《计算机检测维修与数据恢复》（下册） 课件 任务1 子任务 2  利用 WinHex 模板读取 MBR 分区表参数

子任务2 利用WinHex模板读取MBR分区表参数任务1MBR磁盘分区恢复项目6磁盘分区恢复01利用Winex的MBR模板读取MBR分区表参数02利用Winex的MBR模板读取EBR分区表主要参数03利用Winex模板读取exFAT分区DBR的BPB与分区有关的2个参数目录contents利用Winex的MBR模板读取MBR分区表参数01利用Winex的MBR模板读取MBR分区表参数一一、

利用Winex的MBR模板读取MBR分区表参数（共有2个步骤）步骤一：附加虚拟磁盘，运行Winex并打开虚拟磁盘步骤二：读取和记录MBR分区表参数利用Winex的MBR模板读取MBR分区表参数一步骤一：附加虚拟磁盘，运行Winex并打开虚拟磁盘

在素材文件夹中，双击“6任务1-2-1.vd”，资源管理器发现磁盘有问题，并弹出错误提示。运行Winex，打开“D1”。步骤二：读取和记录MBR分区表参数1.用“打开磁盘”功能打开虚拟磁盘

在Winex操作界面上点击“打开磁盘”功能按键，弹出“选择磁盘”窗口，选择物理驱动器“D1”，点击“确定”，操作界面显示该硬盘信息，此虚拟磁盘共分有3个主分区，2个逻辑分区。如图6-4所示。图6-4Winex驱动器窗口信息（6任务1-1-1.vd）图利用Winex的MBR模板读取MBR分区表参数一步骤二：读取和记录MBR分区表参数2.利用MBR模板读取分表参数

在当前0号扇区（MBR扇区）前提下，在主界面菜单栏的“查看”主菜单里找到“模板管理器”菜单，如图6-5所示。图6-5Winex“模板管理器”菜单图利用Winex的MBR模板读取MBR分区表参数一步骤二：读取和记录MBR分区表参数2.利用MBR模板读取分表参数单击““模板管理器”菜单，弹出“模板管理器”对话框，点击选择”MasterBootRecord”模板，如图6-6所示。图6-6Winex“模板管理器”对话框图利用Winex的MBR模板读取MBR分区表参数一步骤二：读取和记录MBR分区表参数2.利用MBR模板读取分表参数点击“应用”键，弹出“分区表模板”对话框，如图6-7所示。图6-7Winex“MBR分区表”信息图利用Winex的MBR模板读取MBR分区表参数一步骤二：读取和记录MBR分区表参数3.从MBR模板界面读取各分区表项的参数从图6-7上读出1-4分区表项的主要参数，并制成MBR分区表主要参数表,如表6-7所示。表6-7MBR分区表项主要参数表分区/参数分区1（主分区1）分区2（主分区2）分区3（主分区3）分区4（扩展分区）活动分区标志偏移0XBE0XDE0XEE0XFE长度（字节）1111值80000000定义活动非活动非活动非活动分区类型偏移0XC20XD20XE20XF2长度（字节）1111值07070C0F定义NTFSNTFSFAT32扩展第一扇区号（在整盘内）偏移0XC6〜80XD6〜80XE6〜80XF6〜8长度（字节）4444值3FC80343F1900687E25809CBD扇区号63209728575419457150629185725总扇区数偏移0XCA〜D0XDA〜D0XEA〜D0XFA〜D长度（字节）4444值C803400C80343FC80343F18FF6343扇区数209728512209728575209728575419390275扇区有效标志55AA利用Winex的MBR模板读取EBR分区表主要参数02利用Winex的MBR模板读取EBR分区表主要参数二二、利用Winex的MBR模板读取EBR分区表主要参数（共有2个步骤）步骤一：附加虚拟磁盘，运行Winex并打开虚拟磁盘步骤二：读取和记录EBR分区表参数利用Winex的MBR模板读取EBR分区表主要参数二步骤一：附加虚拟磁盘，运行Winex并打开虚拟磁盘在素材文件夹中，双击“6任务1-2-1.vd”，资源管理器发现磁盘有问题，并弹出错误提示。运行Winex，打开“D1”，在硬盘窗口中，发现有2个分区间隙，即对应有EBR1、EBR2两个EBR。如图6-8所示。图6-8Winex驱动器窗口信息（6任务1-1-1.vd）图利用Winex的MBR模板读取EBR分区表主要参数二步骤二：读取和记录EBR分区表参数1.利用MBR模板读取EBR1各分区表主要参数双击第1个分区间隙，进入EBR1扇区。在主界面菜单栏的“查看”主菜单里找到“模板管理器”菜单，单击““模板管理器”菜单，弹出模板管理器窗口，点击选择”MasterBootRecord”(MBR)模板，点击“应用”键，弹出MBR模板对话框，如图6-9所示。图6-9Winex模板“EBR1分区表”信息图利用Winex的MBR模板读取EBR分区表主要参数二步骤二：读取和记录EBR分区表参数从图6-6上读出1-2分区表项的主要参数，制成EBR1分区表主要参数表,如表6-8所示。表6-8EBR1分区表主要参数格式表分区/参数分区1（主分区1）分区2（次扩展分区）分区类型偏移0XC20XD2长度（字节）11值0705定义逻辑分区1NTFS次扩展分区第一扇区号（在整盘内）偏移0XC6〜80XD6〜8长度（字节）44值3FC80B1C1扇区号63209760705总扇区数偏移0XCA〜D0XDA〜D长度（字节）44值C80B182C7EB182扇区数209760642209629570扇区有效标志55AA利用Winex的MBR模板读取EBR分区表主要参数二步骤二：读取和记录EBR分区表参数2.利用MBR模板读取EBR2各分区表主要参数双击第2个分区间隙，进入EBR2扇区。在主界面菜单栏的“查看”主菜单里找到“模板管理器”菜单，单击““模板管理器”菜单，弹出模板管理器窗口，点击选择”MasterBootRecord”模板，点击“应用”键，弹出MBR模板操作主界面，如图6-10所示。图6-10Winex模板“EBR2分区表”的信息图利用Winex的MBR模板读取EBR分区表主要参数二步骤二：读取和记录EBR分区表参数从图6-10上读出分区1表项的主要参数，制成EBR2分区表主要参数表,如表6-9所示。表6-9EBR2分区表主要参数表分区/参数分区1（主分区1）分区类型偏移0XC2长度（字节）1值07定义逻辑分区2NTFS第一扇区号（在整盘内）偏移0XC6〜8长度（字节）4值3F扇区号63总扇区数偏移0XCA〜D长度（字节）4值C7EB143扇区数209629507扇区有效标志55AA利用Winex模板读取exFAT分区DBR的BPB与分区有关的2个参数03利用Winex模板读取exFAT分区DBR的BPB与分区有关的2个参数三三、利用Winex模板读取exFAT分区DBR的BPB与分区有关的2个参数（共有2个步骤）步骤一：附加虚拟磁盘，运行Winex并打开虚拟磁盘步骤二：读取和记录exFAT分区DBR参数利用Winex模板读取exFAT分区DBR的BPB与分区有关的2个参数三步骤一：附加虚拟磁盘，运行Winex并打开虚拟磁盘

在素材文件夹中，双击“6任务1-2-1.vd”，然后运行Winex，打开“D1”，在硬盘窗口中，发现有1个exFAT分区（分区2）。如图6-11所示。图6-11Winex驱动窗口信息（6任务1-1-1.vd）图利用Winex模板读取exFAT分区DBR的BPB与分区有关的2个参数三步骤二：读取和记录exFAT分区DBR参数

1.利用exFAT模板读取exFAT分区DBR的BPB与分区有关的2个参数双击exFAT分区（分区2），进入其DBR扇区（忽略引导信息）。如图6-12所示。图6-12Winex编辑窗口信息（分区2本分区0号扇区）图利用Winex模板读取exFAT分区DBR的BPB与分区有关的2个参数三步骤二：读取和记录exFAT分区DBR参数

在主界面菜单栏的“查看”主菜单里找到“模板管理器”菜单，单击“模板管理器”菜单，弹出模板管理器窗口，点击选择“exFAT分区引导扇区（DBR）”模板，点击“应用”键，弹出分区表模板操作主界面，如图6-13所示。图6-13Winex模板“exFAT分区DBR的BPB”信息图利用Winex模板读取exFAT分区DBR的BPB与分区有关的2个参数三步骤二：读取和记录exFAT分区DBR参数

从图6-13上读出exFAT分区D