《數(shù)據(jù)恢復(fù)》教案17

XXX教案

課程名稱數(shù)據(jù)恢復(fù)授課時(shí)間第1周第1次

授課章節(jié)項(xiàng)目一排出硬盤常見的物理故障

掌握硬盤的基礎(chǔ)知識、硬盤工作原理

知識目標(biāo)理解硬盤的物理結(jié)構(gòu)

教學(xué)目的掌握硬盤的邏輯結(jié)構(gòu)

技能目標(biāo)能夠判斷并排除計(jì)算機(jī)硬盤無法識別的故障

教學(xué)重點(diǎn)硬盤的邏輯結(jié)構(gòu)

教學(xué)難點(diǎn)磁道、磁面、柱面與扇區(qū)的概念

教學(xué)方法講解法

教具計(jì)算機(jī)，多媒體，硬盤

教學(xué)過程設(shè)計(jì)

(含時(shí)間分配)

(2學(xué)時(shí))

1.案例導(dǎo)入

用戶：你好，我的臺(tái)式機(jī)開機(jī)后進(jìn)不了操作系統(tǒng)了。

工作人員：不要著急，讓我?guī)湍憧匆幌?，請您耐心等待?/p>

2.任務(wù)分析

電腦進(jìn)不了操作系統(tǒng)的原因有很多，我們需要先觀察故障現(xiàn)象再確定可能的原因。

3.硬盤的結(jié)構(gòu)與工作原理

硬盤是一種外部存儲(chǔ)器，具有容量大、數(shù)據(jù)存取快、單位容量成本低等優(yōu)點(diǎn)，主

要用于存儲(chǔ)計(jì)算機(jī)操作系統(tǒng)、應(yīng)用軟件、文件等數(shù)據(jù)。根據(jù)其位置可分為內(nèi)置和外置

硬盤；內(nèi)置硬盤根據(jù)其數(shù)據(jù)接口類型可分為并口(IDE)和串口硬盤(SATA),外置硬

盤可分為USB接口和eSATA接口；根據(jù)工作原理可將其分為固態(tài)硬盤(SSD)、機(jī)械硬盤

(HDD)、混合硬盤(HHD)三種。

(1)硬盤的物理結(jié)構(gòu)

硬盤的外部由固定面板、控制電路板、接口三部分組成。硬盤內(nèi)部主要有傳動(dòng)臂、

1

讀寫磁頭、主軸（下方是軸承和馬達(dá)電機(jī)）、永久磁鐵、盤片、空氣過濾片等組成。

（2）硬盤的邏輯結(jié)構(gòu)

硬盤的邏輯結(jié)構(gòu)包括磁面（Side）、磁道（Track）、柱面（Cylinder）與扇區(qū)（Sector）。

（3）硬盤的工作原理

4.硬盤的控制電路

圖1-8硬盤電路組成框圖.

在硬盤電路板中，三個(gè)芯片比較重要，它們分別是：硬盤主控芯片、硬盤驅(qū)動(dòng)芯

片、硬盤緩存芯片。

5.硬盤的物理故障判步驟

心得

作業(yè)有條件的同學(xué)，可以拆開自己不用的磁盤，進(jìn)行觀看磁盤的結(jié)構(gòu)

備注

2

XXX教案

課程名稱數(shù)據(jù)恢復(fù)授課時(shí)間第1周第2次

授課章節(jié)實(shí)驗(yàn)一winhex的介紹及使用

1.熟悉winhex界面

知識目標(biāo)

2.理解數(shù)據(jù)的存儲(chǔ)形態(tài)

教學(xué)目的

會(huì)使用通用的數(shù)據(jù)恢復(fù)方法恢復(fù)簡單的文件

技能目標(biāo)

會(huì)創(chuàng)建虛擬磁盤

虛擬磁盤的創(chuàng)羽E和附加

教學(xué)重點(diǎn)通用的數(shù)據(jù)恢嚏之方法

數(shù)據(jù)的存儲(chǔ)形不

教學(xué)難點(diǎn)通用的數(shù)據(jù)恢復(fù)方法

教學(xué)方法演示法，講解法，任務(wù)驅(qū)動(dòng)法

教具計(jì)算機(jī)

教學(xué)過程設(shè)計(jì)

（含時(shí)間分配）

（2學(xué)時(shí)）

1.winhex界面介紹

3

2.學(xué)生操作練習(xí)，熟悉winhex的界面

3.通過實(shí)例演示通用數(shù)據(jù)恢復(fù)方法，以及如何創(chuàng)建和附加虛擬磁盤

4.布置課堂練習(xí)，讓學(xué)生自己創(chuàng)建和附加虛擬磁盤，并發(fā)放課堂練習(xí)，讓學(xué)生動(dòng)手操

作利用通用數(shù)據(jù)恢復(fù)方法恢復(fù)下發(fā)的磁盤文件。

5.方法：工具-磁盤工具-按文件類型恢復(fù)

gWinHex[硬盒I]----------------

?文件(E)制目(E)透索⑸導(dǎo)航(N)百看M1^(專業(yè)工具(1)選項(xiàng)(Q)窗口他)悟助(W

的奧給\寓

KD).F9?3匕3。彝

文件(D情福(D)

Ml|CtrUD

邠類型:MBR文件工艮⑴

阿覽遢歸月就日間文聞布富I鬲

、打開RAM(R)..

分區(qū)1Ait+F9件類型恢復(fù)⑴一20

一未分區(qū)空間20,967,42

外部程序(E)■新迸行磁盤快照

一起始崩區(qū)(I)

i+W?(O-

AH+F8初始化空余空間⑴-

十六進(jìn)制轉(zhuǎn)換伸)._

F8的始化殘余空間(U-

ttSc(P)...初始化目錄項(xiàng)一

oogoO00O

分析磁盤(I)F2

oooO01O打輸丟失的分區(qū)(P).

oo2

oooO0O計(jì)算哈希值(M)...Ctr1+F2作為分區(qū)起始位置

ooGOoO03O姆8解釋甥

oooooO04O蛤希庫伸)._?*F12設(shè)置磁盤參數(shù)⑸...

oooooO05O8Bit(±):51

oooooO06O啟動(dòng)中心AtpFfl-t16Bit(±)1-16.333

oo(S)_

oogoO07OJfhfyvhh24Bit(±):-7,421,901

10B4428A56008BF4CD13|hhBIVUI

oooooO08O32Bit(±):-795,951.053

oooQ0gQ14B80102BB007C8AS600IIAI*,?|IV

oo卜

oooooO^AOIA6E03CD13666173ICFEIvINIstfa?

oooooO08O1060OF848A00B280EB64Nul~IIIH?l

oooooO9HOID135DEB9E813EFE7D55U2alV1Jel?。齍

oooooO0-O：89D007517FABODI￡664?unyv6u

D61*8s'b|*yad?u

oooooO0EO2EB7C00BOFFE664E87S

oooooO0FOA6623CO753B6681FB544.?If#Au:fQT

ooogooO1OO■90201722C666807BB00CPAu2ar.fh?

oooO11O10666808000000665366fhH>fSf

oooooO12O1000006668007C000066SfUfhfhIf

oooooO13OA5A32F6EA007C0000CDah1Z28|1

lOB607EB03AOB50732E4

得

作業(yè)自己創(chuàng)建虛擬磁盤

備注

4

XXX教案

課程名稱數(shù)據(jù)恢復(fù)授課時(shí)間第2周第1次

授課章節(jié)項(xiàng)目2使用數(shù)據(jù)恢復(fù)機(jī)恢復(fù)數(shù)據(jù)

1.掌握MBR磁盤分區(qū)表的數(shù)據(jù)結(jié)構(gòu)

知識目標(biāo)

2.掌握分區(qū)表結(jié)構(gòu)中的08-0B,OC-OF所代表的含義

教學(xué)目的

技能目標(biāo)會(huì)手工分析分區(qū)表

教學(xué)重點(diǎn)MBR磁盤分區(qū)表的數(shù)據(jù)結(jié)構(gòu)

教學(xué)難點(diǎn)MBR磁盤分區(qū)表的數(shù)據(jù)結(jié)構(gòu)

教學(xué)方法演示法，講解法，案例演示法

教具計(jì)算機(jī)

教學(xué)過程設(shè)計(jì)

（含時(shí)間分配）

（2學(xué)時(shí)）

1.MBR硬盤

MBR硬盤的分區(qū)表也叫DOS分區(qū)表，0號扇區(qū)是主引導(dǎo)記錄（MBR）,DOS分區(qū)體系

的硬盤用分區(qū)表記錄每個(gè)分區(qū)的類型起始位置和分區(qū)的大小。其中分區(qū)表就在0號扇

區(qū)內(nèi)，所以。號扇區(qū)如果損壞，那么這個(gè)硬盤就不能正確識別分區(qū)。

2.MBR結(jié)構(gòu)圖

5

3.分區(qū)表項(xiàng)結(jié)構(gòu)

偏移（16進(jìn)制:字節(jié)數(shù)描述

00-0010x00:不可引導(dǎo)；0x80:可引導(dǎo)（一般是系統(tǒng)盤）

01-033分區(qū)的起始CHS地址（由于CHS只能尋址到8G,

早己淘汰不用，可空）

04-041分區(qū)的類型

05-073結(jié)束CHS地址（可空）

08-0B4分區(qū)的起始扇區(qū)號

0C-0F4分區(qū)所包含的扇區(qū)數(shù)

08是指從E列開始0,Fl,ooo,08即第6歹h

（1）分區(qū)類型值的含義

類型值含義

0x07NTFS>ExFat

0x0C>0x0BFAT32

OxOF、0x05擴(kuò)展分區(qū)表

OxEEGPT

4.MBR硬盤結(jié)構(gòu)圖

M

B分區(qū)1分區(qū)2分區(qū)3...分區(qū)n

R

由圖可知，MBR硬盤的分區(qū)是連續(xù)的，一個(gè)緊挨著一個(gè)。所以我們在做數(shù)據(jù)恢復(fù)

時(shí)，往往找到一個(gè)分區(qū)時(shí)，很快就能找到所有的分區(qū)。

5.課堂案例演示如何獲得每個(gè)分區(qū)的（類型、起始扇區(qū)號，總扇區(qū)數(shù)）

心得

作業(yè)手工分析分區(qū)表，并獲取每個(gè)分區(qū)的（類型、起始扇區(qū)號，總扇區(qū)數(shù)）

備注

6

XXX教案

課程名稱數(shù)據(jù)恢復(fù)授課時(shí)間第2周第2次

授課章節(jié)實(shí)驗(yàn)二修復(fù)主分區(qū)表----恢復(fù)誤刪的分區(qū)

知識目標(biāo)理解MBR磁盤分區(qū)表的數(shù)據(jù)結(jié)構(gòu)

教學(xué)目的

技能目標(biāo)能夠修復(fù)主分區(qū)表一一恢復(fù)誤刪的分區(qū)

教學(xué)重點(diǎn)

教學(xué)難點(diǎn)

教學(xué)方法

教具計(jì)算機(jī)，winhex

教學(xué)過程設(shè)計(jì)

（含時(shí)間分配）

（2學(xué)時(shí)）

1.回顧上節(jié)課的知識點(diǎn)；

2發(fā).放本次課的實(shí)驗(yàn)?zāi)M磁盤；

3.學(xué)生進(jìn)行操作，恢復(fù)主分區(qū)表誤刪除的分區(qū)；

4.發(fā)放本次實(shí)驗(yàn)指導(dǎo)內(nèi)容；

5.總結(jié)學(xué)生操作過程中遇到的問題并解答。

心得

作業(yè)

備注

7

XXX教案

課程名稱數(shù)據(jù)恢復(fù)授課時(shí)間第3周第1次

授課章節(jié)項(xiàng)目2使用數(shù)據(jù)恢復(fù)機(jī)恢復(fù)數(shù)據(jù)

知識目標(biāo)1.掌握擴(kuò)展分區(qū)表的數(shù)據(jù)結(jié)構(gòu)

教學(xué)目的

技能目標(biāo)1.會(huì)修復(fù)擴(kuò)展分區(qū)表一一分區(qū)誤刪

教學(xué)重點(diǎn)擴(kuò)展分區(qū)表的數(shù)據(jù)結(jié)構(gòu)

教學(xué)難點(diǎn)擴(kuò)展分區(qū)表（EBR）的結(jié)構(gòu)

教學(xué)方法案例演示法，任務(wù)驅(qū)動(dòng)法

教具計(jì)算機(jī)，winhex

教學(xué)過程設(shè)計(jì)

（含時(shí)間分配）

（2學(xué)時(shí)）

1.EBR（ExtendedBootRecord）的概念

EBR即擴(kuò)展分區(qū)引導(dǎo)記錄。類似于主引導(dǎo)記錄MBR。因?yàn)镸BR的四條分區(qū)信息的限制，可以使

用EBR方便擴(kuò)展。它的結(jié)構(gòu)與MBR類似于，但是沒有引導(dǎo)程序和磁盤簽名，僅僅保留了

分區(qū)表和結(jié)束標(biāo)志。

本來一塊硬盤最多支持4個(gè)分區(qū)，但是由于發(fā)展4個(gè)分區(qū)已經(jīng)不能滿足要求，但

是為了在擴(kuò)展你的前提下能夠兼容以前的特性，因此采用了擴(kuò)展分區(qū)的方式。

硬盤分區(qū)分布圖

'I個(gè)I個(gè)I個(gè)

8

主分區(qū)I主分區(qū)2理輯分區(qū)I邏輯分區(qū)2

MBR

引導(dǎo)J＞區(qū)

--------VV

0.址------------育子擴(kuò)展分區(qū)I-------------------------------子！T*分區(qū)2

息擴(kuò)展分區(qū)

▲圖0-21MBR、EBR.OBR位置關(guān)系

2.擴(kuò)展分區(qū)表（EBR）的結(jié)構(gòu)

第一個(gè)表項(xiàng)：分區(qū)起始扇區(qū)號（相對于本擴(kuò)展分區(qū)表的位置）

第二個(gè)表項(xiàng)：下一個(gè)擴(kuò)展分區(qū)表扇區(qū)號（相對于主擴(kuò)展分區(qū)表）

3.課堂演示EBR扇區(qū)分析

000000017074696F6E207461626C65004572726F72tiontable)

0000000180206C6F6164696E67206F706572617469loadingop?

00000001906E672073797374656D004D697373696EngsystemM:

00000001A067206F7065726174696E672073797374goperating

00000001B0656D000000637B9AB8D5CB5600000020emc{I,0D

!曲:y

00000Q01C0210007FEFFFF000800000000710200FE

砂-

00000001D0FFFF07FEFFFF000871020080A90300FEy

yy砂-I

00000001E0FFFF07FEFFFF00881A060068FB0600FEy

yy種:6

00000001F0FFFF[0F>EFFFF00F0150D00086A1855AAyyy

a^t>E.uuxxuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuu

A2BE0012000000000000000000000000000000000

A2BE0013000000000000000000000000000000000

A2BE0014000000000000000000000000000000000

A2BE0015000000000000000000000000000000000

A2BE0016000000000000000000000000000000000

A2BE0017000000000000000000000000000000000

A2BE0018000000000000000000000000000000000

A2BE0019000000000000000000000000000000000

A2BE001A000000000000000000000000000000000

A2BE001B0000000000000000000000000000000FEP

A2BE001C0FFFF當(dāng)FEFFn-000800000080A90300FEyybyy

A2BE001D0FFFF|更FEFFFF0088A90300801A060000yyi>yyi

A2BE001E00000jlj00000000000000000000000000

A2BE001F0000000000000000000000000000055AAu叁

圖二

4.課堂案例講解

如何手工分析磁盤鏡像中的各個(gè)分區(qū)的類型起始扇區(qū)號和總扇區(qū)數(shù)

5.知識點(diǎn)小結(jié)：

?MBR中扇區(qū)的起始位置都是相對于0偏移的。

?EBR中第一個(gè)分區(qū)表項(xiàng)的表示的為邏輯磁盤時(shí)，起始位置都是相對于當(dāng)前的扇區(qū)

的（也就是EBR所在的扇區(qū)）。

?EBR中的分區(qū)表項(xiàng)表示下一個(gè)擴(kuò)展分區(qū)時(shí)，它的起始位置都是相對于EBR】的。

?EBRi+I中的扇區(qū)總數(shù)=￡8艮中指向EBRi+1的分區(qū)表項(xiàng)的總扇區(qū)數(shù)。

心得

作業(yè)手工分析課后練習(xí)磁盤鏡像中的各個(gè)分區(qū)的類型起始扇區(qū)號和總扇區(qū)數(shù)

備注

9

XXX教案

課程名稱數(shù)據(jù)恢復(fù)授課時(shí)間第3周第2次

授課章節(jié)實(shí)驗(yàn)三修復(fù)擴(kuò)展分區(qū)表一一分區(qū)誤刪

知識目標(biāo)掌握擴(kuò)展分區(qū)表的數(shù)據(jù)結(jié)構(gòu)

教學(xué)目的

技能目標(biāo)會(huì)修復(fù)擴(kuò)展分區(qū)表一一分區(qū)誤刪

教學(xué)重點(diǎn)

教學(xué)難點(diǎn)

教學(xué)方法演示法，任務(wù)驅(qū)動(dòng)法

教具計(jì)算機(jī)

教學(xué)過程設(shè)計(jì)

（含時(shí)間分配）

（2學(xué)時(shí)）

1.回顧上節(jié)課的知識點(diǎn)；

2.發(fā)放本次課的實(shí)驗(yàn)?zāi)M磁盤；

3.學(xué)生進(jìn)行操作，恢復(fù)主分區(qū)表誤刪除的分區(qū)；

4.總結(jié)學(xué)生操作過程中遇到的問題并解答。

5.提示：

刪除擴(kuò)展分區(qū)，由于擴(kuò)展分區(qū)位于磁盤最后部分，先找到最后一個(gè)分區(qū)的備份DBR

（先跳到最后一個(gè)扇區(qū)，向上搜索eb5290）,即最后一個(gè)備份DBR的起始扇區(qū)（同時(shí)

記下該分區(qū)的邏輯磁盤大?。?。

因?yàn)橐覕U(kuò)展分區(qū)（擴(kuò)展分區(qū)沒有eb5290,如果繼續(xù)向上搜索，會(huì)找不到擴(kuò)展分

區(qū)），擴(kuò)展分區(qū)的結(jié)尾標(biāo)記55AA,所以在最后一個(gè)備份DBR處開始向上查找55AA,然

后即可找到最后一個(gè)擴(kuò)展分區(qū)的ebr所在扇區(qū)，記下關(guān)鍵數(shù)據(jù)，依次向上查找（55AA）。

DBR（eb5290）可以查看該邏輯磁盤大小

10

參考計(jì)算公式：

DBR3=備份DBR3所在扇區(qū)-3的邏輯磁盤的大小

子擴(kuò)展分區(qū)3的總大?。ㄉ葏^(qū)）：

=最后一備份DBR所在扇區(qū)-EBR3所在扇區(qū)

=DBR3-EBR3+3的邏輯磁盤的大小

心得

作業(yè)

備注

11

XXX教案

課程名稱數(shù)據(jù)恢復(fù)授課時(shí)間第4周第1次

授課章節(jié)項(xiàng)目三修復(fù)FAT文件系統(tǒng)下的數(shù)據(jù)

1.理解什么是文件系統(tǒng)

2.掌握FAT32文件系統(tǒng)結(jié)構(gòu)

知識目標(biāo)

3.掌握FAT32DBR的數(shù)據(jù)結(jié)構(gòu)

教學(xué)目的

4.了解FSINFO扇區(qū)數(shù)據(jù)結(jié)構(gòu)

技能目標(biāo)能夠畫出FAT32文件系統(tǒng)的結(jié)構(gòu)圖

教學(xué)重點(diǎn)FAT32文件系統(tǒng)結(jié)構(gòu)

教學(xué)難點(diǎn)FAT32DBR的數(shù)據(jù)結(jié)構(gòu)

教學(xué)方法講解法

教具計(jì)算機(jī)，winhex

教學(xué)過程設(shè)計(jì)

（含時(shí)間分配）

（2課時(shí)）

1.初識文件系統(tǒng)

?文件系統(tǒng)就是對數(shù)據(jù)存儲(chǔ)進(jìn)行管理的一種機(jī)制；

?格式化的目的就是建立文件系統(tǒng)從而管理文件；

?我們平時(shí)看到的NTFS、FAT32、ExFat的分區(qū)格式都是文件系統(tǒng)，每種文件系

統(tǒng)都有不同的管理方式。

?NTFS、FAT32、Exfat文件系統(tǒng)的第一個(gè)扇區(qū)叫DBR系統(tǒng)引導(dǎo)扇區(qū)

2.FAT32文件系統(tǒng)結(jié)構(gòu)

DBRUSB

?DBR及保留扇區(qū)：DBR的含義是DOS引導(dǎo)記錄，也稱為操作系統(tǒng)引導(dǎo)記錄，在

DBR之后往往會(huì)有一些保留扇區(qū)。

12

?FAT1：FAT的含義是文件分配表，F(xiàn)AT32一般有兩份FAT,FAT1是第一份，也

是主FATo

?FAT2：FAT2是FAT32的第二份文件分配表，也是FAT1的備份，即FAT2與FAT1

是一樣的。

?DATA：DATA也就是數(shù)據(jù)區(qū)，是FAT32文件系統(tǒng)的主要區(qū)域，其中包含目錄區(qū)域。

?FAT1起始扇區(qū)=DBR的扇區(qū)號+保留扇區(qū)數(shù)

?FAT2的起始扇區(qū)=FAT1的起始扇區(qū)+一個(gè)FAT的扇區(qū)數(shù)

3.FAT32DBR的數(shù)據(jù)結(jié)構(gòu)

偏博《16進(jìn)必)描述AH(16進(jìn)推述

0(W)2的跳指令(EB5890)24-27FAT表的大小

03-0A文件系統(tǒng)版本28-29標(biāo)記

OB-OC每闞區(qū)字節(jié)敗2A-2B版本

0D每震房區(qū)數(shù)2C-2F根目錄所在的^號

OE-OFFATift的起始南區(qū)號30-31DBR的大小

10FAT覆個(gè)數(shù)32-33D8R的各份崩區(qū)位

11-12保留34-3F保留

13-14保版40BIOS設(shè)備

15介質(zhì)描述符41未使用

16-17保留42擴(kuò)履引導(dǎo)標(biāo)記

18-19每城道扇區(qū)數(shù)43-46卷序列號

1A-1B磁頭數(shù)47-51卷標(biāo)

1O1FR8含扇區(qū)(。到D6R的52-59文件系統(tǒng)格式

扇區(qū))

20-23文件系錢的總康區(qū)數(shù)

3.1重要概念

?扇區(qū)：扇區(qū)是硬盤讀寫的基本單位，一般情況下每扇區(qū)的大小是512字節(jié)。在

硬盤中每個(gè)扇區(qū)都有自己的編號，從零開始編號。

?簇：文件系統(tǒng)中用簇來做數(shù)據(jù)存儲(chǔ)的單位。

?簇大小是2的整數(shù)次嘉，最大是128扇區(qū)每簇

?FAT表：文件分配表(FileAllocationTable)用來描述文件系統(tǒng)內(nèi)存儲(chǔ)單

元的分配狀態(tài)及文件內(nèi)容的前后鏈接關(guān)系的表格

?根目錄的起始簇號：也是數(shù)據(jù)區(qū)的開始位置(一般為2號簇)

3.2根據(jù)MBR分區(qū)查找方法，找到FAT32分區(qū)起始位置。找到起始位置的第一個(gè)扇

區(qū)(DBR)如下:

Offset0123456789ABCDEF

9E9800001EB58904D53444F532E30000220A4eXMSD0S5.0n

9E98000yT02000000QOF80000F0000COF4山

9E980啜000308B02AE28000000020000即1砧

微翻01000600000000000000000000

800029937410E84E4F204E4141.1

9E?8X)0p502020464154333220^^■33C98EDIBCF4

9E點(diǎn)陸碌07B8ECl8ED9BD007C884E028A5640B441|INIV@'A

9E9800070BBAA55CD13721081FB55AA750AF6Cl01rUU&udA

9E98000807405FE4602EB2D8A56B408CD137305t阿事■摩和S

9E9800090B9FFFF8AFl66OFB6C666OFB6DI80E2lyylnfTOf砧16

9E98000A03FF7E286CDCOED0641OFB7C966F7El

flFol~u？l~?w2

9E98O00B0668946F8837E160075837E2A007732

9E90OOOCO66RB46IC6683COOCrr：80B901「「iE82BfIFflA?116+

9E98000DO00E92C03A0FA7DB47DF0AC84CO74176,u}z}l6^IAt

9E98000EO3CFF7409B40EBB070010EBEEA0FB7D<yt?1eiu}

9E98000F0EBE5A0F97DEBE098CDCD196660807Ed}e6liifT

9E98001000200OF842000修邸噂曾：5006536668101fjfPSfh

9E9800110000100B4428ACD1366586658BIV@ldifXfX

9E980012066586658EB33663B46F87203F9EB2A66fXfXe3f;For€>e*f

9E980013033D266OFB74E1866F7FlFEC28ACA668B3df-N￡+0陽

9E9800140D066ClEA10F7761A86D68A56408AE8CO-vIOIV@I^A

9E9800150E4060ACCB80102CD136661OF8275FF81aI,Ifaluy

9E9800160C300026640497594C3424F4F544D4752AfeIulABOOTMOR

9E9800170202020200000innn00■：nnn0000rn一「1

9E980018000000000000000000000000000000000

9E980019000000000000000000000000000000000

9E98O01A00000nr0000000000000000000D5265Re

9E98O01B06DUF76br2U■：1。9736B7.3JU6F72_u6F74movedisksorot

9E98O01C0686572206D656469612EFF0DOA446973hejmedia.yDis

9E98O01D06B206572726F72FFODOA507265737320,"諫萍齊也滸

9E98O01E0616E79206B657920746F207265737464[anykeytoresta

9E98001F072740D0A0000000000ACCBD8000055AArtrE0US

13

4.了解FSINFO扇區(qū)數(shù)據(jù)結(jié)構(gòu)

在FAT32的保留區(qū)中除了DBR還有個(gè)FSINFO信息區(qū)，用來記錄文件系統(tǒng)中空閑簇

數(shù)和下一個(gè)可用的簇號，該扇區(qū)一般在分區(qū)的1號扇區(qū)，也就是緊跟著DBR后的一個(gè)

扇區(qū)，其內(nèi)容如下:

|偏移（16進(jìn)制描述|偏移（16進(jìn)制）|描述|

00-03擴(kuò)展弓I導(dǎo)標(biāo)志“RRaA”04-1E3未使用

1E4-1E7簽名標(biāo)志“「「Aa”1E8-1EB空閑簇?cái)?shù)

1EC-1EF下個(gè)可用簇1F0-1FD未使用

1EE-1EF“55AA”標(biāo)志

Offset0123456789ABcDEF

9E9800200525261410000000000000000000000DORRaA

9E98002100000000000000000nr00000000000000

9E980022000000000000000000000000000000000

9E980023000000000000000000000000000000000

9E980024000000000000000000000000000000000

9E9800250000000000000000000000000