帮朋友恢复相机里面的照片

会员170342 · 发表于 2010-11-29 15:36:19

马上注册，获取阅读精华内容及下载权限

您需要登录才可以下载或查看，没有帐号？注册

x

故障描述：
相机中的卡提示格式化，插入电脑中也是一样，属性为0字节。远程看了下，发现DBR受损严重，可参考的数据基本为零，决定手工恢复，等朋友做好镜像发来。

处理过程：
一般出现双击提示格式化的故障，大多为DBR损坏，此故障盘也是如此，WINHEX打开，先看下它的MBR吧

登录/注册后看高清大图

从MBR中，我们可以用到三点信息：
1，此卡的文件系统格式为FAT16
2，DBR所在的位置为63号扇区
3，故障卡的扇区总数为：C1 9F 3A 00
先跳转到63号扇区DBR的位置，如下图：

登录/注册后看高清大图

可以看出，DBR已经乱七八9糟。因为U盘的格式是FAT16文件系统，不存在DBR的备份，只能手工恢复或用其它办法，在此我
使用的是手工恢复。
先用虚拟磁盘工具，虚拟了一个47M的磁盘，把它格式化成FAT文件系统格式，如下图：

登录/注册后看高清大图

完成后WINHEX打开，把此虚拟磁盘的DBR，复制到故障盘的DBR中，此举目的是给故障盘创建一个FAT16的DBR,
下图是我复制好写入在故障盘中的DBR

登录/注册后看高清大图

对于此新的DBR，我们要做如下几个关键项的修改：

登录/注册后看高清大图

第1项：EB 3C 90 为跳转指令
第2项：簇大小
第3项：保留扇区数
第4项：FAT大小
第5项：MBR到DBR之间的扇区数
第6项：扇区总数

下面我们只要按上面的说明，一步一步填写好，就可以了
第1项不用修改，第2项此时先跳过，我们先来算出第3项，保留扇区数是多少。
保留扇区后面紧跟着FAT1,我们搜索FAT的标志，F8 FF FF ：

登录/注册后看高清大图

在65号扇区找到FAT1的起始位置，如图

登录/注册后看高清大图

所为，第3项，保留扇区数应该写入02 00
第4项，FAT的大小。FAT文件系统有FAT1和FAT2，二者同步且相同，说白了，FAT2就是FAT1的备份。现在我们知道了FAT1的
起始位置，只要找到FAT2的起位置，就能算出FAT的大小，F3继续向下搜索，在扇区300处发现FAT2的起始位置：

登录/注册后看高清大图

就是说，FAT1所在的扇区数为65号扇区到299号扇区，所以FAT的大小=299-65+1=235。235转化成十六进制，就是
EB，第4项就写为EB 00
第5项：为MBR到DBR之间的扇区数（也有人叫隐藏扇区数），从第一个截图MBR中可以看到，为3F 00 00 00 ，也就是63.
第6项：扇区总数，从MBR中也能看到，也直接复制

现在只有簇大小我们没有算出来
FAT16簇大小的公式为：
分区的扇区总数-FAT大小*2-32-6 / FAT的大小*512/2
把上面我们得到的数据参数，一个一个代进去
=3841985-235*2-32-6/235*256=64
此时，第2项，写入40

我把修复好的DBR也发下，可以作个对比和故障DBR

登录/注册后看高清大图

到此DBR重建完毕，重新加载下故障盘的虚拟磁盘，显示正常：

登录/注册后看高清大图

文件都在，但直接从虚拟的故障盘中复制出来，提示错误，因为资料不多，我直接用WINHEX提取出来了，里面的照片，和视频，都正常。这个错误的原因就没有再进一步研究。
说明一下：文中可能有些地方的名字我叫的不是很准确，因数据恢复是自学的，可能会存在专业俗语上，表达不准确。欢迎指正。

会员142261 · 发表于 2010-11-29 15:52:27

楼主没发完吗

会员124277 · 发表于 2010-11-29 15:59:31

楼主还没有说完呢

会员198108 · 发表于 2010-11-29 16:30:19

解释下你操作步骤的原因啊

会员170342 · 发表于 2010-11-29 16:40:01

本帖最后由 $刀剑笑于 2010-11-29 17:32 编辑

回楼上的
案例我是尽可能的表达清楚明白，如果看完没有头绪的话，说明你对文件系统还不了解，当你有了一定的基础，再去看，就会感觉很简单了。就像我学笔记本维修一样，没有学之前，论坛里的文章我大都看不懂，学了，慢慢都会理解看懂的。

会员165230 · 发表于 2010-11-29 17:56:26

数据恢复这东西，很少有人发案例了，顶老陈无私奉献的精神

会员194325 · 发表于 2010-11-29 19:26:55

老陈不愧是数据恢复的高手，学习了~

会员88333 · 发表于 2010-11-29 19:57:58

楼主问下你用什么工具来备份？能否发点数据恢复的入门资料 305184918@qq.com

会员253359 · 发表于 2010-11-29 21:04:24

diskgen就行啊

会员332697 · 发表于 2010-11-29 22:10:15

回复小彭维修的帖子

我也碰到过这种问题，顾客说没有存过数据进去，楼主的虚拟磁盘工具是什么？我用的RAMDISK，我想分2G的都不行，希望楼主能写出详细步骤，让我们能举一反三

会员148753 · 发表于 2010-11-30 08:11:17

支持啊，很好的案例

会员194729 · 发表于 2010-11-30 09:29:44

建议版主加精

会员202826 · 发表于 2010-11-30 09:51:36

数据恢复好学吗？

会员332697 · 发表于 2010-11-30 15:44:11

刚用R-Studio恢复出全部相片了，感觉比EasyRecovery和易我好用点

会员109891 · 发表于 2010-11-30 20:18:01

很不错的实例数据恢复，进制看起来还是有些迷糊

会员188774 · 发表于 2010-12-3 11:12:56

楼主对各种文件系统还是比较熟悉啊

会员206975 · 发表于 2010-12-4 13:45:25

很好的解析学习了非常详细

会员319683 · 发表于 2010-12-4 23:42:28

自学的，楼主不错呀！

会员319963 · 发表于 2010-12-21 13:29:14

这个软件有教程就还了很强大就是不会用啊怎么算的能讲解一下吗

帮朋友恢复相机里面的照片

马上注册，获取阅读精华内容及下载权限

评分

相关帖子

点评

点评

浏览过的版块