数据恢复参考表.docVIP

FAT32的DBR扇区BPB参数的含义（0BH~59H） 偏移地址 长度(字节) 意　　　　义 0B 2 每个扇区的字节数，常取512。 0D 1 每簇扇区数；可以是1, 2, 4, 8, 16, 32, 64, 128，取决于文件系统格式及分区大小。 0E 2 为操作系统保留的扇区数；FAT32时多为十进制的32，FAT16时为1，有的格式化工具可能将它设为36或63。 10 1 FAT表的个数；常取2。 11 2 在FAT16中存放系统根目录中允许登记的目录项个数，FAT32中用于标注系统采用的是否为FAT32文件系统。其值为0000H表示磁盘使用FAT32文件系统。 13 2 值为00H，为保持兼容性而保留，未使用。 15 1 磁盘介质标志，硬盘为F8。 16 2 未使用，值为00H。 18 2 每个磁道的扇区数。 1A 2 磁盘的磁头数。 1C 4 分区前隐藏扇区的个数。 20 4 逻辑磁盘中的扇区总数。 24 4 每个FAT表所占的扇区数。 28 2 FAT表镜像标志，值为0表示系统保存2份互为备份的FAT表，值为1表示系统仅保存1份FAT表。 2A 2 文件系统的主次版本（保留）。 2C 4 磁盘根目录的起始簇号。 30 2 文件系统参数的扇区号，通常位于引导扇区的下一个扇区。 32 2 备份分区引导扇区的逻辑扇区号。 34 12 保留，未使用。 40 1 中断13呼叫的预设值，指明访问的设备;软盘为00H，硬盘为80H。 41 1 用于中断13呼叫。 42 1 磁盘读写参数扩展标志，其值为29H。 43 4 格式化时随机产生的磁盘卷的序列号。 47 11 格式化时人工输入的磁盘卷标号。 52 8 文件系统的标识号（FAT32）。 偏移长度（字节） 常用值意　　义 0x 0x03 8 字符串“NTFS” 文件系统 0x0B 2 0002 每扇区字节数 0x0D 1 08 每簇扇区数 0x0E 2 0000 保留扇区 0x10 3 000000 总为0 0x13 2 0000 NTFS未使用，为0 0x15 1 F8 介质描述 0x16 2 0000 总为0 0x18 2 3F00 每磁道扇区数 0x1A 2 FF00 磁头数 0x1C 4 3F000000 隐藏扇区数 0x20 4NTFS未使用，为0 0x2NTFS未使用 0x28 8 据分区实际情况而定 扇区总数 0x30 8 $MFT的逻辑簇号 0x38 8 $MFTMirr的逻辑簇号 0x40 4 F6000000 每MFT记录簇数 0x44 4每索引簇数 0x48 8 卷标 0x50 4检验和  字节偏移 字段长度 值 字段名和定义 0x01BE 1字节 0x80或0x00 引导标志（Boot Idiacator），指明该分区是否是活动分区 0x01BF 1字节 0x01 开始磁头（Starting Head） 0x01C0 6位 0x01 起始扇区（Starting Sector） 0x01C1 10位 0x00 起始柱面（Starting Cylinder） 0x01C2 1字节 0x07 系统ID（system ID）定义了分区类型 0x01C3 1字节 0xEF 结束磁头（Ending Head） 0x01C4 6位 0xFF 结束扇区（Ending Sector） 0x01C5 10位 0xB3 结束柱面（Ending Cylinder） 0x01C6 4字节 0x0000003F 相对扇区数（Relative Sector），指从磁盘开始到该分区开始之间的位移量，以扇区表示 0x01CA 4字节 0x00DAB701 总扇区数（Total Sector），该分区中的扇区总数 字节偏移 长度（字节） 内容及含义 0x00 8 表示主文件名 0x08 3 文件扩展名 0x0B 1 属 性 字 节读/写） 只读） 隐含） 系统） 卷标） 子目录） 档案） 0x0C 1 仅长目录名有效，用来存储其对应的短文件名目录项的文件名校验和 0x0D 3 文件创建时间，高5位为小时，次6位位分钟，再次5位的倍数为秒，最后8位为单位精确到10ms的创建秒数 0x10 2 文件创建日期，高7位为年份值，次4位为月份，后5位月内日期 0x12 2 文件最近访问日期，定义同上 0x