2024年3月25日发(作者：)

winhex-教程-+应用+

数据恢复-Doc文件恢

复-MBR、EBR、DBR

本页仅作为文档封面，使用时可以删除

This document is for reference

winhex 教程 +应用+数据恢复-Doc文件恢复-MBR、EBR、DBR

字节位置

内容及含义

第1字节

引导标志。若值为80H表示活动分区；若值为00H表示非活动分区。

第2、3、4字节

本分区的起始磁头号、扇区号、柱面号

第5字节

分区类型符：

00H——表示该分区未用

06H——FAT16基本分区

0BH——FAT32基本分区

05H——扩展分区

07H——NTFS分区

0FH——（LBA模式）扩展分区

83H—— Linux分区

第6、7、8字节

本分区的结束磁头号、扇区号、柱面号

第9、10、11、12字节

本分区之前已用了的扇区数

第13、14、15、16字节

本分区的总扇区数

1、什么是逻辑驱动

2、什么是物理驱动器

3、怎么搜索MBR、 EBR、DBR

MBR、 EBR、DBR他们都是以55AA结尾

在winhex中搜索１６进制：55AA 偏移５１２＝５１０

（１）搜索DBR的标志：

FAT16的DBR:EB 3C 90 没有备份的DBR

FAT32的DBR:EB 58 90 （备份的DBR）在该分区的第６扇区

NTFS的DBR: EB 52 90 （备份的DBR）在该分区的最后一个扇区

判别MBR的方法：

MBR就在LBA第一个扇区，打开物理硬盘，第一个扇区就是了。MBR的分区表

在1BE偏移往后到1FD，共64个字节，每项16个字节。1FE-1FF就是“55

AA”

判别EBR的方法：

EBR的结构和MBR的结构是一样的，在倒数第五行倒数第二个字节应该是00

01，并且前446个字节应该是0

（２）查找DBR 可以通过搜索本分区的EBR去找DBR.

可以搜索EBR,定位DBR.

DBR相对于EBR后６３号扇区。

(3)当某分区的DBR坏了，就提示：未格式化

这个时候用winhex打开逻辑盘，就打不开。

2