前言
昨天我们学习了,FAT32的DBR,今天来介绍一下NTFS的DBR。
正文
分区一,我们称之为DBR,先看下DBR的结构。
00~0到00~2,为FAT32的跳转指令EB5890。
00~3到00~A,为厂商标识和DOS版本号(4E54465320202020)。
00~B到00~C,为每扇区字节数(512字节,0002)。
00~D,为每簇扇区数,算法为2^n。
10~5,为磁盘介质描述(F8)。
10~8到10~9,为每磁道扇区数(3F00)。
10~A到10~B,为逻辑磁头数(FF00)。
10~C到10~F,为当前DOS分区前隐含扇区数。
20~4到20~7,总是80008000。
20~8到20~F,为扇区总数。
30~0到30~7,为$MFT的起始逻辑簇号。
30~8到30~F,为$MFTMirr的起始逻辑簇号
40~9到40~3,为每MFT记录簇数(文件记录大小描述):为带符号数,小于每簇扇区数时为负数时,此时文件记录的大小用字节数来表示,计算方法为:文件记录的字节数=2﹣1×文件记录的大小描述;如簇大小为8个扇区,每个文件记录大小固定为2个扇区,也就是1024字节,通过计算式:2﹣1×文件记录的大小描述=1024字节,得到“文件记录大小描述”值为“-10”。
40~4到40~7,为每索引簇数;搜“494E4458”,一般为8个扇区。
结束语
NTFS的DBR与FAT32的DBR有异曲同工之妙,大家在学习的时候可以做下对比。
下节预告
学习如何恢复FAT32的DBR
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.