子任務(wù)2?利用WinHex模板讀取MBR分區(qū)表參數(shù)任務(wù)1MBR磁盤(pán)分區(qū)恢復(fù)項(xiàng)目6磁盤(pán)分區(qū)恢復(fù)01利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)02利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)03利用Winex模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)目錄contents利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)01利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)一一、

利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)（共有2個(gè)步驟）步驟一：附加虛擬磁盤(pán)，運(yùn)行Winex并打開(kāi)虛擬磁盤(pán)步驟二：讀取和記錄MBR分區(qū)表參數(shù)利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)一步驟一：附加虛擬磁盤(pán)，運(yùn)行Winex并打開(kāi)虛擬磁盤(pán)

在素材文件夾中，雙擊“6任務(wù)1-2-1.vd”，資源管理器發(fā)現(xiàn)磁盤(pán)有問(wèn)題，并彈出錯(cuò)誤提示。運(yùn)行Winex，打開(kāi)“D1”。步驟二：讀取和記錄MBR分區(qū)表參數(shù)1.用“打開(kāi)磁盤(pán)”功能打開(kāi)虛擬磁盤(pán)

在Winex操作界面上點(diǎn)擊“打開(kāi)磁盤(pán)”功能按鍵，彈出“選擇磁盤(pán)”窗口，選擇物理驅(qū)動(dòng)器“D1”，點(diǎn)擊“確定”，操作界面顯示該硬盤(pán)信息，此虛擬磁盤(pán)共分有3個(gè)主分區(qū)，2個(gè)邏輯分區(qū)。如圖6-4所示。圖6-4Winex驅(qū)動(dòng)器窗口信息（6任務(wù)1-1-1.vd）圖利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)一步驟二：讀取和記錄MBR分區(qū)表參數(shù)2.利用MBR模板讀取分表參數(shù)

在當(dāng)前0號(hào)扇區(qū)（MBR扇區(qū)）前提下，在主界面菜單欄的“查看”主菜單里找到“模板管理器”菜單，如圖6-5所示。圖6-5Winex“模板管理器”菜單圖利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)一步驟二：讀取和記錄MBR分區(qū)表參數(shù)2.利用MBR模板讀取分表參數(shù)單擊““模板管理器”菜單，彈出“模板管理器”對(duì)話框，點(diǎn)擊選擇”MasterBootRecord”模板，如圖6-6所示。圖6-6Winex“模板管理器”對(duì)話框圖利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)一步驟二：讀取和記錄MBR分區(qū)表參數(shù)2.利用MBR模板讀取分表參數(shù)點(diǎn)擊“應(yīng)用”鍵，彈出“分區(qū)表模板”對(duì)話框，如圖6-7所示。圖6-7Winex“MBR分區(qū)表”信息圖利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)一步驟二：讀取和記錄MBR分區(qū)表參數(shù)3.從MBR模板界面讀取各分區(qū)表項(xiàng)的參數(shù)從圖6-7上讀出1-4分區(qū)表項(xiàng)的主要參數(shù)，并制成MBR分區(qū)表主要參數(shù)表,如表6-7所示。表6-7MBR分區(qū)表項(xiàng)主要參數(shù)表分區(qū)/參數(shù)分區(qū)1（主分區(qū)1）分區(qū)2（主分區(qū)2）分區(qū)3（主分區(qū)3）分區(qū)4（擴(kuò)展分區(qū)）活動(dòng)分區(qū)標(biāo)志偏移0XBE0XDE0XEE0XFE長(zhǎng)度（字節(jié)）1111值80000000定義活動(dòng)非活動(dòng)非活動(dòng)非活動(dòng)分區(qū)類型偏移0XC20XD20XE20XF2長(zhǎng)度（字節(jié)）1111值07070C0F定義NTFSNTFSFAT32擴(kuò)展第一扇區(qū)號(hào)（在整盤(pán)內(nèi)）偏移0XC6?80XD6?80XE6?80XF6?8長(zhǎng)度（字節(jié)）4444值3FC80343F1900687E25809CBD扇區(qū)號(hào)63209728575419457150629185725總扇區(qū)數(shù)偏移0XCA?D0XDA?D0XEA?D0XFA?D長(zhǎng)度（字節(jié)）4444值C803400C80343FC80343F18FF6343扇區(qū)數(shù)209728512209728575209728575419390275扇區(qū)有效標(biāo)志55AA利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)02利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)二二、利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)（共有2個(gè)步驟）步驟一：附加虛擬磁盤(pán)，運(yùn)行Winex并打開(kāi)虛擬磁盤(pán)步驟二：讀取和記錄EBR分區(qū)表參數(shù)利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)二步驟一：附加虛擬磁盤(pán)，運(yùn)行Winex并打開(kāi)虛擬磁盤(pán)在素材文件夾中，雙擊“6任務(wù)1-2-1.vd”，資源管理器發(fā)現(xiàn)磁盤(pán)有問(wèn)題，并彈出錯(cuò)誤提示。運(yùn)行Winex，打開(kāi)“D1”，在硬盤(pán)窗口中，發(fā)現(xiàn)有2個(gè)分區(qū)間隙，即對(duì)應(yīng)有EBR1、EBR2兩個(gè)EBR。如圖6-8所示。圖6-8Winex驅(qū)動(dòng)器窗口信息（6任務(wù)1-1-1.vd）圖利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)二步驟二：讀取和記錄EBR分區(qū)表參數(shù)1.利用MBR模板讀取EBR1各分區(qū)表主要參數(shù)雙擊第1個(gè)分區(qū)間隙，進(jìn)入EBR1扇區(qū)。在主界面菜單欄的“查看”主菜單里找到“模板管理器”菜單，單擊““模板管理器”菜單，彈出模板管理器窗口，點(diǎn)擊選擇”MasterBootRecord”(MBR)模板，點(diǎn)擊“應(yīng)用”鍵，彈出MBR模板對(duì)話框，如圖6-9所示。圖6-9Winex模板“EBR1分區(qū)表”信息圖利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)二步驟二：讀取和記錄EBR分區(qū)表參數(shù)從圖6-6上讀出1-2分區(qū)表項(xiàng)的主要參數(shù)，制成EBR1分區(qū)表主要參數(shù)表,如表6-8所示。表6-8EBR1分區(qū)表主要參數(shù)格式表分區(qū)/參數(shù)分區(qū)1（主分區(qū)1）分區(qū)2（次擴(kuò)展分區(qū)）分區(qū)類型偏移0XC20XD2長(zhǎng)度（字節(jié)）11值0705定義邏輯分區(qū)1NTFS次擴(kuò)展分區(qū)第一扇區(qū)號(hào)（在整盤(pán)內(nèi)）偏移0XC6?80XD6?8長(zhǎng)度（字節(jié)）44值3FC80B1C1扇區(qū)號(hào)63209760705總扇區(qū)數(shù)偏移0XCA?D0XDA?D長(zhǎng)度（字節(jié)）44值C80B182C7EB182扇區(qū)數(shù)209760642209629570扇區(qū)有效標(biāo)志55AA利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)二步驟二：讀取和記錄EBR分區(qū)表參數(shù)2.利用MBR模板讀取EBR2各分區(qū)表主要參數(shù)雙擊第2個(gè)分區(qū)間隙，進(jìn)入EBR2扇區(qū)。在主界面菜單欄的“查看”主菜單里找到“模板管理器”菜單，單擊““模板管理器”菜單，彈出模板管理器窗口，點(diǎn)擊選擇”MasterBootRecord”模板，點(diǎn)擊“應(yīng)用”鍵，彈出MBR模板操作主界面，如圖6-10所示。圖6-10Winex模板“EBR2分區(qū)表”的信息圖利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)二步驟二：讀取和記錄EBR分區(qū)表參數(shù)從圖6-10上讀出分區(qū)1表項(xiàng)的主要參數(shù)，制成EBR2分區(qū)表主要參數(shù)表,如表6-9所示。表6-9EBR2分區(qū)表主要參數(shù)表分區(qū)/參數(shù)分區(qū)1（主分區(qū)1）分區(qū)類型偏移0XC2長(zhǎng)度（字節(jié)）1值07定義邏輯分區(qū)2NTFS第一扇區(qū)號(hào)（在整盤(pán)內(nèi)）偏移0XC6?8長(zhǎng)度（字節(jié)）4值3F扇區(qū)號(hào)63總扇區(qū)數(shù)偏移0XCA?D長(zhǎng)度（字節(jié)）4值C7EB143扇區(qū)數(shù)209629507扇區(qū)有效標(biāo)志55AA利用Winex模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)03利用Winex模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)三三、利用Winex模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)（共有2個(gè)步驟）步驟一：附加虛擬磁盤(pán)，運(yùn)行Winex并打開(kāi)虛擬磁盤(pán)步驟二：讀取和記錄exFAT分區(qū)DBR參數(shù)利用Winex模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)三步驟一：附加虛擬磁盤(pán)，運(yùn)行Winex并打開(kāi)虛擬磁盤(pán)

在素材文件夾中，雙擊“6任務(wù)1-2-1.vd”，然后運(yùn)行Winex，打開(kāi)“D1”，在硬盤(pán)窗口中，發(fā)現(xiàn)有1個(gè)exFAT分區(qū)（分區(qū)2）。如圖6-11所示。圖6-11Winex驅(qū)動(dòng)窗口信息（6任務(wù)1-1-1.vd）圖利用Winex模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)三步驟二：讀取和記錄exFAT分區(qū)DBR參數(shù)

1.利用exFAT模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)雙擊exFAT分區(qū)（分區(qū)2），進(jìn)入其DBR扇區(qū)（忽略引導(dǎo)信息）。如圖6-12所示。圖6-12Winex編輯窗口信息（分區(qū)2本分區(qū)0號(hào)扇區(qū)）圖利用Winex模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)三步驟二：讀取和記錄exFAT分區(qū)DBR參數(shù)

在主界面菜單欄的“查看”主菜單里找到“模板管理器”菜單，單擊“模板管理器”菜單，彈出模板管理器窗口，點(diǎn)擊選擇“exFAT分區(qū)引導(dǎo)扇區(qū)（DBR）”模板，點(diǎn)擊“應(yīng)用”鍵，彈出分區(qū)表模板操作主界面，如圖6-13所示。圖6-13Winex模板“exFAT分區(qū)DBR的BPB”信息圖利用Winex模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)三步驟二：讀取和記錄exFAT分區(qū)DBR參數(shù)

從圖6-13上讀出exFAT分區(qū)D