数据恢复技术学习

《数据恢复技术学习》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、数据恢复核心知识（1）、FAT16分区的DBR中25个字节的主BPB参数表(主BPB参数是从DBR的12字节开始的)的含义详解：12至13字节为每扇区字节数,14字节为每簇的扇区数，15至16字节为dos保留扇区（第一个FAT表开始之前的扇区数即DBR到FAT的距离。），17字节为FAT表个数，18字节至19字节为根目录项数（根目录最多存放512个文件），20字节至21字节为扇区总数(小于32M的分区在此存放）22字节为媒体描述符(媒体描述符要用于MS-DOSFAT16磁盘），23字节至24字节为每个FAT扇区数一般为250(只

2、被FAT12/FAT16)，25字节至26字节为每磁道扇区数63，27字节至28字节为磁头数（在一张1.44MB3.5英寸的软盘上，本字段的值为2），29字节至32字节为隐藏扇区数（该分区上引导扇区之前的扇区数。在没有分区的媒体上它必须总是为0。），33字节至36字节为该分区的总扇区数（大于32M的分区在此存放），FAT16分区的DBR中26个字节的扩展BPB参数表(扩展BPB参数是从DBR的37字节开始的)的含义详解：37字节为BIOS设备一般是8038字节为保留39字节为扩展引导标志40字节至43字节为卷序列号，随机产生44

3、字节至最54字节为卷标55字节至62字节为文件系统格式的ASCⅡ码。2、FAT32分区中的DBR扇区由六部分组成：3个字节的跳转指令(EB5890)、8个字节的厂商标志及OS版本号、53字节的BPB参数表、26个节的扩展BPB参数表、420个字节的DOS引导代码、2个字节的有效结束标志。（1）、FAT32分区的DBR中53个字节的主BPB参数表(主BPB参数是从DBR的12字节开始的)的含义详解：12至13字节为每扇区字节数一般为51214字节为簇大小，即每个簇占用的扇区数，15至16字节为dos保留扇区（即DBR到FAT表的距

4、离），17字节为FAT表的个数，18字节至19字节为根目录项数一般为0000(不用了。)20字节至21字节为小于此32M的分区扇区数一般为0000（不用了。）22字节为媒体描述符一般硬盘为F823字节至24字节为每FAT扇区数一般为0000（不用了）25字节至26字节为每磁道扇区数，27字节至28字节为磁头数一般为255，29字节至32字节为隐含扇区数（从零到DBR的扇区数。），33字节至36字节为该分区的总扇区数，即分区的大小37字节至40字节为每个FAT扇区数41字节至42字节为：扩展标志(只被FAT32使用)该两个字节结构

5、中各位的值为：位0-3：活动FAT数(从0开始计数，而不是1).      只有在不使用镜像时才有效位4-6：保留位7：0值意味着在运行时FAT被映射到所有的FAT    1值表示只有一个FAT是活动的位8-15：保留43字节至44字节为文件系统版本(只供FAT32使用,高字节是主要的修订号，而低字节是次要的修订号。本字段支持将来对该FAT32媒体类型进行扩展。如果本字段非零，以前的Windows版本将不支持这样的分区)，45字节至48字节为引导目录的第一簇，即根目录所在的位置。49字节至最50字节为文件系统信息扇区号(只供FA

6、T32使用，FAT32分区的保留区中的文件系统信息(FileSystemInformation,FSINFO)结构的扇区号。其值一般为1。在备份引导扇区(BackupBootSector)中保留了该FSINFO结构的一个副本，但是这个副本不保持更新)51字节至52字节为DBR的备份扇区（是从DBR所在的位置63向下数的扇区数即为备份扇区）53字节至65字节为保留FAT32分区的DBR中26个字节的扩展BPB参数表(扩展BPB参数表是从DBR的66字节开始的)的含义详解：66字节为物理驱动器号(与BIOS物理驱动器号有关。软盘驱动

7、器被标识为0x00，物理硬盘被标识为0x80，而与物理磁盘驱动器无关。一般地，在发出一个INT13hBIOS调用之前设置该值，具体指定所访问的设备。只有当该设备是一个引导设备时，这个值才有意义)，67字节为保留FAT32分区总是将本字段的值设置为0，68字节为扩展引导标签(本字段必须要有能被Windows2000所识别的值0x28或0x29)69字节至72字节为分区序号(在格式化磁盘时所产生的一个随机序号，它有助于区分磁盘)，73字节至83字节为卷标(本字段只能使用一次，它被用来保存卷标号。现在，卷标被作为一个特殊文件保存在根目

8、录中)，84字节至91字节为系统ID(SystemID)FAT32文件系统中一般取为"FAT32"，3、NTFS分区中的DBR扇区由六部分组成：3个字节跳转指令(EB5290)、8个字节的文件系统标识ASCⅡ码形式、73个字节的BPB参数表、426个字节的DOS