第一次软件安全实验课,收获了很多。 先总结一下
研究磁盘的构造
可以看到最上面是三个分区项。
其中07是NTFS分区, 0B是FAT32分区, 0F是扩展分区的意思
这就说明扩展分区开始前共有75497535个扇区。
Ctrl + G 转到某个扇区, 这里是 75497535个扇区
这里是G盘和H盘的分区记录了
H盘的大小是:
H盘是13个GB多一点
FAT32文件系统
这里可以看除很多的信息, 比如:
00 00 00 0B 是首簇
00 01 28 7C 是文件的大小
这个U盘很神奇, 在分区之前居然有 0x 00 00 08 00 个扇区。。
然后总大小是 0x 03 9D 78 00
从分区模板中也可以看到在parition1 之前是有 2048个扇区的

参考资料
MBR、EBR、DBR是什么
MBR、EBR与DBR详解
声明:本站部分文章及图片源自用户投稿,如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢!