[原创]手工分析分区表
文章作者：bluematch信息来源：邪恶八进制信息安全团队（[url]www.eviloctal.com[/url]）
[attach]10185[/attach]
分区表
[attach]10186[/attach]
分区表项一：
[attach]10187[/attach]
80：可启动分区
01/01/00
磁头/扇区/柱面
0000 0001/0000 0001/0000 0000
0000 0001/00 0001/00 0000 0000
1/1/0
开始柱面：0
开始磁头：1
开始扇区：1
分区类型：07 NTFS
FE/BF/EB
磁头/扇区/柱面
1111 1110/1011 1111/1110 1011
1111 1110/11 1111/10 1110 1011
254/63/747
结束柱面：747
结束磁头：254
结束扇区：63
分区前隐含扇区：
00 00 00 3F
63
0磁道到1磁道的63个扇区，为了保护分区表，减少磨损， 零磁道只用了0扇区，1到62共62个扇区不用。
分区大小：
00 B7 5B AD
12016557
12016557*512/(1024*1024*1024)=5.73 G 小于8.4G
[attach]10188[/attach]
吻合模板
分区表项二：
[attach]10189[/attach]
00：不可启动分区
00/81/EC
磁头/扇区/柱面
0000 0000/1000 0001/1110 1100
0000 0000/00 0001/10 1110 1100
0/1/748
开始柱面：748
开始磁头：0
开始扇区：1
分区类型：0F 扩展分区
FE/FF/FF
磁头/扇区/柱面
1111 1110/1111 1111/1111 1111
1111 1110/11 1111/11 1111 1111
254/63/1023
结束柱面：1023
结束磁头：254
结束扇区：63
CHS表示大小：
(1023-748)*255*63+(254-0)*63+(63-1)=275*255*63+254*63+62=1153595520000+16002+62=
1153595536064
1153595536064*512/(1024*1024*1024)=550077.22 G 大于8.4G
CHS音盲
分区前隐含扇区：
00 B7 5B EC
12016620
(12016620=12016557+63)
分区大小：
06 71 40 48
108085320
108085320*512/(1024*1024*1024)=51.54G
扩展分区的大小
[attach]10190[/attach]
吻合模板
扩展分区中的逻辑分区：
[attach]10191[/attach]
0到120116619的大小为12016620
所以12011620既表示大小，也表示下一虚拟MBR位置
到10216620扇区，找到对应的虚拟MBR
[attach]10192[/attach]
分区表在后面
[attach]10193[/attach] 是要加精华~~~~~~ 牛b的我看不懂~~
页:
[1]