数据恢复实战 FAT32文件系统DBR分析 FAT32文件系统DBR分析.pptVIP

《数据恢复实战》课程 Data Recovery Practical 主讲教师 刘俊 移动通信技术专业教学资源库 深圳信息职业技术学院电子与通信学院 FAT32文件系统 DBR分析 目录 01 DBR的含义及组成 02 DBR各组成部分详解 03 DBR备份扇区 DBR的含义及组成 EDITED BY LIUJUN * 数据恢复实战 DBR组成如下： 跳转指令 OEM代号 BPB 引导程序 结束标志 跳转指令和空指令 EDITED BY LIUJUN * 数据恢复实战 跳转指令和空指令：偏移00H开始，共3个字节 跳转指令本身占据2个字节，将程序指令流程跳转到引导程序处 在汇编当中0xEB是跳转指令，0x58是跳转的地址，而0x90则是空指令。“EB 58”代表汇编语言的“JMP58” 计算跳转地址指令时以该指令的下一字节为基准，实际执行下一条指令位于5A 紧接着跳转指令的是一条空指令NOP 90H 2.OEM代号 EDITED BY LIUJUN * 数据恢复实战 OEM代号（偏移03H-0AH，共8个字节）是文件系统的标志版本号，由创建该文件系统的OEM厂商具体安排。当前的OEM代号“MSDOS5.0”说明该FAT32分区是由微软的Windows2000以上的操作系统格式化创建的。 BPB参数对应表 EDITED BY LIUJUN * 数据恢复实战 扇区字节数由程序定义，记