深入理解MBR、EBR、DBR（丑八怪/rainhe/wangchi821230讨论一下）

scnclisir1

>1.定位DBR
>用winhex搜索
>EB 52 90 NTFS
>EB 58 90 FAT32
>EB 3C 90 FAT16
我有个2GB的fat32分区开头的是EB FE 90

jnneak

好深,很深,太深了,我只是刚学的,好多看不懂,先慢慢找资料,然后再来看,应该就可以看懂了

yjtx007

虽然我看不懂，还是顶起来给有用的人吧。

tcl2songyun

原以为自己抱住的是棵参天大树,其实只是根稻草而已! 还得努力拼命

wzg

不是太懂，不过可以慢慢学，好东西就应该多看看

jjgms001

我说说我的思路：
定位DBR不一定要从DBR本身入手，DBR和EBR以及FAT表都有关系，考虑到NTFS的特殊性，可以选者从EBR下手分析。定位了EBR，DBR就不远了，EBR+63就可以定位DBR了

[ 本帖最后由 jjgms001 于 2008-7-17 23:26 编辑 ]

lu_yunkui

来迟了。不过还好！
先顶一个！（38： （38： （38：

eagle774

原帖由 jjgms001 于 2008-7-17 23:25 发表
我说说我的思路：
定位DBR不一定要从DBR本身入手，DBR和EBR以及FAT表都有关系，考虑到NTFS的特殊性，可以选者从EBR下手分析。定位了EBR，DBR就不远了，EBR+63就可以定位DBR了

DBR不是在1磁道1扇区的位置么？
而EBR不是在每个扩展分区上都有的么？
怎么会有EBR+63=DBR？

能否说明一下？

jjgms001

原帖由 eagle774 于 2008-8-5 09:58 发表

DBR不是在1磁道1扇区的位置么？
而EBR不是在每个扩展分区上都有的么？
怎么会有EBR+63=DBR？

能否说明一下？

我对什么磁道 柱面的概念是比较模糊的，一般现在的大硬盘知道逻辑扇区就可以定位了。EBR就是扩展分区表，他的作用和MBR是一样的。知道MBR就能定位下个扩展分区的EBR位置，定位了EBR位置，一般加上63就是DBR的位置。不过也有例外的。一般计算一下也很容易的。定位好EBR后，再向下搜索DBR特征值，EB 52 90(NTFS)或者EB 58 90(FAT32).

liyi1986

好热闹,,我也有一些不明白的地方,如何换算MFT C$的大小呢