NTFS파일 시스템에서 직접 삭제된 파일 복구하기 - 2


기존의 포스팅에 이어서 작성된다. 자세한 설명은 NTFS파일 시스템에서 직접 삭제된 파일 복구하기 -1을 참고해주길 바란다.



이번에는 MFT #47번을 복구가 목표다.



MBR -> MFT 생략하고 
MFT에서
00 00 04 x 8 + 2048 + 94






86 0D * 8 + 2048 




38 47 3C 01 00 00 00 00 00만큼 블록지정 후 복사





정상적으로 복구한 것을 확인


  1. 2017.04.14 23:52

    비밀댓글입니다

+ Recent posts