新浪博客

文件夹变成32KB文件,解决方法

2009-05-30 20:59阅读:
今天室友发现他电脑里F盘(WINDOWS XP系统)里几个文件夹变成了32KB的不可识别文件,我以为扩展名丢了,把扩展名改成.DWG(CAD文件),无用。
以前的经验告诉我,可能原来的文件夹隐藏了,结果取消了隐藏,发现根目录下多了一个FOUND.000并且文件夹有1.2GB,FOUND.OOO中有1503个后缀名为CHK的文件,可以推理原来文件夹文件变成了CHK文件,上网搜了一下,CHK文件是系统碎片文件。原来文件夹中的文件变成了碎片文件?有点不可思议。我用虚拟系统重新检查了F盘中文件,再用FINAL DATA检查了F盘的删除文件,没有那些文件夹中的文件,所以判断原来那些文件并没有删除,基本可以确定FOUND.000文件夹中的文件就是丢失的那些文件。下面是我恢复的全过程:
上网搜索后发现有CHK恢复的工具:CHK文件恢复工具V2。用百度搜到的文件都是要是注册的(收费的),于是我到迅雷里搜索CHK文件恢复工具破解版,下了一个最大的文件。运行里面的EXE文件,如图: 文件夹变成32KB文件,解决方法
注意一定要破解版的,不然只能还原一个文件!
下面就改里面的参数啦,
文件夹变成32KB文件,解决方法

按上面的步骤就可以了! 文件夹变成32KB文件,解决方法

然后等这句却换完后,到F盘FOUND.000文件中就可以看到你原来的文件,不过也有文件已经却换不回来了,而且有些文件格式是无法却换的,比如MAX格式。不过还是减少了损失啊! 文件夹变成32KB文件,解决方法
总结一下哦,问题是盘中的文件夹变成不可执行文件,(不是EXE,那是中毒导致的,而且那些文件夹是变成隐藏文件)这种情况不是中毒导致的。可能是突然断电,或强行关机。我记得同学的电脑有一个很长时间的自检过程,怀疑就是把正常文件却换CHK的过程。
解除方法是通过CHK还原工具。
OK!就这样啦!应该不难吧。
本来是留QQ的,但是发现好多人还是不会,不是软件找不到,就是缺少一点基础的计算机知识,比如隐藏文件怎么调出来。现在我把软件上传到我的网盘里,大家可以去下载 http://d.namipan.com/sd/2421865
PS:有位网友通过QQ找到我,说找不到FOUND000这个文件夹,我远程之后确实也找不到,后来发现他产生的文件一个是160KB还有一个是25KB,后来他发一个网址给我
http://www.shujuw.cn/sjhfal/171/ (怕以后网址打不开,还是复制过来吧 文件夹变成32KB文件,解决方法
U盘文件夹变成单文件的数据恢复

U盘文件夹变成单文件的数据恢复案例,本案例用硬盘数据恢复软件扫描也是可以完成的,此次使用WINHEX工具修复。WINHEX手工分析的话,有几点好处:1、是恢复出来的数据结构完整,而软件扫描出来的数据还要自己整理,如果数据量大的话,那么这是一个非常麻烦的事情。2、是如果在原U盘操作的话,不用转存储数据。如果用软件扫描的话,数据还要经过2次拷贝,如果数据量大的话,也是要花很长时间的。附:《r-studio教程数据恢复软件扫描恢复方法:http://www.shujuw.cn/Data-recovery/92/
首先打开U盘镜像,查看DBR:EB 00 90起头,不过应该没什么大问题。再看:每簇扇区数8,保留扇区数6280。也没什么问题。(先用winhex镜像文件,备份分区以备不测。具体镜像方法参考教程:http://www.shujuw.cn/Data-recovery/119/。)(另一种恢复方法可以试一试:u盘数据恢复软件下载 (u盘数据恢复必备)http://www.shujuw.cn/sjhfrj/167/
U盘文件夹变成单文件修复
确实如网友所说:U盘根目录下只有一个“我的文件”文件夹,起始于8256扇区,3号簇。
U盘文件夹
打开“我的文件”,下面是“英语”和“娱乐”。据网友描述,原来这两个都是文件夹,现在的问题就是“娱乐”变成文件了。
U盘文件夹变成EXE数据恢复
我们知道,一个目录项是文件还是文件夹,是由目录项的0B处的值来描述的。值为10 H,代表文件夹;值为20 H,代表文件,同时使用目录项的1C-1F处的值来表示文件大小。那我们就想,是不是把20改回10,并将大小改0就可以了呢?修改之后保存,获取新快照后确实变成文件夹了。

但是里面没有任何内容,这是为什么呢?仔细看扇区的内容就会发现,这些根本不是目录项,可能是一些数据。没有正确的目录项,里面就看不到数据。当前是在6740032扇区,我们再向下看:
U盘文件夹变成单文件恢复文件
我们发现6740033扇区有一些目录项,都是MP3和歌词(注意红框内),再向下就是6740034扇区,已经全部是0了。但是据网友描述,这个文件夹下面还有很多文件和文件夹,远不止这些MP3和歌词。那么我们向下搜索文件夹:

结果在6740096扇区找到了一个子目录。如下图:经过询问网友,确认这就是网友要的数据。现在问题就好办了。我们只要把6740032扇区的子目录链修复一下即可。
U盘文件夹变成单文件恢复教程
主要修复前3个目录项即可:
第一个目录项代表文件夹本身。
第二个目录项代表上一级目录。
第三个目录项代表下一级目录。
其余的内容可以全部填0也可以不理会,不影响。保存,重新获取快照。

U盘文件夹变成单文件恢复出来的文件
因网友要求,所以没有在这里完全验证数据。至此,数据恢复完成。可以直接用WINHEX提取数据,也可以加载镜像成硬盘提取数据。
也有可能是这个原因,大家可以看看,试着使用这种方式去解决。
这篇文章是很久之前写的,而且未更新,所以不能够解决新的问题,如不能解决问题,请另移他处。

我的更多文章

下载客户端阅读体验更佳

APP专享