在WINHEX里看到文件的1st sector丢失，要如何恢复？

dzbhboy · 发表于 2013-7-11 14:22:02

如图，红色标记处，1st sector没了

但是在文件记录还是可以查看并计算出文件的1st sector，如图：

现在请问，如何填写或者修改文件的1st sector的值呢？

不准说话 · 发表于 2013-7-11 14:27:46

这货是论坛的奇葩。http://nxzsw.51shuju.org

dzbhboy · 发表于 2013-7-11 14:43:08

不准说话发表于 2013-7-11 14:27
这货是论坛的奇葩。http://nxzsw.51shuju.org

算是吧，反正问题就是这样，1st sector里的扇区值都没了，都指向不了文件的位置，但在文件记录里文件的1st sector都还在，用FINALDATA恢复的话就是恢复成一个文件名正确，大小也正确，但里面什么数据也没有的文件。

2011学无涯 · 发表于 2013-7-11 17:39:04

33 FE9200 B9B66A 00
Datarun值的开始簇号是：6993593

1st sector=开始簇号*簇大小

dzbhboy · 发表于 2013-7-12 16:44:36

2011学无涯发表于 2013-7-11 17:39
33 FE9200 B9B66A 00
Datarun值的开始簇号是：6993593

谢谢2011学无崖的回复！

DATARUN和1ST SECTOR的值我都知道怎么算的。最主要是这里空了

要怎么把值填回去？

dzbhboy · 发表于 2013-7-12 16:54:09

2011学无涯发表于 2013-7-11 17:39
33 FE9200 B9B66A 00
Datarun值的开始簇号是：6993593

Datarun的开始簇数值还在，但是就是1st sector那里空了，指向不了正确的文件位置。

另外，$bitmap 和 $MFTMirr 的 1st sector也是空的，不知道和这个有没有关系？

		自动登录	找回密码
密码			注册

[求助] 在WINHEX里看到文件的1st sector丢失，要如何恢复？