winhex的快速查找dbr结束标志

甜橙 · 发表于 2007-10-14 11:05:02

众所周知的mbr，dbr的文件结束标志“55AA”但是直接在winhex中使用查找功能的话，会非常的慢，这里winhex提供了一个强大的功能，可以让我们只针对扇区的最后两个字节进行查找。这样大大的加快了查找的速度。

在搜索面板中

将

选中！然后在后面的框中填入510。这样就ok了。

依此类推，如果要查找扇区的前三个字节。那么只要填入三个字节的关键字，然后在cond选项后第二个框中填入0就可以了，相应的如果查找每个扇区第二个字节后面三个关键字，则填入1即可。

cond中第一个文本框定义的是一个扇区的大小！默认的是512。如果特殊情况下是1024或者特殊情况下要求是这样则进行相应的更改既可。