• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    硬盘基地手机版
  • 关注官方公众号
    微信扫一扫关注
    硬盘基地公众号
  • [原创] NTFS 80属性定位文件 数据恢复

      [复制链接]
    yshdata 发表于 2010-5-1 11:57:59 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
    接到客户的盘 客户是福建的把盘寄给朋友拿到 公司来的 客户用R-Studio 自己进行了 扫描要的 文档出来了 打开全是 乱码 。

    俺新手笨方法 但成功了
    现在开始操作 知道了文件名称 先新建一个xls表格 重命名 表格名称 与文件名一样 我用移动硬盘 创建了一个 200MB 的NTFS 分区 然后把刚才新建的 xls表格 丢里面 去找它的 MFT 目录
    截图00.png 灰色是文件的名称

    然后到镜像盘里 找到MFT目录的起始位置搜索 文件名
    截图01.png

    找到文件的 MFT 目录后 看80属性找到文件的开始簇号
    截图02.png

    然后跳转到该文件的起始簇
    截图03.png

    真好是一个复合文档的 文档头 然后进行搜索文件尾
    截图04.png

    然后在文件头开始 到文件尾 复制到新文件
    截图05.png

    保存为xls

    然后开打文件看看
    截图07.png   文件已经 成功打开

    听老师们说 只要 只要MFT 找的目录是完整的 用软件就可以扫描 但客户自己也扫描 我也扫描了 出来是乱码

    按格式提取的话 太浪费时间 又 没有文件名 里面文档太多 一个个找太麻烦

    此次发的案例 针对这个文件的 状况 每个文件的 状况都不一个 所以 个有个的方法.

    精彩评论114

    lsp19880301 发表于 2010-5-13 11:22:18 | 显示全部楼层
    支持一个,好好学习
    tengjiao 发表于 2010-5-13 21:50:58 | 显示全部楼层
    谢谢分享!!
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关注0

    粉丝16

    帖子86

    发布主题
    阅读排行 更多
    广告位

    扫描微信二维码

    查看手机版网站

    随时了解更新最新资讯

    .

    在线客服(服务时间 9:00~18:00)

    在线QQ客服
    .
    Email:9443120@qq.com
    移动电话:13011628855

    Powered by Intohard X1.0© 2001-2013 Inhdd Inc.( 鲁ICP备09029790号 )