手工恢复NTFS文件系统的DBRWord文件下载.docx
《手工恢复NTFS文件系统的DBRWord文件下载.docx》由会员分享,可在线阅读,更多相关《手工恢复NTFS文件系统的DBRWord文件下载.docx(15页珍藏版)》请在冰豆网上搜索。
姓名:
梁智慧学号:
************班级:
09计机1班
*********
实验时间:
第9周,星期四,2011年4月21日
实验概述:
【实验目的及要求】
1.深入理解NTFS文件系统的DBR和MFT表概念
2.掌握MFT表项中重要参数的应用
【实验环境】
(使用的软件)
winxp操作系统+NTFS文件系统分区+winhex软件
实验内容:
【实验过程】
(实验步骤、记录、数据、分析)
1.将实验硬盘的其中一个分区格式化成NTFS文件系统
2.将该分区的DBR扇区清空
3.手工修复被清空的DBR
(1)制作下表,以便记录修复的各种参数;
每簇扇区数
分区前隐含扇区数
扇区总数
$MFT起始簇号
$MFTMirr起始簇号
每个MFT项大小扇区数
1
417792
414729
21C03(138243)
32A04(207364)
2
(2)通过搜索$MFT,利用非常驻属性来计算出簇大小(每簇大小字节数=$MFT文件大小字节数/(结束VCN-起始VCN+1));
每簇大小字节数=$MFT文件大小字节数/(结束VCN-起始VCN+1)=32768(0x8000)/(63-0+1)=512
(3)通过簇流列表得到$MFT的起始簇号;
(4)搜索$MFTMirr,通过程$MFTMirr的非常驻属性的簇流列表得到$MFTMirr的起始簇号;
(5)通过分区表得到隐含扇区与分区大小扇区数;
(6)通过搜索相邻两个“46494c45”十六进制标志知道每个MFT项的大小扇区数;
(7)将参数记录下来,打开分区的DBR,把以上各种参数填入对应位置,重启系统
【结论】
(结果)
实验已完成。
【小结】
通过这次实验,我学会了手动修复NTFS文件系统格式的DBR。
指导教师评语及成绩:
评语:
成绩:
指导教师签名:
批阅日期: