U盤文件夾變文件的恢復(fù).doc

《U盤文件夾變文件的恢復(fù).doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、.一4G大小U盤，在WIN7下被系統(tǒng)自動(dòng)修復(fù)后一個(gè)文件夾變成了文件，大小為32K.首先是想到遠(yuǎn)程協(xié)助，發(fā)了個(gè)給遠(yuǎn)程工具給網(wǎng)友。遠(yuǎn)程連接上后，發(fā)現(xiàn)速度實(shí)在是太慢了。根本操作不起來，只能放棄。網(wǎng)友說慢沒關(guān)系，只要能恢復(fù)就行。暈，此慢非彼慢。遠(yuǎn)程行不通，就讓網(wǎng)友做U盤鏡像，然后把鏡像發(fā)過來恢復(fù)。結(jié)果1個(gè)多月才發(fā)完。(N多波折就不在這里嘮叨了)首先打開U盤鏡像，查看DBR：EB0090起頭，不過應(yīng)該沒什么大問題。再看：每簇扇區(qū)數(shù)8，保留扇區(qū)數(shù)6280。也沒什么問題。確實(shí)如網(wǎng)友所說：U盤根目錄下只有一個(gè)“我的文件”文件夾，起始于8256扇區(qū)，3號(hào)簇。打開“我的文件”，下面是“英語”和“娛

2、樂”。據(jù)網(wǎng)友描述，原來這兩個(gè)都是文件夾，現(xiàn)在的問題就是“娛樂”變成文件了。..我們知道，一個(gè)目錄項(xiàng)是文件還是文件夾，是由目錄項(xiàng)的0B處的值來描述的。值為10H，代表文件夾；值為20H，代表文件，同時(shí)使用目錄項(xiàng)的1C-1F處的值來表示文件大小。那我們就想，是不是把20改回10，并將大小改0就可以了呢？修改之后保存，獲取新快照后確實(shí)變成文件夾了。但是里面沒有任何內(nèi)容，這是為什么呢？仔細(xì)看扇區(qū)的內(nèi)容就會(huì)發(fā)現(xiàn)，這些根本不是目錄項(xiàng)，可能是一些數(shù)據(jù)。沒有正確的目錄項(xiàng)，里面就看不到數(shù)據(jù)。..當(dāng)前是在6740032扇區(qū)，我們?cè)傧蛳驴矗?.我們發(fā)現(xiàn)6740033扇區(qū)有一些目錄項(xiàng)，都是MP3和歌詞

3、(注意紅框內(nèi))，再向下就是6740034扇區(qū)，已經(jīng)全部是0了。但是據(jù)網(wǎng)友描述，這個(gè)文件夾下面還有很多文件和文件夾，遠(yuǎn)不止這些MP3和歌詞。那么我們向下搜索文件夾：結(jié)果在6740096扇區(qū)找到了一個(gè)子目錄。如下圖：..經(jīng)過詢問網(wǎng)友，確認(rèn)這就是網(wǎng)友要的數(shù)據(jù)。現(xiàn)在問題就好辦了。我們只要把6740032扇區(qū)的子目錄鏈修復(fù)一下即可。主要修復(fù)前3個(gè)目錄項(xiàng)即可：第一個(gè)目錄項(xiàng)代表文件夾本身。第二個(gè)目錄項(xiàng)代表上一級(jí)目錄。第三個(gè)目錄項(xiàng)代表下一級(jí)目錄。..其余的內(nèi)容可以全部填0也可以不理會(huì)，不影響。保存，重新獲取快照。因網(wǎng)友要求，所以沒有在這里完全驗(yàn)證數(shù)據(jù)。至此，數(shù)據(jù)恢復(fù)完成?？梢灾苯佑肳INHEX

4、提取數(shù)據(jù)，也可以加載鏡像成硬盤提取數(shù)據(jù)。..題外話：本案例用軟件掃描也是可以完成的。但是WINHEX手工分析的話，有幾點(diǎn)好處、1是恢復(fù)出來的數(shù)據(jù)結(jié)構(gòu)完整，而軟件掃描出來的數(shù)據(jù)還要自己整理，如果數(shù)據(jù)量大的話，那么這是一個(gè)非常麻煩的事情。2是如果在原U盤操作的話，不用轉(zhuǎn)存儲(chǔ)數(shù)據(jù)。如果用軟件掃描的話，數(shù)據(jù)還要經(jīng)過2次拷貝，如果數(shù)據(jù)量大的話，也是要花很長時(shí)間的。.