这个汇编器可以帮助在手动模式下构建翻译器
FAT32 分区的工作计划
1. ECC 修复 ECC = 关闭
2. 运行 自动(慢)
等待它完成块 0x10 并停止它
如果 Root 里面有文件,进入下一步
如果没有,那就是坏消息。 需要用手把它放在适当的位置(这很难做到)
3. 运行 自动(块)
NTFS 分区的工作计划
1. ECC 修复 ECC = 关闭
2. 运行 自动(慢) 等待它完成块 0 并停止它 如果找到 MBR、NTFS,请转到下一步
3 运行 自动(块)
自动(慢)
在转储中搜索块
它为每个块运行检查文件。 所以工作很慢。 但是可以检查更多的文件系统对象
好处:
– 可以找到具有 FAT 表部分的块
– 有时可以找到 FAT Root
缺点:
– 一次只能找到 1 个方块
自动(块)
在转储中搜索块
首先他记住所有文件类型和位置。 然后寻找更匹配这个位置的块
好处:
– 可以一次找到很多块
– 可以更换块,如果它更适合
缺点:
– 找不到 FAT Root
– FAT32 只有看到文件树才能使用
– 如果使用 Mix 属性则不起作用
属性
镜像偏移
镜像中的 MBR 偏移
更正
找到的块存储在这里
格式:
镜像中的块编号/转储中的块地址
例子:
0x10 / 0x125000
混合
在图像中的相邻块之间添加按页连接
格式:
4 / 0x200
2 / 0x8000
方法:
按第 4 页加入,0x200
按第 2 页加入,0x8000
清单
按转储中的位置顺序显示块
Half Blocks
显示数据填充不完整的块
编译
按块在图像中的位置顺序显示块
常见问题解答
虚拟翻译器在FAT32分区上如何手动构建工作计划?
在FAT32分区上,首先关闭ECC修复功能,然后运行自动(慢)模式,等待完成块0x10后停止。如果Root内有文件,继续下一步;否则需要手动定位(较难)。接着运行自动(块)模式,该模式会在转储中搜索块,但一次只能找到一个块,且无法找到FAT Root。
自动(慢)和自动(块)模式在NTFS分区上有什么区别?
自动(慢)模式在NTFS分区上会等待完成块0后停止,若找到MBR和NTFS则继续。自动(块)模式则在整个转储中搜索块,并为每个块运行文件检查,速度较慢但能检查更多文件系统对象,有时可找到FAT表部分或FAT Root。自动(块)模式先记住所有文件类型和位置,再寻找匹配块,能一次找到多个块且可替换更合适的块,但找不到FAT Root,且FAT32需看到文件树才能使用。
虚拟翻译器中的属性镜像偏移和混合功能如何使用?
属性镜像偏移用于存储找到的块,格式为镜像中的块编号/转储中的块地址,例如0x10/0x125000。混合功能则在图像中的相邻块之间添加按页连接,格式为4/0x2002/0x8000,方法为按第4页加入0x200,按第2页加入0x8000。这些功能帮助精确定位和修复分区数据。