- 搜標題
- 搜題干
- 搜選項
問答題
【簡答題】一個客戶的硬盤的D分區(qū)是FAT文件系統(tǒng)，打開時提示“未格式化”，用WINHEX邏輯打開該分區(qū)，搜索“EB 58 90”未果，搜索“F8 FF FF 0F”，假設(shè)在1660扇區(qū)處發(fā)現(xiàn)該標志，由上可得該分區(qū)的DBR和FAT1損壞，F(xiàn)AT2完好，假設(shè)該分區(qū)有卷標“wxd”，給出恢復(fù)該分區(qū)的方法。
答案：
（1）搜索卷標名“wxd”，得到該卷標的目錄項所在位置就是根目錄的FDT表起始扇區(qū)
（...
（...
你可能感興趣的試題
問答題
【簡答題】一個文件的80屬性的數(shù)據(jù)運行列表，列表值為21 20 ED 05 22 48 07 48 22 21 28 C8 DB，根據(jù)列表值計算該文件的每一部分的起始簇號和簇數(shù)。
答案：
第一部分21 20 ED 05
起始簇號：5ED（1517） 大?。?...
起始簇號：5ED（1517） 大?。?...
問答題
【簡答題】一個文件，文件名為“SJHF.DOC”，ANSI碼為53 4A 48 46 2E 44 4F 43，如果該文件被完全刪除，分別寫出在FAT和NTFS文件系統(tǒng)下的手工恢復(fù)方法。
答案：
FAT系統(tǒng)下：
（1）搜索e5 4A 48 46 2E 44...
（1）搜索e5 4A 48 46 2E 44...
