每扇区2048字节的U盘乱码的数据恢复
2010-01-24 20:51
274 查看
[align=center]每扇区2048字节的U盘乱码的数据恢复[/align]
[align=center] [/align]
一个U盘,FAT32分区,显示的是乱码,远程看对方的U盘参数,发现一个比较怪的现象:每扇区字节数是2048字节(U盘量产时可能是以光盘形式形成的),对方传的镜像给我后,我用WINHEX打开时,只能显示出每扇区512字节,DBR参数中也是每扇区2048字节,分析MBR-DBR-FAT-DATA的数据及每簇扇区数,都是按每扇区2048字节处理的。最后将MBR和DBR中的参数作了相应的调整后,解决了每扇区2048字节的问题。这时还是显示乱码,分析FAT表数据正常,但DATA区的开始部分数据异常,将这部分数据进行处理后用WINHEX扫,看到部分数据,但客户要恢复的是8张BMP格式的图片没发现,于是按文件头方式来找数据,发现8个BMP文件格式的图片,但只有3个图片能正常显示,说明只有这三个图片没有碎片,其它5个有碎片,现在只能手工方式恢复,最后找到这8个文件的开始位置,因为FAT表数据没有损坏,很容易恢复了客户要的全部数据。
本文出自 “华山剑客数据恢复” 博客,请务必保留此出处http://tclrz100e.blog.51cto.com/1199440/269986
[align=center] [/align]
一个U盘,FAT32分区,显示的是乱码,远程看对方的U盘参数,发现一个比较怪的现象:每扇区字节数是2048字节(U盘量产时可能是以光盘形式形成的),对方传的镜像给我后,我用WINHEX打开时,只能显示出每扇区512字节,DBR参数中也是每扇区2048字节,分析MBR-DBR-FAT-DATA的数据及每簇扇区数,都是按每扇区2048字节处理的。最后将MBR和DBR中的参数作了相应的调整后,解决了每扇区2048字节的问题。这时还是显示乱码,分析FAT表数据正常,但DATA区的开始部分数据异常,将这部分数据进行处理后用WINHEX扫,看到部分数据,但客户要恢复的是8张BMP格式的图片没发现,于是按文件头方式来找数据,发现8个BMP文件格式的图片,但只有3个图片能正常显示,说明只有这三个图片没有碎片,其它5个有碎片,现在只能手工方式恢复,最后找到这8个文件的开始位置,因为FAT表数据没有损坏,很容易恢复了客户要的全部数据。
本文出自 “华山剑客数据恢复” 博客,请务必保留此出处http://tclrz100e.blog.51cto.com/1199440/269986
相关文章推荐
- u盘文件乱码怎么恢复,小牛数据恢复
- U盘中的文件和文件夹显示为乱码的数据恢复
- U盘数据突然不显示怎么恢复
- U盘数据恢复
- 如何恢复硬盘数据,包括硬盘文件名乱码
- SD卡、U盘、硬盘损毁检测,数据恢复。
- 运城数据恢复的一个u盘数据提取实例cbm2080
- “投机取巧”快速恢复坏扇区多的数据
- U盘中毒后怎么恢复数据
- U盘数据丢失恢复教程
- U盘强制拔出丢失数据的恢复方法(U盘写保护的四种解决方法)
- U盘数据丢失后怎样恢复
- u盘数据丢失恢复办法分享
- U盘数据突然不显示怎么恢复
- U盘提示未格式化 三种修复及数据恢复方法
- 答疑:U盘突然无法识别了,数据还能恢复吗
- U盘中毒后里面的数据怎样恢复
- U盘未格式化数据恢复怎么办
- 关于移动硬盘或U盘数据丢失恢复工具
- U盘格式化后数据能恢复吗