本帖最後由 harryytm 於 2022-10-29 00:42 編輯
按完空白一片
deathchak 發表於 2022-10-28 22:40 
你應該按錯掣
首先你要睇咗 MBR 或 GPT 有無壞
MBR 嘅話係 Sector 0
GPT 嘅話係 Sector 1-33
而 Sector 0 只係兼容作用嘅 MBR
左邊 Template 係幫你 Highlight 返邊 Byte 代表啲咩
正常嘅 MBR 應該係咁
而正常嘅 GPT 應該係咁
MBR 同 GPT 都應該會指去你個 Partition 您嘅第 1 個 Sector
如果係 NTFS 嘅話 Partition 嘅第 1 個 Sector 係NTFS Bootsect 以 ëRNTFS 開頭
入面 $MFT first cluster number (offset 44)會指去 $MFT 位置
而 MFT file record 正常係以 FILE 為開頭
$MFT 係 NTFS 入面最重要嘅檔案
就好似目錄一樣所有檔案喺隻碟上面咩位置都喺曬入面
每個 MFT file record 1KiB (1024 Bytes)
呢個 $MFT 如果全部花曬基本上玩完
除非你自已玩拼圖咁砌返啲檔案出嚟 |