日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

winhex使用教程手冊(cè) winhex使用教程( 二 )

云知道winhex使用教程


原來(lái)磁盤(pán)簽名
修改后磁盤(pán)簽名 。13 ， 36是高位 。再一次刪除磁盤(pán)簽名 ， 另外一臺(tái)計(jì)算機(jī)沒(méi)有給該硬盤(pán)寫(xiě)入磁盤(pán)簽名 ， 就會(huì)提示沒(méi)有初始化 。
分區(qū)表的作用：用來(lái)管理硬盤(pán)的分區(qū)的 ， 如果分區(qū)表被清除或者破壞 ， 則硬盤(pán)的分區(qū)就會(huì)丟失 。
結(jié)束標(biāo)志：在執(zhí)行MBR的引導(dǎo)程序時(shí) ， 會(huì)驗(yàn)證MBR扇區(qū)最后兩個(gè)字節(jié)是否為"55 AA" ， 如果 是 ， 正常執(zhí)行 ， 否則 ， 報(bào)錯(cuò) 。
如果一塊MBR結(jié)構(gòu)完好并且有分區(qū)的硬盤(pán) ， 其結(jié)束標(biāo)志"55aa"被破壞后 ， 該硬盤(pán)的分區(qū)也將無(wú)法讀取 ， 硬盤(pán)會(huì)成為“沒(méi)有初始化”狀態(tài) 。
主磁盤(pán)分區(qū)結(jié)構(gòu)分析：
結(jié)束標(biāo)志前64字節(jié)中 ， 以16字節(jié)為一個(gè)分區(qū)表項(xiàng)來(lái)描述一個(gè)分區(qū)的結(jié)構(gòu)
(80)(02 03 00)(07)(A7 20 07)(80 00 00 00)(00 E0 01 00)
(80):表示C盤(pán)為活動(dòng)分區(qū)（可引導(dǎo)的） 。即系統(tǒng)會(huì)從C盤(pán)活動(dòng) ， 只能是00H和80H ， 
(02 03 00)：表示C盤(pán)的起始扇區(qū)為(0柱面 03扇區(qū) 02磁頭) ， 注意是反過(guò)來(lái)看 。
(07)：表示C盤(pán)的文件系統(tǒng)為NTFS 。
(A7 20 07)：表示C盤(pán)的結(jié)束扇區(qū)為(柱面:07=(00000111)2=(4+2+1)10 扇區(qū):20=(00100000)2=(32)10 磁頭:A7=(1010 0111)2=(128+32+7)10) ， 注意是反過(guò)來(lái)看 。注：有1的地方相加 。
(80 00 00 00)：反向(00 00 00 80)16=（128）10表示C盤(pán)前面已有128個(gè)扇區(qū) ， 這128個(gè)扇區(qū)為系統(tǒng)隱藏扇區(qū).大于1字節(jié)的數(shù)值被以低字節(jié)在前的存儲(chǔ)格式順序保存下來(lái) ， 按照習(xí)慣的高位在前的方式表示為(00 00 00 80)
(00 E0 01 00)：反向(00 01 E0 00)16=
07：表示NTFS .05:表示EXTENDED(擴(kuò)展分區(qū)) ， 0B：表示FAT32格式
一個(gè)字節(jié)8位表示 。
128（第一分區(qū)開(kāi)始扇區(qū)數(shù)）+122880（第一分區(qū)的總扇區(qū)）=123880（第二分區(qū)的開(kāi)始扇區(qū)號(hào)）
123008是第二個(gè)分區(qū)扇區(qū)開(kāi)始 ， 
點(diǎn)擊扇區(qū)輸入“123008” ， 到第二個(gè)扇區(qū) ， 
擴(kuò)展分區(qū)的結(jié)構(gòu)分析
EBR中分區(qū)表中第一項(xiàng)描述第一個(gè)邏輯驅(qū)動(dòng)器 ， 第二項(xiàng)指向下一個(gè)邏輯驅(qū)動(dòng)器的EBR 。如果不存在下一個(gè)驅(qū)動(dòng)器 ， 第二項(xiàng)就不需要使用 。
首先查看0扇區(qū)分區(qū)表項(xiàng) ， 第一個(gè)分區(qū)表：80表示活動(dòng)區(qū) ， 07表示NTFS 。第二個(gè)分區(qū)表0表示非活動(dòng)區(qū) ， 0F/05表示擴(kuò)展分區(qū).
表示下一個(gè)起始扇區(qū)位置 。
查找“209,719,296”扇區(qū) ， 查看第一分區(qū)表項(xiàng)是用來(lái)管理第一個(gè)邏輯驅(qū)動(dòng)器的 ， 開(kāi)始于2048號(hào)扇區(qū) ， 這個(gè)值就不是絕對(duì)值了 ， 而是個(gè)相對(duì)值 ， 也就是說(shuō)這值EBR1開(kāi)始扇區(qū)209,719,296作為起始扇區(qū)來(lái)定位 。
第二分區(qū)表 ， 分區(qū)類(lèi)型為05H ， 為什么在擴(kuò)展分區(qū)中還有擴(kuò)展分區(qū)？因?yàn)閿U(kuò)展分區(qū)是一種鏈?zhǔn)浇Y(jié)構(gòu)來(lái)管理的 。EBR扇區(qū)中第一個(gè)分區(qū)表項(xiàng)總是描述當(dāng)前的邏輯驅(qū)動(dòng)器 ， 第二個(gè)分區(qū)表項(xiàng)則鏈接到下一個(gè)EBR扇區(qū) ， 583,012,352也是相對(duì)值 。也就是說(shuō)這值EBR1開(kāi)始扇區(qū)209,719,296作為起始扇區(qū)來(lái)定位 。583,012,352+209,719,296=792731648下一個(gè)邏輯驅(qū)動(dòng)器開(kāi)始扇區(qū)
查找”792731648“扇區(qū) ， 第一分區(qū)表2048是相對(duì)值 ， 是以MBR2"792731648"作為起始扇區(qū)來(lái)定位 。第二分區(qū)表”1,163,927,552“相對(duì)值 ， 是以EBR1”209,719,296“所有扇區(qū)為起始點(diǎn)來(lái)定位的 ， 而不是EBR2 ， 這一點(diǎn)很重要 ， 一定不要搞錯(cuò) 。1,163,927,552+209,719,296=1373646848
查找”1373646848“扇區(qū) ， 發(fā)現(xiàn)只能第一個(gè)分區(qū)表中有數(shù)據(jù) ， 第二分區(qū)表中沒(méi)有數(shù)據(jù) ， 這說(shuō)明是主擴(kuò)展分區(qū)中的最后 一個(gè)EBR扇區(qū) ， 因?yàn)樽詈笠粋€(gè) ， 所有 就沒(méi)有下一個(gè)擴(kuò)展分區(qū)了 ， 第二個(gè)分區(qū)表自然就不再使用了 。

推薦閱讀