件。 6、文件加密后密码遗忘: 对于很多字处理软件的文件加密和ZP等压缩包的加密,你是不能靠加密逆过程来完成的,因为那从理 论上是异常困难的。目前有一些相关的软件,他们的思想一般都是用一个大字典集中的数据循环用相 同算法加密后与密码的密文匹配,直到一致时则说明找到了密码。你可以去寻找这些软件,当然,有些 软件是有后门的,比如DOs下的WPs,ct+ qiubojun就是通用密码。 Undiskp的作者冯志宏是解 文件密码的个中高手,大家不妨去他的主页看看 7、系统用户密码遗忘的处理: 最简单的方法就是用软盘启动(NT的你也可以把盘挂接在其他NT上),找到支持该文件系统结构的软 件(比如针对NT的 NTFSDOS),利用他把密码文件清掉、或者是cOPY出密码档案,用破解软件 套字典来处理。前者时间短但所有用户信息丢失,后者时间长,但保全了所有用户信息。对UNⅨ系统 我建议你一定先做一张应急盘 硬盘数据恢复教程 前言 此文章从 google搜索经鄙人整理而来,并非本人的造诣至此,请勿联系笔者 硬盘数据恢复很大程度依靠运气,无必胜把握,并且不与投入时间成正比,不要寄予太大的希望。 请勿轻易拿自己硬盘做实验 建议数据恢复前先用硬盘保护卡对拷到其他硬盘上做一个备份,然后修理备份。(用 ghost不行) ●硬盘数据恢复,一概论 初买来一块硬盘,我们是没有办法使用的,你需要将它分区、格式化,然后再安装上操作系统才可以使 用。一个完整硬盘的数据应该包括五部分:MBR,DBR,FAT,DR区和DATA区。其中只有主引导扇区 是唯一的,其它的随你的分区数的增加而增加。 主引导扇区 主引导扇区位于整个硬盘的0磁道0柱面1扇区,包括硬盘主引导记录MBR( Main boot record)和 分区表DPT( Disk Partition table)。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区 为引导分区,并在程序结束时把该分区的启动程序(也就是操作系统引导扇区)调入内存加以执行。至于 分区表,很多人都知道,以80H或00H为开始标志,以55AAH为结束标志,共64字节,位于本扇区的 最末端。值得一提的是,MBR是由分区程序(例如DOs的 Fdisk. exe)产生的,不同的操作系统可能这 个扇区是不尽相同。如果你有这个意向也可以自己去编写一个,只要它能完成前述的任务即可,这也是为 什么能实现多系统启动的原因(说句题外话:正因为这个主引导记录容易编写,所以才出现了很多的引导区 病毒)。 操作系统引导扇区 oBR( OS Boot Record)即操作系统引导扇区,通常位于硬盘的0磁道1柱面1扇区(这是对于DoS 来说的,对于那些以多重引导方式启动的系统则位于相应的主分区展分区的第一个扇区),是操作系统 可直接访问的第一个扇区,它也包括一个引导程序和一个被称为BPB( BIOS Parameter block)的本分区 参数记录表。其实每个逻辑分区都有一个OBR,其参数视分区的大小、操作系统的类别而有所不同。引导 程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件(例如 MSDOS或者起源于 MSDOS的Wn9xMe的oSYs和 MSDOS. SYS)。如是,就把第一个文件读入内存,并把控制权交予 该文件。BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小 FAT个数、分配单元( Allocation unit,以前也称之为簇)的大小等重要参数。OBR由高级格式化程序产 生(例如DOs的 Format co)。 文件分配表 FAT(F|eA| ocation Table)即文件分配表,是 DOSMin9x系统的文件寻址系统,为了数据安全起见件。 6、 文件加密后密码遗忘： 对于很多字处理软件的文件加密和 ZIP 等压 缩包的加密，你是不能靠加密逆过程来完成的，因为那从理 论上是异常 困难的。目前有一些相关的软件，他们的思想一般都是用一个大字典集 中的数据循环用相 同算法加密后与密码的密文匹配，直到一致时则说明 找到了密码。你可以去寻找这些软件，当然，有些 软件是有后门的，比 如 DOS 下的 WPS，Ctrl+qiubojun 就是通用密码。Undiskp 的作者冯志宏 是解 文件密码的个中高手，大家不妨去他的主页看看。 7、 系统用户密码遗忘的处理： 最简单的方法就是用软盘启动（NT 的你也 可以把盘挂接在其他 NT 上），找到支持该文件系统结构的软 件（比如针对 NT 的 NTFSDOS），利用他把密码文件清掉、或者是 COPY 出密码档案，用破解 软件 套字典来处理。前者时间短但所有用户信息丢失，后者时间长，但保 全了所有用户信息。对 UNIX 系统， 我建议你一定先做一张应急盘 硬盘数据恢复教程 前言： 此文章从 google 搜索经鄙人整理而来，并非本人的造诣至此，请勿联系笔者。 硬盘数据恢复很大程度依靠运气，无必胜把握，并且不与投入时间成正比，不要寄予太大的希望。 请勿轻易拿自己硬盘做实验。 建议数据恢复前先用硬盘保护卡对拷到其他硬盘上做一个备份，然后修理备份。（用 ghost 不行） ●硬盘数据恢复，一概论 初买来一块硬盘，我们是没有办法使用的，你需要将它分区、格式化，然后再安装上操作系统才可以使 用。一个完整硬盘的数据应该包括五部分：MBR，DBR，FAT，DIR 区和 DATA 区。其中只有主引导扇区 是唯一的，其它的随你的分区数的增加而增加。 主引导扇区 主引导扇区位于整个硬盘的 0 磁道 0 柱面 1 扇区，包括硬盘主引导记录 MBR（Main Boot Record）和 分区表 DPT（Disk Partition Table）。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区 为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。至于 分区表，很多人都知道，以 80H 或 00H 为开始标志，以 55AAH 为结束标志，共 64 字节，位于本扇区的 最末端。值得一提的是，MBR 是由分区程序（例如 DOS 的 Fdisk.exe）产生的，不同的操作系统可能这 个扇区是不尽相同。如果你有这个意向也可以自己去编写一个，只要它能完成前述的任务即可，这也是为 什么能实现多系统启动的原因（说句题外话:正因为这个主引导记录容易编写，所以才出现了很多的引导区 病毒）。 操作系统引导扇区 OBR（OS Boot Record）即操作系统引导扇区，通常位于硬盘的 0 磁道 1 柱面 1 扇区（这是对于 DOS 来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统 可直接访问的第一个扇区，它也包括一个引导程序和一个被称为 BPB（BIOS Parameter Block）的本分区 参数记录表。其实每个逻辑分区都有一个 OBR，其参数视分区的大小、操作系统的类别而有所不同。引导 程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件（例如 MSDOS 或者起源于 MSDOS 的 Win9x/Me 的 IO.SYS 和 MSDOS.SYS）。如是，就把第一个文件读入内存，并把控制权交予 该文件。BPB 参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、 FAT 个数、分配单元（Allocation Unit，以前也称之为簇）的大小等重要参数。OBR 由高级格式化程序产 生（例如 DOS 的 Format.com）。 文件分配表 FAT(File Allocation Table)即文件分配表，是 DOS/Win9x 系统的文件寻址系统，为了数据安全起见