winhex中判断 MBR DBR EBR方法

当前位置 首页 >> 相关文章 >> 正文

MBR、 EBR、DBR他们都是以55AA结尾
在winhex中搜索16进制:55AA 偏移512=510
(1)搜索DBR的标志:
FAT16的DBR:EB 3C 90   没有备份的DBR
FAT32的DBR:EB 58 90  (备份的DBR)在该分区的第6扇区
NTFS的DBR: EB 52 90  (备份的DBR)在该分区的最后一个扇区
判别MBR的方法:
MBR就在LBA第一个扇区,打开物理硬盘,第一个扇区就是了。MBR的分区表在1BE偏移往后到1FD,共64个字节,每项16个字节。1FE-1FF就是“55 AA”
Abc[/hide]判别EBR的方法:
EBR的结构和MBR的结构是一样的,在倒数第五行倒数第二个字节应该是00 01,并且前446个字节应该是0[/hide]

(2)查找DBR 可以通过搜索本分区的EBR去找DBR.

可以搜索EBR,定位DBR.
DBR相对于EBR后63号扇区。
(3)当某分区的DBR坏了,就提示:未格式化 
这个时候用winhex打开逻辑盘,就打不开。
我们只有通过打开物理驱动器,然后跳转到该分区。
就可以查看DBR是否被破坏了。。。。
可物理驱动器的模式是从"0"扇区开始描述系统
而逻辑驱动模式是从系统的DBR开始描述系统(从第64扇区开始描述).

近期文章
判断磁头的好坏 某服装软件的数据库823错误的修复 降低数据中心的总拥有成本 探索SAS技术问题 光纤通道-iSCSI技术