关闭

关闭

关闭

封号提示

内容

首页 手工修复NTFS受损DBR(备份DBR也被破坏的情况).doc

手工修复NTFS受损DBR(备份DBR也被破坏的情况).doc

手工修复NTFS受损DBR(备份DBR也被破坏的情况).doc

上传者: zhy123 2010-12-18 评分 0 0 0 0 0 0 暂无简介 简介 举报

简介:本文档为《手工修复NTFS受损DBR(备份DBR也被破坏的情况)doc》,可适用于IT/计算机领域,主题内容包含这个是DBR没有被破坏前NTFS的分区里面的内容。我们用特殊软件打开看看这个分区的DBR。我们看到每簇扇区数为个扇区总数是$MFT起始于号扇区$MF符等。

这个是DBR没有被破坏前NTFS的分区里面的内容。我们用特殊软件打开看看这个分区的DBR。我们看到每簇扇区数为个扇区总数是$MFT起始于号扇区$MFTMirr起始于号扇区。我们重建DBR的时候也就是去找这四个参数。我们都知道NTFS格式下分区的最后一个扇区都是DBR的备份。我们这里的情况是那个备份也被破坏掉了。我们可以把一个正常的NTFS分区的正常DBR拷贝到号扇区然后在对其中的参数进行修改。我们需要修改的参数也就是每簇扇区数、扇区总数、$MFT起始簇号、$MFTMirr起始簇号。现在我们分别来找这几个参数。搜索$MFTMirr的起始扇区。很快在号扇区找到了$MFTMirr。我们都知道$MFTMirr是$MFT的前几个记录项的备份。第一个备份当然就是备份的$MFT本身了。要重构DBR我们需要在$MFT中找到一个非常驻属性。$MFT本身的属性就是非常驻的。我们看到它的起始VCN是结束VCN是F那么所占的簇数为个簇。我们有看到分配给它的空间是C也就是个字节。它的运行处也表明了它占用个簇。那么现在分给它个簇分给它个字节。所以一个簇就是个字节也就是个扇区。这里我们的一个参数已经出来了。还有$MFTMirr起始簇号在号扇区的属性的运行中找到。同理$MFT的起始簇号也能在属性的运行中找到。下面的工作就是把这些参数填回去了。

用户评论(0)

0/200

精彩专题

上传我的资料

每篇奖励 +2积分

资料评价:

/2
2下载券 下载 加入VIP, 送下载券

意见
反馈

立即扫码关注

爱问共享资料微信公众号

返回
顶部