目前使用硬盘以及大多数U盘都是NTFS格式,进行数据恢复过程中嚼但匙噻首先了解DBR结构,本次通过winhex软件简单分析NTFS文件系统的DBR结构。
工具/原料
winhex
链接:https://pan.baidu.com/s/1jyZ龀音孵茧1L77Ydor9CEQ95U7wIw提取码:ucvc
方法/步骤
1、首先我们创建一个虚拟磁盘作为实验对象,虚拟创建可以查看之前百度经验。
2、下载winhex软件压缩包解压后可直接运行,下图为winhex界面,可以在帮助选择中文界面。
3、点击磁盘选择刚才创建的虚拟磁盘。
4、DBR数据的结构图,可以根据结构数据查找。
5、跳转指令、每簇扇区数、MFT起始蔟号、文件系统总扇区、MFTmirr起始蔟号参数的具体位置标记。
6、可以根据winhex数据上面部分查看各个文件起数据。