【正文】 來了嗎？慢！還沒完，現(xiàn)在的目錄結(jié)構(gòu)是出來了，但還不能訪問，因為fat表所記錄的簇還是空閑的。..39。這時候注意一下，我們需要目錄中提供的39。那好了，我們只要將這顆子樹的樹根放入原tree 的根位置上，即可生成一顆新樹。繼續(xù)：先說根目錄，跟目錄的第一扇一但清空，別無法找回了。而手工不同，如果對磁盤結(jié)構(gòu)了解，是可以最大程度的恢復(fù)的。通常情況下，扇區(qū)的容量是512b,簇的單位容量大于等于扇區(qū)的容量。再右擊“我的電腦”，選“管理”小技巧：現(xiàn)在的硬盤都比較大，要逐個扇區(qū)的查找55AA確實太慢了，那么有沒有辦法快點呢？有，那就是先問問客戶C盤大概有多大，大多數(shù)客戶還是知道的，比如他說C盤大概有10個G，那么你就不要從頭開始找了，因為那實在太慢了。第8字節(jié)是本分區(qū)的結(jié)束磁頭號、扇區(qū)號、柱面號，這怎么知道呢？別著急，現(xiàn)在的磁盤都是按照LBA方式尋址，并不按照C/H/S(及柱面、磁頭、扇區(qū))方式尋址，所以這個地方你填些什么一般關(guān)系不大，但是我要告訴你有一個通用的填法，那就是：FE FF FF。單擊“磁盤編輯器”按鈕出現(xiàn)“編輯磁盤”對話框選擇“HD0 WDC WD400EB00CPF0”,點“確定”這樣我們就把系統(tǒng)盤的分區(qū)表給打開了，注意，現(xiàn)在我們是打開了兩個窗口，當(dāng)前的窗口是“硬盤0”，在標(biāo)題欄上有顯示。修改了扇區(qū)，這時候還沒有存盤生效，如果你想存盤生效的話，就選擇“文件”菜單“保存扇區(qū)”命令。系統(tǒng)就是利用這種方法使一個硬盤分區(qū)后看起來象多個硬盤。因為E盤后面沒有分區(qū)了，所以沒有第二個分區(qū)表項。那么，你可能要問了：如果要恢復(fù)分區(qū)表，這個起始磁頭號、扇區(qū)號、柱面號還有結(jié)束磁頭號、扇區(qū)號、柱面號應(yīng)該怎么填呢？簡單得很，在后面恢復(fù)分區(qū)表的時候我會告訴你，直接填，都不用計算。第1字節(jié)00：表示非活動分區(qū)第5字節(jié)05：表示擴展分區(qū)第112字節(jié)00 E7 15 00：本分區(qū)之前的扇區(qū)數(shù)（擴展分區(qū)前面也就是MBR和C盤，好像我們前面算過這個數(shù)？）同樣，先將它反過來，就是00 15 E7 00 ，再轉(zhuǎn)為十進(jìn)制是1435392，看來我們前面真的算過這個數(shù)。再選中“十進(jìn)制”，十六進(jìn)制3F轉(zhuǎn)為十進(jìn)制等于63。 （如果關(guān)閉了資源面板可以通過“察看”菜單——“顯示”命令——“詳細(xì)資源面板”來打開）。首先要安裝Winhex，安裝完了就可以啟動winhex了，啟動畫面如下：首先出現(xiàn)的是啟動中心對話框。比如MBR和EBR各都占用63個扇區(qū)，C盤占用1435329個扇區(qū)……那么數(shù)據(jù)結(jié)構(gòu)如下表：631435329631435329631253889MBRC盤EBRD盤EBRE盤如果引導(dǎo)代碼丟失，分區(qū)表還在，那么這個硬盤作為從盤所有分區(qū)數(shù)據(jù)都還在，只是這個硬盤自己不能夠用來啟動進(jìn)系統(tǒng)了。所謂硬恢復(fù)就是硬盤出現(xiàn)物理性損傷，比如有盤體壞道、電路板芯片燒毀、盤體異響，等故障，由此所導(dǎo)致的普通用戶不容易取出里面數(shù)據(jù)，那么我們將它修好，同時又保留里面的數(shù)據(jù)或后來恢復(fù)里面的數(shù)據(jù)，這些都叫數(shù)據(jù)恢復(fù)，只不過這些故障有容易的和困難的之分；所謂軟恢復(fù)，就是硬盤本身沒有物理損傷，而是由于人為或者病毒破壞所造成的數(shù)據(jù)丟失（比如誤格式化，誤分區(qū)），那么這樣的數(shù)據(jù)恢復(fù)就叫軟恢復(fù)。在總共512字節(jié)的主引導(dǎo)記錄中，MBR又可分為三部分：第一部分：引導(dǎo)代碼，占用了446個字節(jié)；第二部分：分區(qū)表，占用了64字節(jié)；第三部分：55AA，結(jié)束標(biāo)志，占用了兩個字節(jié)。EBR，也叫做擴展MBR（Extended MBR）。 最上面的是菜單欄和工具欄，下面最大的窗口是工作區(qū)，現(xiàn)在看到的是硬盤的第一個扇區(qū)的內(nèi)容，以十六進(jìn)制進(jìn)行顯示，并在右邊顯示相應(yīng)的ASCII碼，右邊是詳細(xì)資源面板，分為五個部分：狀態(tài)、容量、當(dāng)前位置、窗口情況和剪貼板情況。若值為80H表示活動分區(qū)；若值為00H表示非活動分區(qū)。這樣就啟動了計算器計算器有兩種型號，我們要進(jìn)行進(jìn)制轉(zhuǎn)換，就要選擇“科學(xué)型”第一個扇區(qū)前446個字節(jié)都為引導(dǎo)代碼，后64個字節(jié)為分區(qū)表，最后2個字節(jié)為55AA結(jié)束標(biāo)志。在LBA方式下，系統(tǒng)把所有的物理扇區(qū)都統(tǒng)一編號，按照從零到某個最大值排列，這樣只用一個序數(shù)就確定了一個唯一的物理扇區(qū)。第11116字節(jié)C1 E6 15 00：本分區(qū)的總扇區(qū)數(shù)，也就是D盤的扇區(qū)數(shù)，先反過來排列就是00 15 E6 C1，轉(zhuǎn)為十進(jìn)制就是1435329。這個鏈顯然是個開鏈結(jié)構(gòu)，如果形成一個環(huán)，系統(tǒng)本身并不會去判斷它，它只是按照這個鏈忠實的查找分區(qū)，而不進(jìn)行任何額外的檢測與處理。我們首先將MBR所在的扇區(qū)選中。接著是第4字節(jié)（本分區(qū)起始磁頭號、扇區(qū)號、柱面號），填上：01 01 00。那么如何才能找到EBR所在的第一個扇區(qū)呢？我們前面說過，EBR的結(jié)構(gòu)和MBR是一樣的，所以，EBR的結(jié)束標(biāo)志也一定是55AA，那么，只要我們找到這個結(jié)束標(biāo)志，再看看這個扇區(qū)是不是EBR不就行了？單擊“搜索”——“查找十六進(jìn)制數(shù)值……”，然后出來一個對話框在文本框中輸入“55AA”，搜索框中選“全部”，然后選中“條件”，把偏移量設(shè)置為“512=510”。FAT文件系統(tǒng)下的手工數(shù)據(jù)恢復(fù)案例關(guān)鍵詞：數(shù)據(jù)恢復(fù)，數(shù)據(jù)恢復(fù)資料，數(shù)據(jù)恢復(fù)技術(shù)本文針對FAT分區(qū)。（dbr的參數(shù)說明到數(shù)據(jù)恢復(fù)網(wǎng) 找找）在小容量的磁盤分區(qū)中也存在fat16的分區(qū)格式，原理嗎？和軟盤的存儲原理相，見數(shù)據(jù)恢復(fù)網(wǎng) “反黑行動之?dāng)?shù)據(jù)恢復(fù)”。如果你格式花前備份了此分區(qū)的fat表和根目錄。手動填寫fat表是不現(xiàn)實的，我們只好先讓原來的目錄結(jié)構(gòu)重現(xiàn)，再想辦法。（選擇其他目錄沒有或很少有此文件名的文件），可在整個分區(qū)內(nèi)查找39。目錄是什么？學(xué)過dos的人都知道，目錄39。重起一下計算機，是新的dbr生效，清空現(xiàn)fat表（根目錄簇可以不清空，因后邊講到會覆蓋的）。如果你不會，那么也不難，得一個一個文件的來。這是分區(qū)格式為fat32的情況，如fat16則不需考慮保留扇區(qū)的數(shù)目情況，fat16無保留扇區(qū)。這是其一，其二是每種類型的文件都有其特定的文件標(biāo)志，可根據(jù)文件的特定標(biāo)志（通常還是在文件的開頭）與其在磁盤的位置來圈定。觀看在winhex“位置管理器”中的所保存位置。如不合，刪了！那么，剩下來的便是最有可能的了。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。有時候覺得自己像個神經(jīng)病。（成不成功看命吧?。┻@是以O(shè)ffice文件為例說明。刪除不合位置特征的尾標(biāo)志（通過對200H取余的結(jié)果看）。不過，稍有知識的人是都知道的，不說了。再來說一下在無目錄項參照的情況：以下默認(rèn)為欲恢復(fù)文件是存儲在FAT32文件格式當(dāng)中的文件。另外，這樣恢復(fù)的