《数据恢复技术与应用》课件——MBR扇区结构分析（数据读法）实操演示.pptxVIP

数据恢复技术与应用

part01MBR扇区结构分析（数据读法）（演示）

MBRMBR的概念MBR（MasterBootRecord）即主引导记录，又称为主引导扇区。是位于磁盘最前边的一段引导代码，在0扇区。它负责磁盘操作系统对磁盘进行读写时分区合法性的判别、分区引导信息的定位，它由磁盘操作系统在对硬盘进行初始化时产生的。在对硬盘分区之后，每一个分区均有一个DBR与之对应。DBR位于每个分区的第一个扇区，大小为512字节。通常用来解释分区结构，共占512个字节（即一个扇区），每个物理硬盘只有一个MBR扇区。

回顾在MBR结构中，最重要的是分区表，分区表中各个字节代表的含义同学们还记得吗？

MBR分区表结构分区表字节位置各个位程序代码所代表的意思第1字节引导标志，80H表示活动分区，00H表示非活动分区第2、3、4字节表示起始磁头数，柱面数，扇区数（CHS物理地址）第5字节表示分区类型：07表示NTFS，0B或0C表示FAT32文件系统，0F表示为扩展分区。第6、7、8字节表示结束磁头号，扇区号，柱面号第9、10、11、12字节本分区已经用的扇区数（保留扇区）或者分区的起始扇区数；因为保留扇区的下一个扇区就是分区的起始扇区。第13、14、15、16字节表示本分区的总扇区数（分区大小）