手工恢复NTFS文件系统的DBRWord文件下载.docx

手工恢复NTFS文件系统的DBRWord文件下载.docx

《手工恢复NTFS文件系统的DBRWord文件下载.docx》由会员分享，可在线阅读，更多相关《手工恢复NTFS文件系统的DBRWord文件下载.docx（15页珍藏版）》请在冰豆网上搜索。

姓名:

梁智慧学号:

************班级:

09计机1班

*********

实验时间：

第9周，星期四，2011年4月21日

实验概述：

【实验目的及要求】

1．深入理解NTFS文件系统的DBR和MFT表概念

2．掌握MFT表项中重要参数的应用

【实验环境】

（使用的软件）

winxp操作系统+NTFS文件系统分区+winhex软件

实验内容：

【实验过程】

（实验步骤、记录、数据、分析）

1.将实验硬盘的其中一个分区格式化成NTFS文件系统

2．将该分区的DBR扇区清空

3．手工修复被清空的DBR

（1）制作下表，以便记录修复的各种参数；

每簇扇区数

分区前隐含扇区数

扇区总数

$MFT起始簇号

$MFTMirr起始簇号

每个MFT项大小扇区数

1

417792

414729

21C03（138243）

32A04（207364）

2

（2）通过搜索$MFT，利用非常驻属性来计算出簇大小（每簇大小字节数=$MFT文件大小字节数/（结束VCN-起始VCN+1））；

每簇大小字节数=$MFT文件大小字节数/（结束VCN-起始VCN+1）=32768（0x8000）/（63-0+1）=512

（3）通过簇流列表得到$MFT的起始簇号；

（4）搜索$MFTMirr，通过程$MFTMirr的非常驻属性的簇流列表得到$MFTMirr的起始簇号；

（5）通过分区表得到隐含扇区与分区大小扇区数；

（6）通过搜索相邻两个“46494c45”十六进制标志知道每个MFT项的大小扇区数；

（7）将参数记录下来，打开分区的DBR，把以上各种参数填入对应位置，重启系统

【结论】

（结果）

实验已完成。

【小结】

通过这次实验，我学会了手动修复NTFS文件系统格式的DBR。

指导教师评语及成绩：

评语：

成绩：

指导教师签名：

批阅日期：