|
我用的PQ查看我的硬盘,下面部分我的分析是:
图1:01BE中的80是说明他是引导区,01BF的01说明的是开始磁头,01C0的01说明的是开始扇区,但这里只看他的后6位也就是说00000001中的后面000001,再转换趁16进制是1,01C1的00说明的是开始柱面,但这里要看他的全8位(00000000)再加上上一个的前2位既:00+00000000)也是0.01C2的0B说明的是他的分区类型,是win95的FAT32.01C3的FE说的是结束磁头,01C4中的7F说明的是结束扇区,但这里只用了他的后6位01 (111111=3F).01C5中的6C说明的是结束柱面, 但这里也是看他的全8位(01101100)还要再加上上一个前2位(即:01+01101100)=0101101100=16C.01C6~01C9的3F 00 00 00说明的是本分区前的扇区数是3F.01CA~01CF中的EE 78 59 00说明的是本分区总的扇区是5978EE.
参考图1看到的01CF—01D1这3个字节,第二个分区表项的分区类型符为05,也就是说是扩展分区,那么分区类型符前面3个字节所代表的应该是扩展分区MBR所在的位置。也就是00 41 6D(图片中第一个绿色下划线的地方)可以得到下一个MBR的位置为0磁头,1扇区,365(16Dh)柱面.然后我输入这些数据定位后得到图2中的数据。然后我再从00 81 9D中得到下一个MBR的位置为0磁头,1扇区,669(29Dh)柱面.找到图3中的数据,再得知00 C1 0D中得到下一个MBR的位置为0磁头,1扇区,781(30Dh)柱面.找到图4中的数据.
我不知道我分析的对吗?还有这样可以看出我的硬盘什么信息吗? |
|