m0_64498490 2022-06-22 11:00 采纳率: 0%
浏览 30

每日一问！本人是一个刚入场IT，数据恢复这一方面，有些坎

在此之前，我看过很多博主的恢复步骤和视频，我也都能看懂理解，具体操作我简单描述一下哈，先通过MBR的隐藏扇区号调到BOOT里面的EBR，在0x30中获取MFT簇号跳转过去，在跳转到根目录，一般是MFT起始位置加10，然后哈，重点，也就是我遇到的问题来了。
跳到根目录后我先看看他的80属性，结果发现没有，然后再看看A0属性，结果就一个数据流，为11 01 24，这怎么办啊，起始簇号就一个24，换算过后跳转过去那边全为0
然后该怎么写啊，搜索吗

  • 写回答

1条回答 默认 最新

  • aabbabababaa 2022-06-22 14:11
    关注

    硬盘扇区恢复？没玩过，学习下

    评论

报告相同问题？

问题事件

  • 创建了问题 6月22日

悬赏问题

  • ¥15 三分类机器学习模型可视化分析
  • ¥15 本地测试网站127.0.0.1 已拒绝连接，如何解决？(标签-ubuntu)
  • ¥50 Qt在release捕获异常并跟踪堆栈(有Demo，跑一下环境再回答)
  • ¥30 python，LLM 文本提炼
  • ¥15 关于将inet引入的相关问题
  • ¥15 关于一个倒计时的操作和显示设计
  • ¥15 提问STK的问题，哪位航天领域的同学会啊
  • ¥15 苹果系统的mac m1芯片的笔记本使用ce修改器使用不了
  • ¥15 单相逆变的电压电流双闭环中进行低通滤波PID算法改进
  • ¥15 关于#java#的问题，请各位专家解答！