Fat32磁盘结构与数据恢复
【实验目的】
通过本实验的学习，了解Windows磁盘结构，完成Fat32下文件删除的手动恢复。
【知识点】
磁盘结构，文件恢复，扇区
【实验原理】
磁盘的结构一般由主引导记录 (MBR)、基本分区和扩展分区组成。其中，主引导记录又可以称为主引导扇区，由引导程序和分区表组成，主引导扇区的最后两个字节为 0x55AA，代表着主引导扇区的结束。在 MBR 分区表中最多4个主分区或者 3 个主分区＋ 1 个扩展分区，也就是说扩展分区只能有一个，然后可以再细分为多个逻辑分区。Windows系统默认情况下，一般都是只划分一个主分区给系统，剩余的部分全部划入扩展分区。主引导扇区各组成部分如下图所示，其中，引导程序为 446 字节，分区表共 64 字节:
对于一个采用此种分区结构的硬盘来说，想要得到4个以上的主要分区是不可能的。这里就需要引出扩展分区了。扩展分区中逻辑驱动器的引导记录是链式的。每一个逻辑分区都有一个和 MBR 结构类似的扩展引导记录（EBR），其分区表的第一项指向该逻辑分区本身的引导扇区，第二项指向下一个逻辑驱动器的 EBR，分区表第三、第四项没有用到。
下面是分区表中的每一表项各字段的含义，其中，最后两个连续的四字节，分别代表相对扇区数和总扇区数，具体含义如下表所示。
【软件工具】
操作系统：Windows7 x64
其他：Bjernsen.txt 、WinHex
发布者：admin，转转请注明出处：http://www.yc00.com/web/1754887150a5212821.html
![[操作系统]Fat32磁盘结构与数据恢复实验报告](/view/template/justnews/img/lazy-480x300.png)
评论列表（0条）