128M的U盘，前面一个90多M的FAT16分区，剩余的是加密区。用户重装系统时，不小心删除了前面的FAT16分区，然后又重建了一个FAT16分区。

我让用户做成镜像文件后分析，发现分区标指向第一个分区是63扇区，分区大小为87M，在磁盘管理里面显示这个U盘也是87M。我用软件把里面的数据导出来，发现好几个文件存放的位置大于这个分区的容量，就再次察看前63扇区。发现在32扇区有个DBR标志，接下来的FAT很明显是正常的。手工编辑MBR，修改了分区表，使之指向32扇区，大小也改成128M，结果用浏览器就能访问里面的数据。安全起见，我让用户把里面的数据备份后，重新分区和重新调整加密区。

这个例子让我觉得操作系统认U盘和硬盘是有一定区别的。似乎操作系统认一个U盘大小时是根据MBR里面的信息的，后来我试验，把这个U盘MBR里面分区大小改成2G，在磁盘管理里面看到的U盘也是2G。

上一页  [1] [2] [3] [4] [5] [6] [7] [8] [9] [10]  ... 下一页  >>