windows FAT32文件系统手动数据恢复

winhex

下载链接链接：https://pan.baidu.com/s/1PERs1m0pnARBG9Yxi96zFg
提取码：j38f

6.2.1 文件恢复（jpg）

文件大小：7D 54 01 00 转化 87165 字节

起始扇区：（3-2）*8+40960=40968 扇区

结束扇区： 40968+182784/512=41138 扇区

通过起始扇区和结束扇区复制出十六进制，导出文件如图31

当fat32的备份DBR没损坏时，使用WinHex编辑引导扇区，将DBR用十六进制“0”写入，保存退出如图35

图 35 填充数据

模板可知第六扇区为备份扇区，该扇区内容填充到引导扇区如图36

图36 导入扇区

若备份的Dbr损坏，创建新磁盘如图37

图 37 新磁盘

将Dbr扇区填充为00，dbr备份扇区同样无法使用，

保存退出如图38

图 38 填充dbr为00

关闭计算机后，发现清楚dbr的磁盘已经无法打开如图39

图39 磁盘e

使用winhex将，创建相同G盘（fat32）

将G盘中dbr导入e盘中，保存退出，如图40

图40 复制dbr

关机重启后，查看e盘正常打开，文件还在如图41

将磁盘fat1分区填充“00” ，保存退出，如图43

图43 fat1 损坏

查看e盘，无法打开如图 44

图44 损坏e盘

将fat2分区数据导入fat1分区，保存退出如图45

图45 E盘正常打开

fat 1 和fat 2 损坏（填充“00”）如图46

图 46 填充fat1和fat2

若两个fat都损坏，需要跳转到根目录搜索文件目录项如图47

图47 文件目录项

Ssss.doc簇号：03

文件大小：02 CA 00 182784 字节

文件占用扇区数：182784/512=357扇区

占用簇：357/8=44 簇

将分析所得的数据填写到FAT表中，FAT1表同下，并保存，

FAT表被恢复 FF FF FF 0F为簇的结束标识如图48

复制视频文件，查看视频文件hash值如图 51

文件大小：37 98 C6 0D 转化 231118848 字节

起始扇区：（3-2）*8+40960=40968 扇区

结束扇区： 40968+182784/512=492372 扇区

将起始和结束扇区的十六进数值导出为文件，对比hash 如图55

导入文件，查看gg.jpg 文件hash值如图57

文件大小：B6 14 00 00 转化 5203 字节

起始扇区：（3-2）*8+40960=40968 扇区

结束扇区： 40968+5203/512=40978 扇区

起始扇区到结束扇区的十六进制，导出成文件。

保存在桌面，查看hash值，如图59

图59 对比hash值

windows FAT32文件系统手动数据恢复相关推荐

windows NTFS文件系统手动数据恢复
winhex:链接:https://pan.baidu.com/s/1PERs1m0pnARBG9Yxi96zFg 提取码:j38f 6.3.1 NTFS(常驻80与 ...
fat16和fat32文件系统学习
根据自己电脑的fat,fat32分区来学习fat,fat32文件系统 fat16和fat32文件系统学习 - 下载频道 - CSDN.NET http://download.csdn.net/deta ...
DSP之解读FAT32文件系统
FAT 的全称是File Allocation Table(文件分配表系统),FAT 文件系统1982年开始应用于MS- DOS 中. FAT 文件系统主要的优点是它可以被多种操作系统访问,如MS- ...
SD卡FAT32文件系统格式
一.声明 1.本文来源和主旨 2.本文测试环境二.SD卡FAT文件系统 1.SD卡FAT32文件系统的整体布局 2.FAT文件系统简介 ① 文件分配表 ② 目录项三.DBR(DOS BOOT RE ...
为什么 UEFI 方式启动的 U 盘必须使用 FAT32 文件系统？
如果你希望更刺激地安装 Windows,那么你需要了解很多 Windows 系统相关的问题. 为什么 UEFI 方式启动的 U 盘必须使用 FAT32 文件系统? 因为 NTFS 是 Windows ...
JAVA——构建FAT32文件系统的DBR(DOS引导记录)类
Maven <dependency><groupId>org.projectlombok</groupId><artifactId>lombok< ...
【转载】FAT32文件系统详解
硬盘是用来存储数据的,为了使用和管理方便,这些数据以文件的形式存储在硬盘上.任何操作系统都有自己的文件管理系统,不同的文件系统又有各自不同的逻辑组织方式.例如:常见的文件系统有FAT,NTFS,EXT ...
linux fat32 乱码,FAT32文件系统乱码的研究和分析
刘宏斌摘要 FAT32文件分配表是Windows操作系统磁盘分区格式的一种.采用32位的文件分配表,使其对磁盘的管理能力增强.本文通过文件系统出现乱码对FAT32的文件分配表进行研究和分析关键词 ...
linux修复fat文件系统,如何修复损坏的FAT32文件系统
问题描述我正在为我的笔式驱动器使用FAT32文件系统.它经常有文件/数据损坏. 在Windows中,我使用扫描磁盘实用程序来修复FAT32 /NTFS文件系统.我如何在Ubuntu中做到这一点? 最 ...

windows FAT32文件系统手动数据恢复

windows FAT32文件系统手动数据恢复相关推荐

最新文章

热门文章