WinHex(三)
目錄
一、新建簡單卷?
二、MBR作用與結構
?
一、新建簡單卷?
? 1.右鍵點擊剛剛新建的虛擬磁盤,選擇新建簡單卷。我新建了兩個一個是NTFS,一個是FAT32
2.我們在剛剛新建的虛擬磁盤中放入一張圖片,打開WinHex,點擊“打開磁盤”選項,打開想要打開的磁盤
3.我們打開后有如下顯示
4.512個字節為一個扇區,每個磁盤中有很多扇區。
5.工具欄中幾個重要的工具:
?
(1)查找文本工具,在其中輸入要查找的文本即可找到。
(2)查找十六進制數值,功能與(1)類似
(3)轉移偏移量(跳轉)
(4)點擊WinHex頁面中Offset即可切換十六進制與十進制。
(5)撤回工具(返回上一步操作)
(6)計算器
二、MBR作用與結構
(1)
其中白色部分為扇區,灰色部分同心圓為磁道。
(2)
其中黃色部分為引導程序,綠色為分區表,藍色(55AA)為結束標志。
三、MBR字節分析
(1)
活動分區:80,非活動分區:00;
紅色重要,黑色了解即可;
分區類型:NTFS、FAT32…
總扇區數:分區大小
若無55AA則無法初始化磁盤
其中0X01BE對應下圖中粉色標明。
總結
- 上一篇: 【论文翻译_无数据知识蒸馏_元学习_20
- 下一篇: 堆叠式降噪自动编码器(SDA)