数据恢复系列教程（八）20G硬盘简单分区实例分析
本帖最后由 ssqj111 于 2012-6-18 00:49 编辑数据恢复系列教程（八）20G硬盘简单分区实例分析一块20G硬盘，分区情况如下图所示（红色方框中的）：用WinHex打开此硬盘，定位到0号扇区，即前文提到的MBR扇区，加底纹的部分即是64字节的分区表部分如图：重要参数如下：分区表项一：分区标志：0B 表示FAT32文件系统隐藏扇区：63 分区大小：10490382个扇区分区表项二：分区标志：0F 表示为扩展分区隐藏扇区：10490445分区大小：29511405结论：从以上两个分区表项可以知道，定义了一个为FAT32文件系统大小为5G的C盘；并且定义了一个大小约为14.07G的扩展分区（就是硬盘剩余容量）。MBR分析完毕，我们现在跳转到10490445号扇区的EBR1处（如下图所示）继续分析。分区表项一：分区标志：07 表示为NTFS文件系统隐藏扇区：63分区大小：16787862分区表项二：分区标志：05 表示为扩展分区隐藏扇区：16787925分区大小：12723480结论：从以上两个分区表项可以知道，EBR1定义了一个NTFS文件系统大小为8G的D盘；并且定义了一个大小约为6.1G的扩展分区。继续向下寻找EBR2，在27278370号扇区找到（大家想想这个数是怎么得来的）如下图：只使用了一个分区表项，说明没有EBR3了。分区表项一：分区标志：07隐藏扇区：63分区大小：12723417定义了一个NTFS文件系统大小为6.07G的E盘。至此，整个硬盘的分区情况分析完毕。
页:
[1]