考试
用WINHEX物理打开磁盘时不会读取DBR参数。
简述GHOST镜像和WINHEX镜像的区别。
一个客户的硬盘的D分区是FAT文件系统,打开时提示“未格式化”,用WINHEX逻辑打开该分区,搜索“EB 58 90”未果,搜索“F8 FF FF 0F”,假设在1660扇区处发现该标志,由上可得该分区的DBR和FAT1损坏,FAT2完好,假设该分区有卷标“wxd”,给出恢复该分区的方法。