奶昔🥤(@realNyarime):最近公司也遇到了TB级GHO备份文件的问题，在网上找到了一篇《2.8TB外贸数据生死救援》得亏系统没格，不然也一样完蛋，顺便研究一下赛门铁克未公开的GHO文件结构按某数据恢复工程师提供的思路，完成了对GHO文件的完整解析，具体的代码已发布： https://t.co/iFAbI0w6wg GHO的压缩和解压共享着一个4096条的hash table，意味着每一步更新都必须精确同步，所以无法在系统里备份系统，只能在PE下备份扇区顺带一提，现在Ghost跟VMware一样都是博通的了。

奶昔🥤

@realNyarime

乃月希, aka Nyarime｜Founder of Naixi Networks｜Developer｜ Photographer｜可以叫我希酱｜玩eSIM上奶昔论坛｜zh-cn/en｜❤️ @realYingxi

参加 August 2019

644 フォロー中 34.2K ファン

奶昔🥤@realNyarime

2026.05.05 23:33

最近公司也遇到了TB级GHO备份文件的问题，在网上找到了一篇《2.8TB外贸数据生死救援》得亏系统没格，不然也一样完蛋，顺便研究一下赛门铁克未公开的GHO文件结构按某数据恢复工程师提供的思路，完成了对GHO文件的完整解析，具体的代码已发布： GHO的压缩和解压共享着一个4096条的hash table，意味着每一步更新都必须精确同步，所以无法在系统里备份系统，只能在PE下备份扇区顺带一提，现在Ghost跟VMware一样都是博通的了。