《计算机检测维修与数据恢复》（下册） 课件 任务1 子任务 2  利用 WinHex 模板读取 MBR 分区表参数.pptx

子任务2?利用WinHex模板读取MBR分区表参数任务1MBR磁盘分区恢复项目6磁盘分区恢复

01利用Winex的MBR模板读取MBR分区表参数02利用Winex的MBR模板读取EBR分区表主要参数03利用Winex模板读取exFAT分区DBR的BPB与分区有关的2个参数目录contents

利用Winex的MBR模板读取MBR分区表参数01

利用Winex的MBR模板读取MBR分区表参数一一、利用Winex的MBR模板读取MBR分区表参数（共有2个步骤）步骤一：附加虚拟磁盘，运行Winex并打开虚拟磁盘步骤二：读取和记录MBR分区表参数

利用Winex的MBR模板读取MBR分区表参数一步骤一：附加虚拟磁盘，运行Winex并打开虚拟磁盘在素材文件夹中，双击“6任务1-2-1.vd”，资源管理器发现磁盘有问题，并弹出错误提示。运行Winex，打开“D1”。步骤二：读取和记录MBR分区表参数1.用“打开磁盘”功能打开虚拟磁盘在Winex操作界面上点击“打开磁盘”功能按键，弹出“选择磁盘”窗口，选择物理驱动器“D1”，点击“确定”，操作界面显示该硬盘信息，此虚拟磁盘共分有3个主分区，2个逻辑分区。如图6-4所示。图6-4Winex驱动器窗口信息（6任务1-1-1.vd）图

利用Winex的MBR模板读取MBR分区表参数一步骤二：读取和记录MBR分区表参数2.利用MBR模板读取分表参数在当前0号扇区（MBR扇区）前提下，在主界面菜单栏的“查看”主菜单里找到“模板管理器”菜单，如图6-5所示。图6-5Winex“模板管理器”菜单图

利用Winex的MBR模板读取MBR分区表参数一步骤二：读取和记录MBR分区表参数2.利用MBR模板读取分表参数单击““模板管理器”菜单，弹出“模板管理器”对话框，点击选择”MasterBootRecord”模板，如图6-6所示。图6-6Winex“模板管理器”对话框图

利用Winex的MBR模板读取MBR分区表参数一步骤二：读取和记录MBR分区表参数2.利用MBR模板读取分表参数点击“应用”键，弹出“分区表模板”对话框，如图6-7所示。图6-7Winex“MBR分区表”信息图

利用Winex的MBR模板读取MBR分区表参数一步骤二：读取和记录MBR分区表参数3.从MBR模板界面读取各分区表项的参数从图6-7上读出1-4分区表项的主要参数，并制成MBR分区表主要参数表,如表6-7所示。表6-7MBR分区表项主要参数表分区/参数分区1（主分区1）分区2（主分区2）分区3（主分区3）分区4（扩展分区）活动分区标志偏移0XBE0XDE0XEE0XFE长度（字节）1111义活动非活动非活动非活动分区类型偏移0XC20XD20XE20XF2长度（字节）1111值07070C0F定义NTFSNTFSFAT32扩展第一扇区号（在整盘内）偏移0XC6?80XD6?80XE6?80XF6?8长度（字节）4444值3FC80343F1900687E25809CBD扇区号63209728575419457150629185725总扇区数偏移0XCA?D0XDA?D0XEA?D0XFA?D长度（字节）4444值C803400C80343FC80343F18FF6343扇区数209728512209728575209728575419390275扇区有效标志55AA

利用Winex的MBR模板读取EBR分区表主要参数02

利用Winex的MBR模板读取EBR分区表主要参数二二、利用Winex的MBR模板读取EBR分区表主要参数（共有2个步骤）步骤一：附加虚拟磁盘，运行Winex并打开虚拟磁盘步骤二：读取和记录EBR分区表参数

利用Winex的MBR模板读取EBR分区表主要参数二步骤一：附加虚拟磁盘，运行Winex并打开虚拟磁盘在素材文件夹中，双击“6任务1-2-1.vd”，资源管理器发现磁盘有问题，并弹出错误提示。运行Winex，打开“D1”，在硬盘窗口中，发现有2个分区间隙，即对应有EBR1、EBR2两个EBR。如图6-8所示。图6-8Winex驱动器窗口信息（6任务1-1-1.vd）图

利用Winex的MBR模板读取EBR分区表主要参数二步骤二：读取和记录EBR分区表参数1.利用MBR模板读取EBR1各分区表主要参数双击第1个分区间隙，进入EBR1扇区。在主界面菜单栏的“查看”主菜单里找到“模板管理器”菜单，单击““模板管理器”菜单，弹出模板管理器窗口，点击选择”MasterBootRecord”(MBR)模板，点击“应用”键，弹出MBR模板对话框，如图6-9所示。图6-9Winex模板“EBR1分区表”信息图

利用Winex的MBR模板读取