如何才能快速找到EBR所在的第一个扇区

fengbo312 · 发表于 2009-3-4 13:13:28

小弟找了很就也找不出来，希望各位LD能指点迷津。。。。。。谢谢各位！！！！！

min2nan · 发表于 2009-3-4 13:23:24

找到DBR 人然后WINHEX 搜索55AA标志

fengbo312 · 发表于 2009-3-4 13:29:28

谢谢楼上的大哥，我搜索了，但是很慢很繁琐，我想知道有没有快速查找的方法。衷心感谢你。。。。

min2nan · 发表于 2009-3-4 13:38:56

你要从DBR开始查找

fengbo312 · 发表于 2009-3-4 13:52:34

请从DBR开始找是不是快捷点？？？？？

min2nan · 发表于 2009-3-4 14:13:55

一般EBR在DBR的前面第63扇区你在看看书了解一下

fengbo312 · 发表于 2009-3-4 14:31:58

这个我学习了，怎么找到DBR啊？小弟这里先谢谢大哥了

lvyanan · 发表于 2009-3-4 15:52:50

顺着主引导扇的扩展分区链表找下去，就可以找到你要的EBR，分区表和扩展分区链表里提供了遍历EBR的参数，换算一下就可以用Winhex定位了。

LEO远程数据恢复 · 发表于 2009-3-4 16:05:34

大家都很想找到EBR，在MBR丢失的情况下，最好的办法貌似只有从10G位置开始向后找，一般大家都是第一个区10G左右，所以能快一点！

dgtan · 发表于 2009-3-4 19:38:49

原帖由 LEO远程数据恢复 于 2009-3-4 16:05 发表

 登录/注册后可看大图

大家都很想找到EBR，在MBR丢失的情况下，最好的办法貌似只有从10G位置开始向后找，一般大家都是第一个区10G左右，所以能快一点！

楼上的正解！如果知道系统分区大小的话，找起来会快一点。

[ 本帖最后由 dgtan 于 2009-3-4 19:41 编辑 ]