看苹果盘需要把bigending打开
第一步:首先找到卷头
在没有卷头的情况下,就往下搜索!00找到分配文件,
一般苹果盘和ntfs一样,每块扇区数是8
在这里往上调8个扇区就是分区起始,分区起始一定要记住,因为是手工提取文件的条件之一。
有卷头的情况下,看编录文件,
拿这个数乘每块扇区数再加上分区起始就是编录文件的开始,在编录文件中就可以大概知道部分文件的具体信息,
跳到根目录节点,
看到部分文件的节点号,如果要恢复34号文件下的文件那么就需要找到34号文件节点,跳到34号文件节点下面去看看,
看文件的基本信息就可以把这个文件提取出来了。
找到起始块号和大小,起始块号乘每块扇区数加上分区起始扇区就是文件起始,
完美提取
版权说明
本文地址:https://bolg.xs357.com/post-15.html
未标注转载均为本站远程,转载请注明文章出处:
评论列表