试题详情
简答题一个客户的硬盘的D分区是FAT文件系统，打开时提示“未格式化”，用WINHEX逻辑打开该分区，搜索“EB 58 90”未果，搜索“F8 FF FF 0F”，假设在1660扇区处发现该标志，由上可得该分区的DBR和FAT1损坏，FAT2完好，假设该分区有卷标“wxd”，给出恢复该分区的方法。
  • （1）搜索卷标名“wxd”，得到该卷标的目录项所在位置就是根目录的FDT表起始扇区
    （2）由根目录FDT表位置往上退一个扇区，该扇区号减去FAT2起始扇区号得到FAT表大小
    （3）由FAT2起始位置和大小，修复FAT1
    （4）求出相邻的两个目录之间的扇区数和簇数（搜索两个相邻的2E 20 20获得参数），得到每簇扇区数=簇数/扇区数
    （5）物理打开磁盘，读取分区表得到该分区的大小和隐含扇区数
    （6）复制一个好的FAT系统的DBR覆盖该系统的DBR，将每簇扇区数、分区大小、隐含扇区数填写到DBR中  （7）重启系统

  • 关注下方微信公众号，在线模考后查看

热门试题