WinHex(四)

目录

一、MBR的修复

二、FAT16DBR分析

---

 

一、MBR的修复

（1）若无初始化磁盘，在WH中MBR显示的全是0，如下图显示：
 

新建一个虚拟磁盘，打开虚拟磁盘之后，复制其MBR分区的各个数值（Ctrl+c），返回到之前未进行初始化的磁盘当中，粘贴上去（Ctrl+b）

修改磁盘签名，分区表进行修改

（2）分区类型

（3）简单过程

新建一个磁盘

将新建的磁盘的MBR复制到被破坏磁盘的MBR

修改被破坏磁盘MBR的磁盘签名

找到该磁盘第一个分区的起始扇区

从该起始扇区得知文件系统、起始扇区号、分区大小

将这些数据填入MBR的分区表中

保存、在磁盘管理中进行刷新

10.FAT16文件系统的结构

（1）FAT16最多支持2GB

（2）创建好FAT16磁盘后

点击上方的分区1就可查看该区的DBR

（3）FAT16文件系统的结构

DBR相当于“目录”，引导

FAT1:FAT是文件分配表。FAT16有两份FAT表，FAT1是第一份，是主要的FAT

FAT2:FAT2是FAT16的第二份文件分配表，是FAT1的备份，也称为备份FAT

FDT:FDT是文件目录表，一般占用大小为32个扇区

DATA:DATA是数据区   DATA每簇扇区数为64

每簇扇区数为8 8个扇区为一个簇（簇不是固定的）

数据区都是从2号簇开始记录的

MBR-隐藏扇区数-DBR-保留扇区数-FAT1-FAT表大小-FAT2-FAT表大小-FDT-32-DATA

二、FAT16DBR分析

（1）结构解析

跳转指令；EB--