admin管理员组

文章数量:1531980

 这是一次实验报告，觉得学到点东西，与大家分享。

转载声明出处：http://blog.csdn/landerlyoung/article/details/12401761

 


分析本地硬盘的主引导扇区

 

首先我们要做的是熟悉fat32 文件系统。

实验环境是Windows8 操作系统+winhex 17.2。鉴于本地没有fat32格式的磁盘分区。

1.        在win8下创建一个虚拟磁盘vhd，并格式化为fat32，然后挂载。


如图，“磁盘2”即为创建的虚拟磁盘，大小为1G，win8下的盘符为I;

 

2.        我们用winhex打开此磁盘看一下结构。

以管理员身份打开winhex，单击工具，选择打开磁盘


3.        选择我们创建的磁盘。


4.        点击引导扇区（模板）

Fat32  DBR（Dos Boot Record）各个字节表示的意义如下

（注意数据是以little-ending的形式存储的）

 

l  0H~02H 一条跳转指令，指针指向后面的引导程序

a)        通常是eb 58 90反汇编后得到指令为：

                              i.             Jmp 0x5a；

                            ii.             nop

l  03H~0AH 厂商名和系统版本

l  0BH~0CH 每扇字节数，一般为512字节

l  0DH 每簇扇区数（有关簇的概念我们在后面会详细介绍），对于FAT32的磁盘该字节一般为08H，既每簇为8H*512B=4K。

l  0EH~0FH 保留扇区数

l  10H 磁盘FAT的个数，一般为2个

l  11H~12H 对于FAT16的磁盘为根目录的最大目录项，对于FAT32的磁盘该值总为“00H00H”

l  13H~14H 对于软盘或早期小硬盘该处为分区总扇区数，对于硬盘一般此值为“00H 00H”

本文标签： 文件系统数据恢复原理

版权声明：本文标题：Fat32文件系统存储原理及数据恢复 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dongtai/1726034328a1052761.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。