无忧启动论坛

标题: 在WINHEX里看到文件的1st sector丢失，要如何恢复？ [打印本页]

作者: dzbhboy 时间: 2013-7-11 14:22
标题: 在WINHEX里看到文件的1st sector丢失，要如何恢复？

如图，红色标记处，1st sector没了

但是在文件记录还是可以查看并计算出文件的1st sector，如图：

现在请问，如何填写或者修改文件的1st sector的值呢？

作者: 不准说话 时间: 2013-7-11 14:27
这货是论坛的奇葩。http://nxzsw.51shuju.org

作者: dzbhboy 时间: 2013-7-11 14:43

不准说话发表于 2013-7-11 14:27
这货是论坛的奇葩。http://nxzsw.51shuju.org

算是吧，反正问题就是这样，1st sector里的扇区值都没了，都指向不了文件的位置，但在文件记录里文件的1st sector都还在，用FINALDATA恢复的话就是恢复成一个文件名正确，大小也正确，但里面什么数据也没有的文件。

作者: 2011学无涯 时间: 2013-7-11 17:39
33 FE9200 B9B66A 00
Datarun值的开始簇号是：6993593

1st sector=开始簇号*簇大小

作者: dzbhboy 时间: 2013-7-12 16:44

2011学无涯发表于 2013-7-11 17:39
33 FE9200 B9B66A 00
Datarun值的开始簇号是：6993593

谢谢2011学无崖的回复！

DATARUN和1ST SECTOR的值我都知道怎么算的。最主要是这里空了

要怎么把值填回去？

作者: dzbhboy 时间: 2013-7-12 16:54

2011学无涯发表于 2013-7-11 17:39
33 FE9200 B9B66A 00
Datarun值的开始簇号是：6993593

Datarun的开始簇数值还在，但是就是1st sector那里空了，指向不了正确的文件位置。

另外，$bitmap 和 $MFTMirr 的 1st sector也是空的，不知道和这个有没有关系？

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)