winhex中判断 MBR DBR EBR方法

wcj008521 · 发表于 2009-11-15 11:46:58

本帖最后由 wcj008521 于 2016-3-27 18:00 编辑

我们论坛帖子实在太多时间原因我也不能全部的浏览所以不知道有没有饭发过我这样的帖子  但是我还是重新再来发一次希望对用winhex的新手有所帮助

【转】
MBR、 EBR、DBR他们都是以55AA结尾
在winhex中搜索１６进制：55AA  偏移５１２＝５１０
（１）搜索DBR的标志：
FAT16的DBR:EB 3C 90　　　没有备份的DBR
FAT32的DBR:EB 58 90  　（备份的DBR）在该分区的第６扇区
NTFS的DBR:  EB 52 90　　（备份的DBR）在该分区的最后一个扇区
判别MBR的方法：
MBR就在LBA第一个扇区，打开物理硬盘，第一个扇区就是了。MBR的分区表在1BE偏移往后到1FD，共64个字节，每项16个字节。1FE-1FF就是“55 AA”
Abc[/hide]判别EBR的方法：
EBR的结构和MBR的结构是一样的，在倒数第五行倒数第二个字节应该是00 01，并且前446个字节应该是0[/hide]

（２）查找DBR　可以通过搜索本分区的EBR去找DBR.

可以搜索EBR,定位DBR.
DBR相对于EBR后６３号扇区。
(3)当某分区的DBR坏了，就提示：未格式化　
这个时候用winhex打开逻辑盘，就打不开。
我们只有通过打开物理驱动器，然后跳转到该分区。
就可以查看DBR是否被破坏了。。。。
可物理驱动器的模式是从"0"扇区开始描述系统
而逻辑驱动模式是从系统的DBR开始描述系统(从第64扇区开始描述).

已经好多年不来了抱歉这几年做起了电子商务后期陆续继续推出一些简单易懂的总结  朋友们
北卡一家12312-02.jpg