数据恢复技术学习研究体会.doc数据恢复核心知识、硬盘数据结构C盘D盘E盘..MBRDBREBRDBREBRDBR••••••••♦•••••二、 主引导扇区(一)、主引导扇区组成:由440个字节的MBR引导程序、4个字节的磁盘签名、2个字节的保留扇区、64个字节的分区结构信息、2个字节结束标志55AA组成。1、MBR中的磁盘分区表组成:1个字节的引导指不符、3个字节的开始磁头、开始扇区、开始柱血、1个字节的系统标识(分区类型)、3个字节的结束磁头、结束扇区、结束柱面、4个字节的豚芬戍的起始位置|、4个字节的|该分区扇区的总薮。(1) 、系统激活标志为80H,非激活为00H。(2) 、微软常见的文件系统即分区类型标识I、 主分区中FAT12为01H,FAT16为06H表示大于32M的分区而04H表示小于32M的分区,,NTFS为07H;II、 、 操作系统弓【导扇I区(。)(一)、操作系统引导扇区组成:跳转指令,厂商标志和操作系统版本号,主BPB参数表,扩展BPB参数表,DOS引导程序,结束标志几部分组成。1、FAT16分区中的DBR扇区由六部分组成:3个字节的跳转指令(EB3C90)、8个字节的厂商标志及OS版木号、25字节的土BPB参数表、26个节的扩展BPB参数表、448个字节的DOS引导代码、2个字节的有效结束标志。(1)、FAT16分区的DBR+25个字节的主BPB参数表(主BPB参数是从DBR的12字节开始的)的含义详解:17字节为FAT表个数,18字节至19字节为根目录项数(根目录最多存放512个文件),22字节为媒体描述符(媒体描述符要用于MS-DOSFAT16磁盘),23字节至24字节为每个FAT扇区数一•般为250(只被FAT12/FAT16),25字节至26字节为每磁道扇区数63,27字节至28字节为磁头数(,木字段的值为2),FAT16分区的DBR中26个字节的扩展BPB参数表(扩展BPB参数是从DBR的37字节开始的)的含义详解:37字节为BIOS设备一般是8038字节为保留39字节为扩展引导标志40字节至43字节为卷序列号,随机产生44字节至最54字节为卷标55字节至62字节为文件系统格式的ASCII码。2、FAT32分区中的DBR扇区由六部分组成:3个字节的跳转指令(EB5890)、8个字节的厂商标志及0S版本号、53字节的BPB参数表、26个节的扩展BPB参数表、420个字节的DOS引导代码、2个字节的有效结束标志。(1)>FAT32分区的DBR中53个字节的土BPB参数表(主BPB参数是从DBR的12字节开始的)的含义详解:17字节为FAT表的个数,18字节至19字节为根目录项数一般为0000(不用了。)20字节至21字节为小于此32M的分区扇区数一般为0000(不用了。)22字节为媒体描述符一般硬盘为F823字节至24字节为每FAT扇区数一般为0000(不用了)25字节至26字节为每磁道扇区数,27字节至28字节为磁头数一般为255,29字节至32字节为隐含扇区数(从零到D
数据恢复技术学习研究体会 来自淘豆网www.taodocs.com转载请标明出处.