Question

winhex搜索EB5890出现好几个,不知道哪个是DBR

• 你的回答被采纳后将获得：
• 系统奖励15（财富值+成长值）+难题奖励20（财富值+成长值）

Answer 1

FAT32中DBR备份扇区位置在：一般为0x06即第6扇区
DBR中偏移0x32开始的2字节的数据指明它自身的备份在哪个扇区
扇区最开始的内容为 EB ? ? 4D 53 44 4F 53 35 2E 30 (***MSDOS5.0 我装的xp)
扇区偏移1AEh显示Remove disks or other media.?./disk errory..Rress any key to boot (有些字符不可显示)
偏移1fe 的内容为 55AA

如果是NTFS分区， 开始为EB ? ？ 4E 54 46 53 20 20 20 20 00
扇区末尾 55AA

找到正确的内容后

打开物理磁盘，从主引导扇区，算出某个分区的扇区开始位置，加上隐藏扇区数Reserved sectors（如果FAT32分区，在DBR 的0e0f位置写着的，如果NT分区，在1c1d1e1f位置写着）就是DBR应该在的位置了，
拷贝一整扇区到这个位置就行了。