winhex的快速查找dbr结束标志

happyyangwen · 发表于 2009-4-2 23:10:48

这种事小case了吧？？

wds78 · 发表于 2009-4-15 12:23:54

[s:18] （38：不错!

coffee051899 · 发表于 2009-4-15 15:36:05

看看，学习学习！~~```

cyqdoudou · 发表于 2009-4-18 13:03:37

学习了楼主！！！

jxdnwx · 发表于 2009-5-24 20:02:31

不错,收下了,回去好好研究

xuxu610403 · 发表于 2009-6-18 09:06:03

有点疑问，搜索每个扇区的后两个字节是55AA的话。有可能搜索到EBR MBR和DBR。如果要用楼主的办法来搜索DBR的话还要看搜索到的扇区的起始三个字节。如果是EB 58 90和EB 52 90才是真正的DBR。不能光看55AA吧

boqianggang · 发表于 2009-6-18 10:32:52

不错不错!!!

dgtan · 发表于 2009-6-18 10:39:22

有点疑问，搜索每个扇区的后两个字节是55AA的话。有可能搜索到EBR MBR和DBR。如果要用楼主的办法来搜索DBR的话还要看搜索到的扇区的起始三个字节。如果是EB 58 90和EB 52 90才是真正的DBR。不能光看55AA吧
xuxu610403 发表于 2009-6-18 09:06

登录/注册后可看大图

你說的沒錯,但此貼主要說明如果使用WINHEX的偏移量快速查找相關字節,重點不在找DBR.

e_cfj · 发表于 2009-6-23 15:02:36

确实很实用啊

qiqin2736 · 发表于 2009-7-1 15:24:35

新手刚来报到