|
本帖最后由 mdyblog 于 2014-3-29 11:00 编辑
1:
不能写成(hd1)
PECMD不支持这种简写方式,PECMD是通用软件,有一套命名规范。 本人其他专用软件支持。
第二个硬盘 \\.\PhysicalDrive1
第二个关盘\\.\CDROM1
第二个磁带刻录机 \\.\TYPE1
C:盘 \\.\C: (可以C:,内部转换)
。。。
后续版本可以尝试,加入(hd1)这样的命名。
2:
是很慢的,这只是一种选择手段。
要用好,需要其它手段配合:
一般是将IMG放到开头,开始有个大概的估值,这样就马上找到。
如果多个,可以 通过估值,调整参数。
如(空IMG)最先依次放入2G A.IMA 1G B.IMA
搜索A.IMA, 由于最先放入,起始为 0左右,长度2G,再多预留点。
GETF -find \\.\PhysicalDrive1,0#2.2G,IMGPS,%CURDIR%\A.IMA
搜索B.IMA, 前面有2G的A.IMA, 起始不可能<2G.故起始2G,长度1G,再多预留点。
GETF -find \\.\PhysicalDrive1,2G#1.5G,IMGPS,%CURDIR%\B.IMA
3:
注意,里面的镜像,和外面的镜像,必须一致。修改后就找不到。
有些PE部署,启动会有修改本身。这样就找不到。
4:
等不及。 就用 g4d的blocks命令吧,这个快,它直接分析文件系统结构;而不是磁盘扫描。
其实 对你来说,最关键的是PART命令自动生成那分区表中那16字节。
|
|