时间:2014-08-15 14:55:00 作者:yongxin 来源:系统之家 1. 扫描二维码随时看资讯 2. 请使用手机浏览器访问: https://m.xitongzhijia.net/xtjc/20140815/25485.html 手机查看 评论 反馈
找到所有指向根目录的子目录的首簇号后,我们就开始恢复根目录登记项。我们以任意一个子目录的“.”或“..”目录登记项为模板(如图9),拖动鼠标选中一个登记项,右击点“编辑-复制选块-标准”,完成复制。转到根目录第一扇区(如图10),右击第一行第一个字符,或者选择一个已经删除的目录登记项右击开头的“E”字符,也可以选择全部是“FF”(即-1,表示空闲的地方)的奇数行的左起第一个字符位置,点选“剪贴板数据-写入”,完成粘贴。一般来讲,后两种粘贴位置比较稳妥。粘贴的数据为蓝色,表示还没有真正写入,还可以撤销。本案例找到4个指向根目录的子目录,所以总共粘贴4次。然后更改粘贴的目录项的文件名,本案例分别更改为E、EE、EEE、EEEE,再把这4个目录登记项的首簇号分别改为搜索时抄下来的4个首簇号。至此恢复根目录登记项完成。点击“文件-保存扇区”,弹出提示对话框点“确定”,完成保存,蓝色数据变为黑色,表明已经写入,无法撤销。
核心提示:图9 图10 要看到改写的实际效果,还要刷新。点专业工具-获取卷快照,在弹出的对话框中点选获取新快照,确定(如图11)。获取快照完成,就可以在目录浏览器中看到恢复出来的四个文件夹(如图12)。双击打开这些文件
图9
图10
要看到改写的实际效果,还要刷新。点“专业工具-获取卷快照”,在弹出的对话框中点选“获取新快照”,确定(如图11)。获取快照完成,就可以在目录浏览器中看到恢复出来的四个文件夹(如图12)。双击打开这些文件夹,其中EEE文件夹里面看到了丢失的文件及文件夹,要找的重要数据都在里面(如图13)。点击处于最上方的“..”文件夹可以返回文件夹的上一层。右击EEE文件夹,点选“恢复/复制”,选择合适保存位置提取恢复出来的文件即可(如图14)。
图11
图12
发表评论
共0条
评论就这些咯,让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点,不代表系统之家立场