随笔分类 -  Data recovery

摘要：分区信息暂时未完MBR结构，在数据库恢复中，若要手工填写分区表的话，只注意四个重要的地方，其它的可随便填。#pragma pack(1) //字节对齐typedef struct _PARTITION_ENTRY//分区表结构{ UCHAR active; //状态（是否被激活） 重要 UCHAR StartHead; //分区起始磁头号 //UCHAR StartSector; //分区起始扇区和柱面号,高2位为柱面号的第 9,10 位, 高字节为柱面号的低 8 位 //UCHAR StartCylinder; // 起始磁盘柱面 USHORT ... 阅读全文

摘要：只是很简单恢复丢失分区。不考虑复杂的场景。学习线路 ： mbr - fat文件系统 -ntfs文件系统 暂时目标。 阅读全文