技术论坛 › 硬盘数据恢复论坛 › winhex的快速查找dbr结束标志

happyyangwen 发表于 2009-4-2 23:10:48

这种事小case了吧？？

wds78 发表于 2009-4-15 12:23:54

（38： 不错!

coffee051899 发表于 2009-4-15 15:36:05

看看，学习学习！~~```

cyqdoudou 发表于 2009-4-18 13:03:37

学习了楼主！！！

jxdnwx 发表于 2009-5-24 20:02:31

不错,收下了,回去好好研究

xuxu610403 发表于 2009-6-18 09:06:03

有点疑问，搜索每个扇区的后两个字节是55AA的话。有可能搜索到EBR MBR和DBR。如果要用楼主的办法来搜索DBR的话还要看搜索到的扇区的起始三个字节。如果是EB 58 90和EB 52 90才是真正的DBR。不能光看55AA吧

boqianggang 发表于 2009-6-18 10:32:52

不错不错!!!

dgtan 发表于 2009-6-18 10:39:22

有点疑问，搜索每个扇区的后两个字节是55AA的话。有可能搜索到EBR MBR和DBR。如果要用楼主的办法来搜索DBR的话还要看搜索到的扇区的起始三个字节。如果是EB 58 90和EB 52 90才是真正的DBR。不能光看55AA吧
xuxu610403 发表于 2009-6-18 09:06 http://bbs.intohard.com/images/common/back.gif
你說的沒錯,但此貼主要說明如果使用WINHEX的偏移量快速查找相關字節,重點不在找DBR.

e_cfj 发表于 2009-6-23 15:02:36

确实很实用啊

qiqin2736 发表于 2009-7-1 15:24:35

新手刚来报到

查看完整版本: winhex的快速查找dbr结束标志