《数据恢复技术与应用》课件——分区引导扇区DBR分析.pptxVIP

数据恢复技术与应用

目录一文件系统二DBR

part01文件系统

一、文件系统文件系统就是对数据存储进行管理的一种机制。格式化的目的就是建立文件系统从而管理文件，我们平时看到的NTFS、FAT32、ExFat的分区格式都是文件系统，每种文件系统都有不同的管理方式。NTFS、FAT32、Exfat文件系统的第一个扇区叫DBR系统引导扇区。

FAT32文件系统一、文件系统DBR保留区FAT1FAT2数据区

一、文件系统$BOOT空白区$MFT空白区NTFS文件系统1空白区备份DBR$MFTMIRRNTFS文件系统2$BOOT$MFT空白区空白区备份DBR$MFTMIRR

part02DBR

二、DBRDBR就是分区引导扇区，是由硬盘的MBR装载的程序段。如果说MBR是引导内存读取硬盘，那么DBR就是引导内存读取分区。在对硬盘分区之后，每一个分区均有一个DBR与之对应。DBR位于每个分区的第一个扇区，大小为512字节。

二、DBRDBR中的内容除了第5部分结束标志字固定不变之外，其余4个部分都是不确定的，其内容将随格式化所用的操作系统版本及硬盘的逻辑盘参数的变化而变化。DBR跳转指令OEM代号BPB引导代码结束标志55AA

二、DBR（一）FAT32

二、DBR（二）NTFS偏移量（16进制）描述偏移量（16进制）描述00-02 跳转指令0