数据恢复

NTFS下文件的分析

发布于 2019-04-05

首先，照例打开磁盘，看MBR 来到128扇区，在NTFS中这玩意叫做BPB 在BPB中接着记几个数据：每扇区字节数：0200H：5 …

FAT32下文件的删除与恢复

发布于 2019-04-03

打开磁盘分析MBR，第一块磁盘分区在80H:128扇区位置 现在来到128扇区位置，也就是DBR的位置，现在来记录一下几个关键数据 …

FAT32下文件目录的分析

发布于 2019-03-25

打开磁盘，无磁盘分区（MBR），第一扇区为DBR 由DBR计算FAT1首地址：分区起始扇区+系统保留扇区=0+095EH=2398 …