Công cụ Microsoft DISKEDIT.EXE là một công cụ cấp thấp để trực tiếp đọc và ghi dữ liệu đĩa thô. Bạn phải tải cụm chứa mục nhập thư mục cho tệp này và chỉ cần thay đổi vi phạm '?' ký tự vào một cái gì đó vô hại và ghi lại vào đĩa.
Theo hiểu biết của tôi, công cụ Microsoft Diskedit (không phải công cụ Norton Utility cùng tên, chỉ dành cho khối lượng FAT) đã được nhìn thấy lần cuối trong Windows 2000 SP4. Nhưng có một liên kết đến nó có thể được tìm thấy ở đây .
Để xác định đúng cụm, bạn có thể tải xuống phiên bản dùng thử của DiskExplorer cho NTFS .
Bạn sẽ bắt đầu với File-> Drive ... để mở ổ đĩa chứa tệp xấu này. Chọn Goto-> Root Directory để có chế độ xem thư mục. Điều hướng đến thư mục chứa tệp xấu của bạn bằng cách sử dụng các liên kết MFT #. Khi bạn đến đó, phía trên cùng của cửa sổ sẽ nói một cái gì đó như, "MFT # x12345 TRỰC TIẾP: 'dirname', ... blah blah blah ... bắt đầu từ cụm x9302AE , ... blah blah blah"
Bây giờ chuyển sang Microsoft đĩaedit. Đầu tiên làm File-> Open ... và chỉ định Volume Name C: (nếu tệp nằm trên ổ C: của bạn). Để trống tên tập tin âm lượng. Lấy số cụm bắt đầu đó và nhập nó vào đĩa di động trong phần Đọc-> Cụm NTFS ...-> Cụm bắt đầu (nhập số đó dưới dạng số hex).
Bây giờ sử dụng các phím mũi tên của bạn để cuộn xuống tên tệp xấu. Nó ở dạng unicode, vì vậy bạn sẽ tìm kiếm một cái gì đó như "Ở đâu. Có. Tất cả. Các .Cowboys. _ '). Chọn Write-> Nó để ghi lại vào đĩa.
Có một điểm khác để đánh (không chắc chắn nếu một hoặc cả hai là cần thiết). Bây giờ, quay lại DiskExplorer, nhấp vào Mft # cho tệp xấu. Bạn sẽ nhận được một màn hình với một cái cây ở bên trái có chữ "cấu trúc". Nhấp vào "Thuộc tính" trong cây. Nó sẽ hiển thị cho bạn một danh sách các thuộc tính, một trong số đó sẽ có giá trị tương đương $ 30 ... $ FILE_NAME. Vì vậy, $ 30 có tên tệp. Nhấp vào nút Body dưới nút $ 30 trong cây Structures. Chọn menu Xem-> dưới dạng Hex. Một vài dòng, bạn sẽ thấy tên tệp một lần nữa Ở đâu. Có .. vv Ở phía bên trái của màn hình, bạn sẽ thấy cột ngành, cho biết bạn đang xem khu vực đĩa nào.
Trở lại trên đĩa. Đừng đọc-> Ngành ... và nhập số ngành từ DiskExplorer. Như trước, cuộn xuống và thay thế ký tự "3F" bằng ký tự giống như bạn đã làm ở trên. Chọn Write-> Nó để ghi nó vào đĩa.
Tôi đã làm tất cả những điều này và các công cụ cho tôi biết rằng tôi đã thay đổi nhân vật, nhưng nhà thám hiểm thì không. Thư mục phải được lưu trữ ở đâu đó. Sau khi khởi động lại, thay đổi sẽ hiển thị.