随笔分类 -  数据恢复

• EBR内容解析
  摘要：EBR(Extended Boot Record)即扩展分区引导记录.类似于主引导记录MBR.因为MBR的四条分区信息的限制,可以使用EBR方便扩展.它的结构与MBR类似于,但是没有引导程序和磁盘签名,仅仅保留了分区表和结束标志.下面以实例分析: 新建一个512MB虚拟磁盘,进行分区,如下图: ... 阅读全文
  posted @ 2015-10-28 17:19 tfflowers 阅读(4337) 评论(0) 推荐(0)
• MBR内容解析
  摘要：MBR(Master Boot Record)即主引导记录.使用Winhex打开,磁盘的第一扇区:黄色部分(000H-1B7H):引导分区作用:在主板BIOS完成自检之后,将整个MBR完全读取到内存当中,然后执行引导程序.然后依次执行:检测最后两个字节是否为"55 AA",检测是否有活动分区,若有,... 阅读全文
  posted @ 2015-10-28 13:55 tfflowers 阅读(570) 评论(0) 推荐(0)