找回失落的文件

Author: 许成安 Date: 2001年 46期

?牐犛捎诠ぷ鞴叵担颐墙换恍畔⒖康氖侨砼蹋业耐挛抟庵邪汛嬗凶柿系娜砼谈蟾袷交恕N矣肈IR命令查看软盘只有一句:File not found,据同事说当格式化到90%时发现操作错误,强行从软驱中取出软盘,但文件都没了。但软盘格式化没有正常结束,所以并非所有资料都被破坏。这让我增加了一丝的希望。
  ?牐犚匀砼探凶纸诩兜牟僮鳎琍CTOOLS可谓游刃有余了。先打开软盘的“地图”看看,原来第一是引导扇区,只占一个扇区,只有启动盘用得着它。接着是分配表(FAT表),它可是一个相当重要的区域,它是用来记录每个文件在磁盘上的位置的。随后是文件目录表(FDT表),该表描述文件名子目录、属性、生成或最后修改的日期和时间及文件的字节长度等等。接着就是文件内容。
  ?牐犞懒舜排探峁购螅韵戮褪遣僮鞴蹋浩舳疨CTOOLS,按F3进入全盘操作,按F查找,选A盘,这时输入文件名,如:MCREPORTTXT(扩展名前的点不能输入),按回车开始查找,不一会显示已找到,按E键进入编辑状态,这时左边是16进制码区,右边是ASCII码区,光标停在所要找的字符上,从光标所在开始的两行就是该文件的目录项:
  ?牐?4D 43 52 45 50 4F 52 54 54 58 54 20 00 AF D1 AA 3E 2B 3E 2B 00 00 3D 8B 3E 2B 02 00 E7 6D 0A 00。0到7字节是文件名(DOS状态下),8到10字节是扩展名。11字节为属性项,这里是20,表示是文档文件,22到23字节是时间域,24到25字节是日期域。26、27字节是该文件的起始簇域。28到31字节是文件长度。虽然目录项没有被破坏,但系统现在不承认它,怎办呢?没问题,我们来招偷天换日。先记下以上两行数字,再键入DOS命令行,开一个目录,随便取个名,如ABCDEF,用刚才的方法,再用pctools找出该目录的目录项,如:41 42 43 44 45 46 20 20 20 20 20 10 00 41 21 55 41 2B 41 2B 00 00 22 55 41 2B DB 05 00 00 00 00可见此处11字节为10,表示是子目录,同时28到31字节为全0,因为目录没有长度。现在把这两行数字改为MCREPORT.TXT文件的那两行数字。然后按F5存盘,就这样,系统所承认的目录ABCDEF就摇身一变,变成文件MCREPORT.TXT了,好了,退出PCTOOLS用DIR命令查看,果然只有MCREPORT.TXT这文件,马上把它复制到C盘,复制成功,打开这个文件,经同事核实,一个字节也没有掉。
  ?牐犞沼诖颖桓袷交拇排讨姓一厥?落的文件了。但冷静下来想想,幸运的是格式化没有完全完成,如果FAT表被破坏,那就没有找回的可能了。