软件安全第一次实验

第一次软件安全实验课,收获了很多。 先总结一下

研究磁盘的构造

可以看到最上面是三个分区项。

其中07是NTFS分区, 0B是FAT32分区, 0F是扩展分区的意思

这就说明扩展分区开始前共有75497535个扇区。

Ctrl + G 转到某个扇区, 这里是 75497535个扇区

这里是G盘和H盘的分区记录了

H盘的大小是:

H盘是13个GB多一点

FAT32文件系统

这里可以看除很多的信息, 比如:
00 00 00 0B 是首簇
00 01 28 7C 是文件的大小

这个U盘很神奇, 在分区之前居然有 0x 00 00 08 00 个扇区。。
然后总大小是 0x 03 9D 78 00

从分区模板中也可以看到在parition1 之前是有 2048个扇区的

10651191-8ee65318819bd5aa.png LBA1

参考资料

MBR、EBR、DBR是什么
MBR、EBR与DBR详解

声明:本站部分文章及图片源自用户投稿,如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢!

上一篇 2019年2月13日
下一篇 2019年2月13日

相关推荐