手抄报 安全手抄报 手抄报内容 手抄报图片 英语手抄报 清明节手抄报 节约用水手抄报

用U盘进PE重装系统后,变成一个盘恢复方法

时间:2024-10-12 09:45:01

1、原理:由于U盘重装后只剩C盘,是由于误把硬盘当成C盘来装了,一般情况下只有分区表被破坏了。需要修翱务校肢复分区表就可以恢复数据。小知识:由于现在大部分硬盘 都使用ntfs分区,NTFS分区有个特性,就是结束扇区和开始扇区是一模一样的,也就是说结束删除是开始扇区的备份。下面通过这个特性就可以恢复出所有数据。

2、打开winhex ,然后F9 打开要恢复的硬盘。

用U盘进PE重装系统后,变成一个盘恢复方法

3、打开后可以看到软件也只显示一个盘

用U盘进PE重装系统后,变成一个盘恢复方法

4、 把代码右边的滑竿拉到最低

用U盘进PE重装系统后,变成一个盘恢复方法

5、向上搜索55AA 偏移512=510

用U盘进PE重装系统后,变成一个盘恢复方法

6、不出意外,软件会很快找到分区 ,软件坐下脚有个当前扇区1953519615 是分区的结束扇区,在这个扇区的0x28处 是个分区的大小,鼠标点击0x28处,会显示分庐舌垩卫区的大小10868735,用分区的结束扇区减去分区的大小,得到分区的开始扇区1942650880如果嫌自己恢复麻烦,可以Q我可以远程恢复数据97057841

用U盘进PE重装系统后,变成一个盘恢复方法

7、转到扇区1942650880

用U盘进PE重装系统后,变成一个盘恢复方法

8、可以看到开始扇区和结束扇区一模一样,说明我们找的分区是对的。

9、按F3继续搜索向上55AA ,重复4到7步骤 找到所有分区

10、把找到的分区写到分区表,把分区的开始扇区写到0x1c6巳呀屋饔,0x1d6,0x1e6,0x1f6位置,把分区的大小写到对应的0x1cA,0x1dA, 0x1eA,0x1fA,

用U盘进PE重装系统后,变成一个盘恢复方法

11、可以把数据复制出来或者重启电脑再重装个系统分区自动恢复,

用U盘进PE重装系统后,变成一个盘恢复方法
© 手抄报圈