数据备份与恢复 第2版教学课件EXFAT文件系统引导扇区分析.pptxVIP

EXFAT文件系引导扇区分析主讲人：周宝 CONTENTS01跳转指令02文件系统标志目录03BPB参数04引导程序05结束标志 EXFAT文件系统的DBR跳转指令OEM代号BPB参数引 导 程 序结束标识保留区 跳转指令01 跳转指令Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F000000000 EB 76 90 45 58 46 41 54 20 20 20 00 00 00 00 00跳转指令01注意：需要注意该指令本身占用两个字节，计算跳转目标地址时以该指令的下一字节为基准，所以实际执行的下一条指令应该位于78H。紧接着跳转指令的是一条空指令NOP（90H）。跳转指令本身占用两个字节，它将程序执行流程跳转到引导程序处。例如，当前DBR中的“EB 76”，就是代表汇编语言的“JMP 76”。 文件系统标志02 文件系统标志Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F000000000 EB 76 90 45 58 46 41 54 20 20 20 00 00 00 00 00文件系统标志02文件系统标