coolawen 发表于 2013-7-24 09:58:25

请教winhex怎么查找EBR

在查找EBR时，按照512=510的条件去查找EBR，可能会查到很多符合条件的扇区，怎么知道是不是我要的EBR扇区呢？网上有说如果扇区的前446个字节都是00，就是EBR，但是我在操作的时候发现我查到的前446个字节不是00，请问是我查找出来的不正确？还是不能去跟句前446个字节来判断?
到底用什么标准去判断是不是EBR呢？
谢谢！！

英胜数据恢复 发表于 2013-7-24 10:24:37

你搜索000055AA，看最后四行嘛。。。。。。。。

gs135269 发表于 2013-7-24 10:43:46

不是00也有可能是EBR，要知道是不是你要找的EBR可以向后跳63个扇区看看是否有DBR

gs135269 发表于 2013-7-24 10:44:01

不是00也有可能是EBR，要知道是不是你要找的EBR可以向后跳63个扇区看看是否有DBR

fanrangbing 发表于 2013-7-24 18:03:51

了解了分区结构方面的基础知识，自然就会了，呵呵

denli007 发表于 2013-7-26 09:45:28

用搜索16进制值 偏移量设在512 510搜索55AA 然后看倒数第五行的倒数第二个字节到55AA看看有没有你要找的分区表信息，如果有的话就是这个分区的EBR，提示一下，一般你应该知道这个分区的大小这样就好办了，算出这个分区有多少个扇区然后就跳到这个分区的第一扇区，搜索条件不变，但是搜索要设置向前就可以了，

Andy19901201 发表于 2013-9-11 12:03:06

不是很好奥啊啊   有点难度

西安零壹 发表于 2013-9-11 13:08:57

这个一两句说不清楚

zhang419 发表于 2013-10-6 09:11:28

winhex的搜索速度是非常慢的，因为它的搜索机制是一个扇区为最小单位的。所以如果你快速找到EBR的话，可以使用第三方软件配合查找会更方便和快捷！

kofliu 发表于 2013-12-29 14:16:22

EBR的位置用自己计算定位出来是最好的，楼主查找EBR是用来坐什么呢
页: [1]
查看完整版本: 请教winhex怎么查找EBR