时间:2021-07-01 10:21:17 帮助过:112人阅读
MBR处于0磁道。
MBR分三部分组成
(1).446字节的引导代码 用于引导系统
(2).64字节的主分区表,一个主分区表占16字节最多4个主分区。(所有的逻辑分区算一个主分区)
{16个字节分别是:
【1】活动标志(活动:[80],非活动:[00]);后面3位是开始的CHS {占用4个字节}【2】分区格式(NTFS[07],FT32[0B]/[0C],[0B]簇xiao ,[0C]簇大);后面3位是结束的CHS {占用4个字节};
【3】盘符的开始 {占用4个字节};
【4】盘符大小 {占用4个字节};}
(3).2字节 0X55 0XAA 分区结束标志。
例:一硬盘分了三个主分区第一个为活动分区。
分区格式 06、07 为NTFS NTFS分区的DBR备份在分区的最后,不计算在该分区大小中
0B、0C为FAT32 FAT32分区格式的DBR备份,一般情况在DBR后面的第六个扇区
二、DBR
判断是否是DBR
1.开始 EB 58 90 (FAT32)
EB 52 90(NTFS)
2.一段英文提示
3.55AA结束
FAT32分区开始坐标 1C 1D 1E 1F
分区大小坐标 20 21 22 23
NTFS 分区开始坐标 1C 1D 1E 1F
分区大小坐标 28 29 2A 2B
Tips:NTFS的分区表,MBR分区表大小要比DBR的分区大小多1。因为DBR有个备份
本文出自 “数据恢复研究室” 博客,请务必保留此出处http://jerryvv.blog.51cto.com/2260196/1788144
MBR DBR分区系统详述
标签:数据恢复 mbr dbr分区系统详述 ntfs fat系统详述