在此之前,我看过很多博主的恢复步骤和视频,我也都能看懂理解,具体操作我简单描述一下哈,先通过MBR的隐藏扇区号调到BOOT里面的EBR,在0x30中获取MFT簇号跳转过去,在跳转到根目录,一般是MFT起始位置加10,然后哈,重点,也就是我遇到的问题来了。跳到根目录后我先看看他的80属性,结果发现没有,然后再看看A0属性,结果就一个数据流,为11 01 24,这怎么办啊,起始簇号就一个24,换算过后跳转过去那边全为0然后该怎么写啊,搜索吗
硬盘扇区恢复?没玩过,学习下