fweiger 发表于 2011-2-12 14:43:19

学习winhex，如果判断扩展分区


这个是我的实验环境，三主分区+一个扩展分区，然后在清除MBR之后，手动有winhex恢复。
首先恢复的结果是
，最后一个扩展分区没有出来，因为我现在只是做实验，知道自己只是清除了MBR在查找的过程中，发现是最后一个扩展分区的标记为没有填写错了。

需要把标记为0f 重启之后，所以的分区都正常显示。好的，问题来了。我们在处理用户问题的时候，如何更快的判断哪个分区是扩展分区（EBR）还请大家给点经验 谢谢！

haobinnan 发表于 2011-2-12 16:31:18

结合 dbr 在看看吧

fweiger 发表于 2011-2-12 17:20:57

回复 2# haobinnan


   就是因为还太好很一目了然的看到那个是ebr 那些是dbr

guchg 发表于 2011-2-13 15:27:04

找正常硬盘 啊

oceanredheart 发表于 2011-2-13 15:29:56

还是小鸡，啄米中，，呵呵，，

354260859 发表于 2011-2-15 11:17:11

学习学习（38：

innovation 发表于 2011-2-19 07:39:27

是一个链表，你要将几个分区联合起来看。看看这个链表的指向对不对，不要老盯着出问题的分区，看相关分区的关联性。

fweiger 发表于 2011-2-21 18:44:25

回复 8# innovation


    的确，因为是新手，先练练winhex，发现了这个问题。然后想了想发现了这个0f 一个字就这么关键！ ，其实我还想过更复杂的，比如
分区结构： c盘 +未知分区 +d盘 +e盘（扩展分区） ....
然后清除mbr，基本上我就无法把这个分区恢复出来了！

不知道大牛有何高招。现在只能靠工具查看，但是对winhex很好奇，想多练练手！ 不只能否指点一二！

hyq263 发表于 2011-2-21 19:27:44

好东西。学习啦

绝恋~魅影 发表于 2011-2-23 13:10:06

好东西。学习啦
页: [1] 2
查看完整版本: 学习winhex，如果判断扩展分区