问答题
一个客户的硬盘的D分区是FAT文件系统,打开时提示“未格式化”,用WINHEX逻辑打开该分区,搜索“EB 58 90”未果,搜索“F8 FF FF 0F”,假设在1660扇区处发现该标志,由上可得该分区的DBR和FAT1损坏,FAT2完好,假设该分区有卷标“wxd”,给出恢复该分区的方法。
(1)搜索卷标名“wxd”,得到该卷标的目录项所在位置就是根目录的FDT表起始扇区(......
(↓↓↓ 点击下方‘点击查看答案’看完整答案 ↓↓↓)
问答题 一个文件的80属性的数据运行列表,列表值为2120ED0522480748222128C8DB,根据列表值计算该文件的每一部分的起始簇号和簇数。
问答题 一个文件,文件名为“SJHF.DOC”,ANSI码为534A48462E444F43,如果该文件被完全删除,分别写出在FAT和NTFS文件系统下的手工恢复方法。
问答题 MBR扇区损坏的原因有哪些?