恢復U盤亂碼數據的詳細圖文詳細教程

　　今天小編向大家介紹如何手工修復U盤亂碼數據，這是一個很有難度的任務。U盤受損有很多種情況，導致出現數據亂碼也有比較深層次的原因。今天介紹是使用winhex來手工修復U盤亂碼，大家請仔細看。

　　U盤連接電腦后無法打開，拔插一次后可以打開，但目錄變成亂碼(如圖1)。這是根目錄受損的典型故障。往往是由于病毒的破壞或者干擾造成讀寫錯誤所致，具體破壞的程度和方式比較復雜。本案例顯然是u盤感染了一種帶有自動運行功能的病毒。亂碼的文件夾無法打開。U盤里的一些重要數據丟失。由于重要數據裝在文件夾里面，所以可以用winhex手工重建根目錄文件夾的方法來找回丟失的重要數據(當然沒有百分之百的把握)。

　　圖1

　　為了避免u盤長時間工作有可能導致硬件損壞的風險，以及數據受到二次破壞的風險，先用Winhex制作u盤的鏡像文件，然后對鏡像文件進行數據恢復操作。啟動綠色版ha_WinHex14.1SR-6。點“工具-打開磁盤”，在對話框中選擇“邏輯磁盤”中的u盤盤符，或者“物理磁盤”中的u盤名稱(本人選擇后者)，打開u盤。點“文件-創建磁盤鏡像”，在打開的對話框中選擇鏡像文件保存的路徑，點選“raw鏡像”(如圖2)，然后“確定”，幾分鐘后鏡像文件創建完畢，關閉軟件或關閉軟件中打開的u盤，就可以把u盤退出來并拔掉。

　　圖2

　　怎樣在winhex中使用鏡像文件恢復數據呢?在winhex中點“文件-打開”，找到保存在電腦中的影像文件打開即可。接下來這步操作非常關鍵，點“專業工具-設置鏡像文件為磁盤”，這時打開的鏡像文件就變成了與直接打開u盤的界面一摸一樣了，操作起來與直接操作u盤沒有什么區別(如圖3，由于鏡像文件是“物理磁盤”，需要雙擊“分區1”才會進入圖3界面，如果鏡像文件是“邏輯磁盤”可以直接看到圖3的分區界面)。

　　圖3

　　點擊“offset”行右端的“訪問”功能下拉菜單(黑三角)，點選“根目錄”，主界面跳到根目錄的第一扇區(如圖4，每個扇區有半透明橫線隔開)。根目錄的目錄登記項就從這一扇區開始登記。U盤根目錄中的文件夾和文件的名稱之所以變成亂碼，就是因為這里的目錄登記項被改寫為“FF”或者亂碼(如圖4、圖5所示，圖5為點擊滑動條向下移動看到的根目錄第二扇區)。目錄登記項一般占兩行(如圖5陰影部分)。長文件名目錄登記項占4行，前兩行里面有很多“FF”，很容易辨別出來，后兩行與兩行的目錄登記項樣式完全相同(如圖6陰影部分)。以“E5”開頭的目錄登記項，說明該目錄已經被刪除。以下是名為“HH”的文件夾的目錄登記項：

　　48? 48?? 20? 20? 20? 20? 20? 20?? ???20?? 20? 20? 10? 00? 5B? 4E? 86

　　5C? 39? 5C? 39? 0D? 00? 4F? 86????? 5C? 39? 18? 4D? 00? 00?? 00? 00

　　該目錄登記項為兩行，前11個字節表示文件名和擴展名，其中“48”是“H”的編碼，20表示空位。第二行左起第5、6、11、12個字節標明子目錄文件夾所在位置的首簇號(文件是以簇為最小單位保存的，而不是以扇區為最小單位保存，本u盤一簇由8扇區構成)。第二行左起第5、6、11、12個字節分別為“0D”、“00”、“18”、“4D”，所以該子目錄所在位置的首簇號為“000D4D18”(16進制，組合順序為第6、5、12、11)。其他字節表示創建時間、更新時間、訪問時間、屬性等，本案例不需要關注這些內容。

　　圖4