下载此文档

数据恢复技术学习研究体会.doc


文档分类:IT计算机 | 页数:约7页 举报非法文档有奖
1/7
下载提示
  • 1.该资料是网友上传的,本站提供全文预览,预览什么样,下载就什么样。
  • 2.下载该文档所得收入归上传者、原创者。
  • 3.下载的文档,不会出现我们的网址水印。
1/7 下载此文档
文档列表 文档介绍
数据恢复技术学习研究体会.doc数据恢复核心知识、硬盘数据结构C盘D盘E盘..MBRDBREBRDBREBRDBR••••••••♦•••••二、 主引导扇区(一)、主引导扇区组成:由440个字节的MBR引导程序、4个字节的磁盘签名、2个字节的保留扇区、64个字节的分区结构信息、2个字节结束标志55AA组成。1、MBR中的磁盘分区表组成:1个字节的引导指不符、3个字节的开始磁头、开始扇区、开始柱血、1个字节的系统标识(分区类型)、3个字节的结束磁头、结束扇区、结束柱面、4个字节的豚芬戍的起始位置|、4个字节的|该分区扇区的总薮。(1) 、系统激活标志为80H,非激活为00H。(2) 、微软常见的文件系统即分区类型标识I、 主分区中FAT12为01H,FAT16为06H表示大于32M的分区而04H表示小于32M的分区,,NTFS为07H;II、 、 操作系统弓【导扇I区(。)(一)、操作系统引导扇区组成:跳转指令,厂商标志和操作系统版本号,主BPB参数表,扩展BPB参数表,DOS引导程序,结束标志几部分组成。1、FAT16分区中的DBR扇区由六部分组成:3个字节的跳转指令(EB3C90)、8个字节的厂商标志及OS版木号、25字节的土BPB参数表、26个节的扩展BPB参数表、448个字节的DOS引导代码、2个字节的有效结束标志。(1)、FAT16分区的DBR+25个字节的主BPB参数表(主BPB参数是从DBR的12字节开始的)的含义详解:17字节为FAT表个数,18字节至19字节为根目录项数(根目录最多存放512个文件),22字节为媒体描述符(媒体描述符要用于MS-DOSFAT16磁盘),23字节至24字节为每个FAT扇区数一•般为250(只被FAT12/FAT16),25字节至26字节为每磁道扇区数63,27字节至28字节为磁头数(,木字段的值为2),FAT16分区的DBR中26个字节的扩展BPB参数表(扩展BPB参数是从DBR的37字节开始的)的含义详解:37字节为BIOS设备一般是8038字节为保留39字节为扩展引导标志40字节至43字节为卷序列号,随机产生44字节至最54字节为卷标55字节至62字节为文件系统格式的ASCII码。2、FAT32分区中的DBR扇区由六部分组成:3个字节的跳转指令(EB5890)、8个字节的厂商标志及0S版本号、53字节的BPB参数表、26个节的扩展BPB参数表、420个字节的DOS引导代码、2个字节的有效结束标志。(1)>FAT32分区的DBR中53个字节的土BPB参数表(主BPB参数是从DBR的12字节开始的)的含义详解:17字节为FAT表的个数,18字节至19字节为根目录项数一般为0000(不用了。)20字节至21字节为小于此32M的分区扇区数一般为0000(不用了。)22字节为媒体描述符一般硬盘为F823字节至24字节为每FAT扇区数一般为0000(不用了)25字节至26字节为每磁道扇区数,27字节至28字节为磁头数一般为255,29字节至32字节为隐含扇区数(从零到D

数据恢复技术学习研究体会 来自淘豆网www.taodocs.com转载请标明出处.

相关文档 更多>>
非法内容举报中心
文档信息
  • 页数7
  • 收藏数0 收藏
  • 顶次数0
  • 上传人ttteee8
  • 文件大小197 KB
  • 时间2020-07-10