迅维目前开设的课程有电脑维修培训、苹果手机维修培训、笔记本维修培训、主板维修培训、液晶维修培训、数据恢复培训、打印机维修培训!
迅维二维码
学区介绍 学校概况 培训环境 硬件设施 学员宿舍
公司资质 职业认证 培训特色 维修加盟
培训科目 主板培训 笔记本 手机培训
数据恢复 显示器 打印机
维修技术 手机维修 主板维修 笔记本维修 硬盘维修
液晶维修 显卡维修 打印机维修 图纸资料

硬盘维修-Winhex手工恢复目录乱码

来源:电脑维修培训 发表时间:2013-08-29 浏览次数:
 

   打开分区目录全部变成乱码的恢复
   描述:一移动硬盘,整盘分为一个分区,FAT32格式,磁盘属性中显示已使用容量正常,但打开后所有文件夹和文件呈现乱码状态,无法访问。

   用软件进行扫描后,恢复的目录结构不理想。需要恢复的文件为专用应用程序生成的文档,数量很大,如果按RAW方式恢复,则文件名将无法复原,从文件的可用性来讲是不可行的。
   分析:一移动硬盘,整盘分为一个分区,FAT32格式,磁盘属性中显示已使用容量正常,但打开后所有文件夹和文件呈现乱码状态,无法访问。用软件进行扫描后,恢复的目录结构不理想。需要恢复的文件为专用应用程序生成的文档,数量很大,如果按RAW方式恢复,则文件名将无法复原,从文件的可用性来讲是不可行的。
   分析:因磁盘内文件容量显示正常,所以判断FAT表应该正常。而根目录下的目录及文件呈现乱码,应该是根目录下的目录项出现了问题。
   恢复方案:用WINHEX进行底层分析,手工修改目录项,使数据得以还原。
   过程:对原盘进行全盘镜象,并复制并保存一份副本。
   用WINHEX打开镜象:
   方法一:可以用“文件――打开”选项(图)或点击“打开文件”快捷键(图)打开镜象文件。


   通过这种方式打开后,必须选择“专用――解释映象文件为磁盘”选项使WINHEX把镜象文件解释为以512字节为一个扇区单位的磁盘。如图:



   方法二:WINHEX还有一个“容器”功能,可以以目录树的方式呈现磁盘内的目录和文件结构,可以依次打开“查看――显示”菜单,勾选“容器数据”选项(图),即可调出容器窗口,图:

   然后单击“容器数据”窗口内的“文件”,在弹出的下拉菜单中选择“创建新的容器”,在弹出的“容器数据”窗口的“容器标题/数字”内为新创建的容器输入一个名字,在此我们为容器输入的名字是“1”,然后“确定”,如图,可以看到容器“1”已经出现在窗口中:


   接着再次点击“容器数据”窗口内的“文件”,在弹出的下拉框中选择“添加映像”,即可将映象加入到容器中,WINHEX已经直接将镜象解释为磁盘,图:

 

   现在打开的是整个物理磁盘,为了便于分析,可以依次选择图8所示的“访问――分区1(37.3GB,FAT32)――打开”来打开逻辑磁盘。打开过程中,弹出如图所示的错误提示:

   
   很明显,提示中所列出的偏移处的值均是不正常的,现在先转到第一个错误的偏移954C00H处,可以选择“位置――转到偏移量”,在弹出的“转到偏移量”对话框内输入“954C00”,跳转到这个偏移处,如图:

 
   这个偏移量是19110号扇区的起始位置。请注意图中加亮处的各个“E5”值,很明显这是删除标记。删除标记应该是目录项的首字节,而目录项的首字节应该是在本扇区内偏移00H、20H、40H等位置,现在都向后位移了16个字节,而前一扇区内偏移954BE0H处的E5位置是正确的。也就是说,偏移954C00H~954CFFH这16个字节是被异常加入的字节。向下翻看,以确定这种位置的偏差情况一直延续到什么位置。翻过8个扇区,到19118号扇区的起始处时,发现这个位置的目录项已经是正常的了,也就是说异常偏移持续了8个扇区:19110~19117。

   
   回头看一下图9的错误列表,发现所有的错误偏移都在这8个扇区的范围内。而由DBR信息得知根目录为19102扇区开始的64个扇区,这8个扇区确实处在根目录内,这就是根目录下的文件和目录乱码的原因。
   将19110号扇区~19117号扇区这8个扇区除前16字节以外的其他内容复制并写入19110号扇区起始偏移处,也就是向前提16个字节,恢复其原来面目。
   保存更改后,用虚拟磁盘软件加载后,所有根目录内容恢复正常。如图(图中有关私人或单位信息做了隐藏处理):

   
   重新用WINHEX打开此逻辑磁盘,又弹出新的错误提示。图:

   
   转到错误提示的943B93C00H偏移处,可见图所示:

   
   从图中第二行开始应该是一个子目录,和前面的破坏方式一样,在前面加了16个字节的无用信息,导致正常记录向后偏移。那么为什么在图9所示的错误提示中没有发现这信位置的错误呢?因为,WINHEX在打开逻辑分区时,首先会根据磁盘的各个逻辑参数罗列所有内容,先列举根目录,根目录下的某个子目录项如果错误,则不会继续列举其子目录的内容。即便列举,因为目录索引不正确,也不可能正确链接到它所指向的子目录,所以下级子目录中的错误是不会被发现的。而经过第一步的修复,根目录恢复正常后,正确链接到了它所指向的子目录,从而能够发现并提示子目录内容的错误了。
   解决方法一样和前面修复根目录一样,移回去就可以了。
 

相关推荐文章

网站快速导航

联系方式

免费咨询热线:

400-653-8586

直线电话:

0755-61506416/6417

QQ咨询:

培训咨询① 点击这里给我发消息

培训咨询② 点击这里给我发消息

技术交流QQ群迅维网官方群7

点击这里给我发消息

培训科目

迅维资讯