《数据恢复技术与应用》课件-磁盘三分区表破坏恢复方法_第1页
《数据恢复技术与应用》课件-磁盘三分区表破坏恢复方法_第2页
《数据恢复技术与应用》课件-磁盘三分区表破坏恢复方法_第3页
《数据恢复技术与应用》课件-磁盘三分区表破坏恢复方法_第4页
《数据恢复技术与应用》课件-磁盘三分区表破坏恢复方法_第5页
已阅读5页,还剩5页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

分区恢复-3分区内容回顾什么是DBR?计算机启动时首先由BIOS读入主引导盘MBR的内容,来确定各个逻辑驱动器及其地址,然后调入活动分区的DBR,将控制权交给DBR,由DBR来引导操作系统。DBR就是分区引导扇区,是由硬盘的MBR装载的程序段。如果说MBR是引导内存读取硬盘,那么DBR就是引导内存读取分区。通常用来解释文件系统(即分区格式化方式,文件存储方式)。在对硬盘分区之后,每一个分区均有一个DBR与之对应。DBR位于每个分区的第一个扇区,大小为512字节。内容回顾DBR可分为五部分:1.跳转指令2.OEM代号3.BPB(BIOSparameterBlock)4.引导代码5.结束标志55AA内容回顾不同的文件系统的DBR结构不同,也就是说不同文件系统的跳转指令、逻辑扇区总数,在DBR中所处位置不同。(1)FAT32:跳转指令EB5890(偏移量00—02)

——文件系统的类型隐藏扇区数:偏移量1C—1F,——分区起始逻辑扇区逻辑扇区总数:偏移量20—23——分区占用的总扇区数任务分析硬盘分区原有三个分区丢失,通过WINHEX软件访问到硬盘MBR中的分区表信息全部丢失,请将原盘三分区进行恢复任务描述:任务分析1、恢复MBR中的分区表2、在整个硬盘中找到每个分区的DBR,读取分区的大小、类型、起始位置,将数据依次回填到MBR的分区表中,从而进行分区的恢复。恢复三分区的主思路:知识要点我们要从DBR中找到分区的文件系统的类型(分区类型)、分区起始逻辑扇区、分区占用的总扇区数。1、跳转指令——文件系统的类型(分区类型)2、隐藏扇区数——分区起始逻辑扇区3、逻辑扇区总数——分区占用的总扇区数内容回顾以NTFS分区文件系统为例分区表被破坏具体恢复步骤:1、通过搜索硬盘程序代码,搜索EB,找到分区引导扇区DBR。2、按DBR结构找到分区类型、起始扇区和扇区大小。3、将这个三部分数据回填到MBR分区表里。NTFS:跳转指令EB5290(偏移量00—02)

——文件系统的类型隐藏扇区数:偏移量1C—1F,——分区起始逻辑扇区逻辑扇区总数:偏移量28—2B——分区占用的总扇区数恢复过程分区表中最关键的是第5字节、第9-12字节、第13-16字节,分区类型、起始扇区和扇区大小。我们将在DBR里找到的三块信息

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论