winhex中判斷+MBR+DBR+EBR方法

1、MBR、EBR、DBR他們都是以55AA結(jié)尾（1）搜索DBR的標(biāo)志:FAT16的DBR:EB3C90FAT32的DBR:EB5890NTFS的DBR:EB5290在winhex中搜索16進(jìn)制：55AA偏移512=510沒(méi)有備份的DBR（備份的DBR）在該分區(qū)的第6扇區(qū)（備份的DBR）在該分區(qū)的最后一個(gè)扇區(qū)判別MBR的方法:MBR就在LBA第一個(gè)扇區(qū)，打開(kāi)物理硬盤(pán)，第一個(gè)扇區(qū)就是了。MBR的分區(qū)表在1BE偏移往后到1FD,共64個(gè)字節(jié)，每項(xiàng)16個(gè)字節(jié)。1FE-1FF就是52Abc/hide判別EBR的方法：EBR的結(jié)構(gòu)和MBR的結(jié)構(gòu)是一樣的，在倒數(shù)第五行倒數(shù)第二個(gè)字節(jié)應(yīng)該是0001,并且前446

2、個(gè)字節(jié)應(yīng)該是0/hide（2）查找DBR可以通過(guò)搜索本分區(qū)的EBR去找DBR.可以搜索EBR,定位DBR.DBR相對(duì)于EBR后63號(hào)扇區(qū)。（3）當(dāng)某分區(qū)的DBR壞了，就提示：未格式化這個(gè)時(shí)候用winhex打開(kāi)邏輯盤(pán)，就打不開(kāi)。我們只有通過(guò)打開(kāi)物理驅(qū)動(dòng)器，然后跳轉(zhuǎn)到該分區(qū)。就可以查看DBR是否被破壞了?？晌锢眚?qū)動(dòng)器的模式是從0扇區(qū)開(kāi)始描述系統(tǒng)而邏輯驅(qū)動(dòng)模式是從系統(tǒng)的DBR開(kāi)始描述系統(tǒng)（從第64扇區(qū)開(kāi)始描述）.winhex教程+應(yīng)用+數(shù)據(jù)恢復(fù)-Doc文件恢復(fù)-MBR、EBR、DBR字節(jié)位置內(nèi)容及含義第字節(jié)引導(dǎo)標(biāo)志。若值為表示活動(dòng)分區(qū)；若值為表示非活動(dòng)分區(qū)。第、字節(jié)本分區(qū)的起始磁頭號(hào)、扇區(qū)號(hào)、柱面號(hào)

3、第字節(jié)分區(qū)類(lèi)型符：表示該分區(qū)未用一一基本分區(qū)一一基本分區(qū)擴(kuò)展分區(qū)分區(qū)一一（模式）擴(kuò)展分區(qū)分區(qū)第、字節(jié)本分區(qū)的結(jié)束磁頭號(hào)、扇區(qū)號(hào)、柱面號(hào)第、1字節(jié)本分區(qū)之前已用了的扇區(qū)數(shù)第、5字節(jié)本分區(qū)的總扇區(qū)數(shù)1、什么是邏輯驅(qū)動(dòng)?2、什么是物理驅(qū)動(dòng)器？3、怎么搜索MBR、EBR、DBR?MBR、EBR、DBR他們都是以55AA結(jié)尾在winhex中搜索16進(jìn)制：55AA偏移512=510(1)搜索DBR的標(biāo)志:FAT16的DBR:EB3C90沒(méi)有備份的DBRFAT32的DBR:EB5890(備份的DBR)在該分區(qū)的第6扇區(qū)NTFS的DBR:EB5290(備份的DBR)在該分區(qū)的最后一個(gè)扇區(qū)判別MBR的方法：MB

4、R就在LBA第一個(gè)扇區(qū)，打開(kāi)物理硬盤(pán)，第一個(gè)扇區(qū)就是了。MBR的分區(qū)表在1BE偏移往后到1FD,共64個(gè)字節(jié)，每項(xiàng)16個(gè)字節(jié)。1FE-1FF就是扇最判別EBR的方法：EBR的結(jié)構(gòu)和MBR的結(jié)構(gòu)是一樣的，在倒數(shù)第五行倒數(shù)第二個(gè)字節(jié)應(yīng)該是0001,并且前446個(gè)字節(jié)應(yīng)該是0(2)查找DBR可以通過(guò)搜索本分區(qū)的EBR去找DBR.可以搜索EBR，定位DBR.DBR相對(duì)于EBR后63號(hào)扇區(qū)。(3)當(dāng)某分區(qū)的DBR壞了，就提示：未格式化這個(gè)時(shí)候用winhex打開(kāi)邏輯盤(pán)，就打不開(kāi)。我們只有通過(guò)打開(kāi)物理驅(qū)動(dòng)器，然后跳轉(zhuǎn)到該分區(qū)。就可以查看DBR是否被破壞了?？晌锢眚?qū)動(dòng)器的模式是從0扇區(qū)開(kāi)始描述系統(tǒng)而邏輯驅(qū)動(dòng)模

5、式是從系統(tǒng)的DBR開(kāi)始描述系統(tǒng)（從第64扇區(qū)開(kāi)始描述）.用winhex做U盤(pán)免疫AUTO.INF用WinHex制作無(wú)法修改的AutoRun.inf文件在我們?nèi)粘９ぷ髦校?jīng)常需要使用閃存（也稱(chēng)為U盤(pán)或者優(yōu)盤(pán)）主要是AutoRun.inf文件在起作用，我們可以使用WinHex解決這一問(wèn)題。首先格式化閃存，文件系統(tǒng)選擇默認(rèn)的FAT32格式即可（由于格式的通用性比較好，所以最好選擇FAT32）。然后在閃存根目錄下手工新建一個(gè)名為AutoRun.inf的文件（可以新建任何一個(gè)文件，然后改名為Autorun.inf就可以了。），接著打開(kāi)WinHex，按下F9功能鍵，或者從工具菜單下選擇磁盤(pán)編輯器，打開(kāi)需要處理的閃存（如果你插了多個(gè)，請(qǐng)確定那個(gè)閃存的盤(pán)符），定位到AutoRun.inf文件，可以看到文件名中間有一個(gè)空格，文件名的后面也有一個(gè)空格，現(xiàn)在請(qǐng)將后面的空格（20）直接修改為，確認(rèn)后保存再退出就可以了?？雌饋?lái)AutoRun.inf的文