请教winhex怎么查找EBR

coolawen · 发表于 2013-7-24 09:58:25

在查找EBR时，按照512=510的条件去查找EBR，可能会查到很多符合条件的扇区，怎么知道是不是我要的EBR扇区呢？网上有说如果扇区的前446个字节都是00，就是EBR，但是我在操作的时候发现我查到的前446个字节不是00，请问是我查找出来的不正确？还是不能去跟句前446个字节来判断?
到底用什么标准去判断是不是EBR呢？
谢谢！！

英胜数据恢复 · 发表于 2013-7-24 10:24:37

你搜索000055AA，看最后四行嘛。。。。。。。。

gs135269 · 发表于 2013-7-24 10:43:46

不是00也有可能是EBR，要知道是不是你要找的EBR可以向后跳63个扇区看看是否有DBR

gs135269 · 发表于 2013-7-24 10:44:01

不是00也有可能是EBR，要知道是不是你要找的EBR可以向后跳63个扇区看看是否有DBR

fanrangbing · 发表于 2013-7-24 18:03:51

了解了分区结构方面的基础知识，自然就会了，呵呵

denli007 · 发表于 2013-7-26 09:45:28

用搜索16进制值偏移量设在512 510搜索 55AA 然后看倒数第五行的倒数第二个字节到55AA看看有没有你要找的分区表信息，如果有的话就是这个分区的EBR，提示一下，一般你应该知道这个分区的大小这样就好办了，算出这个分区有多少个扇区然后就跳到这个分区的第一扇区，搜索条件不变，但是搜索要设置向前就可以了，