几次都不行。后来突然想到，是不是簇大小有问题，格式化后的簇大小是01，按照公式算了一下，簇总数是63*512/2-2=16126，数据区大小是64000-2*63-32-32-1=63809，簇
人人文库> 全部分类> 生活休闲 > 科普知识

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论