今天小編向大家介紹如何手工修復(fù)U盤亂碼數(shù)據(jù)，這是一個(gè)很有難度的任務(wù)。U盤受損有很多種情況，導(dǎo)致出現(xiàn)數(shù)據(jù)亂碼也有比較深層次的原因。今天介紹是使用winhex來手工修復(fù)U盤亂碼，大家請(qǐng)仔細(xì)看。

　　U盤連接電腦后無法打開，拔插一次后可以打開，但目錄變成亂碼(如圖1)。這是根目錄受損的典型故障。往往是由于病毒的破壞或者干擾造成讀寫錯(cuò)誤所致，具體破壞的程度和方式比較復(fù)雜。本案例顯然是u盤感染了一種帶有自動(dòng)運(yùn)行功能的病毒。亂碼的文件夾無法打開。U盤里的一些重要數(shù)據(jù)丟失。由于重要數(shù)據(jù)裝在文件夾里面，所以可以用winhex手工重建根目錄文件夾的方法來找回丟失的重要數(shù)據(jù)(當(dāng)然沒有百分之百的把握)。

　　圖1

　　為了避免u盤長(zhǎng)時(shí)間工作有可能導(dǎo)致硬件損壞的風(fēng)險(xiǎn)，以及數(shù)據(jù)受到二次破壞的風(fēng)險(xiǎn)，先用Winhex制作u盤的鏡像文件，然后對(duì)鏡像文件進(jìn)行數(shù)據(jù)恢復(fù)操作。啟動(dòng)綠色版ha_WinHex14.1SR-6。點(diǎn)“工具-打開磁盤”，在對(duì)話框中選擇“邏輯磁盤”中的u盤盤符，或者“物理磁盤”中的u盤名稱(本人選擇后者)，打開u盤。點(diǎn)“文件-創(chuàng)建磁盤鏡像”，在打開的對(duì)話框中選擇鏡像文件保存的路徑，點(diǎn)選“raw鏡像”(如圖2)，然后“確定”，幾分鐘后鏡像文件創(chuàng)建完畢，關(guān)閉軟件或關(guān)閉軟件中打開的u盤，就可以把u盤退出來并拔掉。

　　圖2

　　怎樣在winhex中使用鏡像文件恢復(fù)數(shù)據(jù)呢?在winhex中點(diǎn)“文件-打開”，找到保存在電腦中的影像文件打開即可。接下來這步操作非常關(guān)鍵，點(diǎn)“專業(yè)工具-設(shè)置鏡像文件為磁盤”，這時(shí)打開的鏡像文件就變成了與直接打開u盤的界面一摸一樣了，操作起來與直接操作u盤沒有什么區(qū)別(如圖3，由于鏡像文件是“物理磁盤”，需要雙擊“分區(qū)1”才會(huì)進(jìn)入圖3界面，如果鏡像文件是“邏輯磁盤”可以直接看到圖3的分區(qū)界面)。

　　圖3

　　點(diǎn)擊“offset”行右端的“訪問”功能下拉菜單(黑三角)，點(diǎn)選“根目錄”，主界面跳到根目錄的第一扇區(qū)(如圖4，每個(gè)扇區(qū)有半透明橫線隔開)。根目錄的目錄登記項(xiàng)就從這一扇區(qū)開始登記。U盤根目錄中的文件夾和文件的名稱之所以變成亂碼，就是因?yàn)檫@里的目錄登記項(xiàng)被改寫為“FF”或者亂碼(如圖4、圖5所示，圖5為點(diǎn)擊滑動(dòng)條向下移動(dòng)看到的根目錄第二扇區(qū))。目錄登記項(xiàng)一般占兩行(如圖5陰影部分)。長(zhǎng)文件名目錄登記項(xiàng)占4行，前兩行里面有很多“FF”，很容易辨別出來，后兩行與兩行的目錄登記項(xiàng)樣式完全相同(如圖6陰影部分)。以“E5”開頭的目錄登記項(xiàng)，說明該目錄已經(jīng)被刪除。以下是名為“HH”的文件夾的目錄登記項(xiàng)：

　　48? 48?? 20? 20? 20? 20? 20? 20?? ???20?? 20? 20? 10? 00? 5B? 4E? 86

　　5C? 39? 5C? 39? 0D? 00? 4F? 86????? 5C? 39? 18? 4D? 00? 00?? 00? 00

　　該目錄登記項(xiàng)為兩行，前11個(gè)字節(jié)表示文件名和擴(kuò)展名，其中“48”是“H”的編碼，20表示空位。第二行左起第5、6、11、12個(gè)字節(jié)標(biāo)明子目錄文件夾所在位置的首簇號(hào)(文件是以簇為最小單位保存的，而不是以扇區(qū)為最小單位保存，本u盤一簇由8扇區(qū)構(gòu)成)。第二行左起第5、6、11、12個(gè)字節(jié)分別為“0D”、“00”、“18”、“4D”，所以該子目錄所在位置的首簇號(hào)為“000D4D18”(16進(jìn)制，組合順序?yàn)榈?、5、12、11)。其他字節(jié)表示創(chuàng)建時(shí)間、更新時(shí)間、訪問時(shí)間、屬性等，本案例不需要關(guān)注這些內(nèi)容。

　　圖4