跳至正文
DATA RECOVERY

专业数据恢复,值得信赖

面向全球数据恢复实验室、取证机构与企业的高科技工具。

FLASH EXTRACTOR

闪存芯片数据恢复,专业之选

支持 U 盘、固态硬盘、存储卡与手机等各类 NAND 闪存芯片,兼容数千种主控并持续更新。

CHIP-OFF TECHNOLOGY

芯片级恢复,精准高效

针对损坏闪存介质与主控的高级提取技术,最大限度还原关键数据。

ORACLE EXTRACTOR

Oracle 数据库精准恢复

从受损或损坏的 Oracle 数据库中精准还原表、模式与数据,助力关键业务快速恢复。

FORENSICS READY

取证级数据提取

为取证与执法机构提供可靠、可追溯的闪存与数据库证据提取能力。

TRUSTED WORLDWIDE

全球数据恢复实验室与取证团队的信赖之选

多语言技术支持、完善的文档资料与持续更新,服务全球专业用户。

ENTERPRISE GRADE

企业级数据安全保障

帮助 IT 与企业团队快速恢复关键业务数据,最大限度降低停机损失。

GET STARTED

立即体验专业数据恢复工具

下载免费试用版,或直接购买正版授权,开启高效数据恢复之旅。

虚拟翻译器如何手动构建FAT32和NTFS分区工作计划?

这个汇编器可以帮助在手动模式下构建翻译器

FAT32 分区的工作计划
1. ECC 修复 ECC = 关闭
2. 运行 自动(慢)
等待它完成块 0x10 并停止它
如果 Root 里面有文件,进入下一步
如果没有,那就是坏消息。 需要用手把它放在适当的位置(这很难做到)
3. 运行 自动(块)
NTFS 分区的工作计划
1. ECC 修复  ECC = 关闭
2. 运行 自动(慢) 等待它完成块 0 并停止它 如果找到 MBR、NTFS,请转到下一步
3 运行 自动(块)
自动(慢)
在转储中搜索块
它为每个块运行检查文件。 所以工作很慢。 但是可以检查更多的文件系统对象
好处:
– 可以找到具有 FAT 表部分的块
– 有时可以找到 FAT Root
缺点:
– 一次只能找到 1 个方块
自动(块)
在转储中搜索块
首先他记住所有文件类型和位置。 然后寻找更匹配这个位置的块
好处:
– 可以一次找到很多块
– 可以更换块,如果它更适合
缺点:
– 找不到 FAT Root
– FAT32 只有看到文件树才能使用
– 如果使用 Mix 属性则不起作用
属性
镜像偏移
镜像中的 MBR 偏移
更正
找到的块存储在这里
格式:
镜像中的块编号/转储中的块地址
例子:
0x10 / 0x125000
混合
在图像中的相邻块之间添加按页连接
格式:
4 / 0x200
2 / 0x8000
方法:
按第 4 页加入,0x200
按第 2 页加入,0x8000
清单
按转储中的位置顺序显示块
Half Blocks
显示数据填充不完整的块
编译
按块在图像中的位置顺序显示块

 

常见问题解答

虚拟翻译器在FAT32分区上如何手动构建工作计划?

在FAT32分区上,首先关闭ECC修复功能,然后运行自动(慢)模式,等待完成块0x10后停止。如果Root内有文件,继续下一步;否则需要手动定位(较难)。接着运行自动(块)模式,该模式会在转储中搜索块,但一次只能找到一个块,且无法找到FAT Root。

自动(慢)和自动(块)模式在NTFS分区上有什么区别?

自动(慢)模式在NTFS分区上会等待完成块0后停止,若找到MBR和NTFS则继续。自动(块)模式则在整个转储中搜索块,并为每个块运行文件检查,速度较慢但能检查更多文件系统对象,有时可找到FAT表部分或FAT Root。自动(块)模式先记住所有文件类型和位置,再寻找匹配块,能一次找到多个块且可替换更合适的块,但找不到FAT Root,且FAT32需看到文件树才能使用。

虚拟翻译器中的属性镜像偏移和混合功能如何使用?

属性镜像偏移用于存储找到的块,格式为镜像中的块编号/转储中的块地址,例如0x10/0x125000。混合功能则在图像中的相邻块之间添加按页连接,格式为4/0x2002/0x8000,方法为按第4页加入0x200,按第2页加入0x8000。这些功能帮助精确定位和修复分区数据。

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

分享微博XFacebookLinkedIn

需要专业数据恢复工具?

了解我们的旗舰产品,或购买正版授权,立即开始。

查看产品立即购买