Board logo

标题: 对误删文件的处理 [打印本页]
作者: 疯牛涕淌    时间: 2005-2-4 21:27     标题: 对误删文件的处理

对误删文件的处理 1、 利用专用工具,如Easyrecover、finaldata、recover4all、driver rescue等 2、 在纯DOS下用“UNLOCK”实模式减锁，接着是“undelete”(如果恢复误格式化的就用”unformat”) 3、 用norton 8.0 运行“diskdeit.exe”选择分区。将”data area”指示的其始扇区”staring sector”。再将屏幕改为16进制，通过“TOOLS“菜单查找，在”ascii”输入关键词慢慢找，速度可能惨不忍睹（决定于文件在硬盘上的位置） 接着用DEBUG将扇区区域的内容写成文件。在这里我们用185~197扇区为例 16进制转换：185->B9,扇区数13->0D,字节数512*13=6656->1A00 接着在DEBUG里工作了 -l 100 00 B9 0D <回车> -R BX<回车> BX 0000 :0000 <回车> -R CX<回车> CX 0000 :1A00 <回车> -N A<回车> -W<回车> -Q 最后用COPY把文件合并就完工了 （因为时间仓促了，有所不足，请大家指教）



欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/) Powered by Discuz! 7.2