本文试图通过试验告诉大家在一个硬盘上完全失去分区的情况下如何查找DBR（分区引导记录）。
1N,mY.u
E9w1Y2Vo(n0 先看看涂颜晖老师的硬盘总体结构表吧！
3ZX2_$~2I
Du*P.i0
N t%m;}d7jg|e0表2-1 硬盘总体结构表DOIT博客'z Ms M u3gP!j
? jD]6j%M z0DOIT博客n6S T}D H H序号
D u0N-J x0 | 名称 2VY Ql bLY^0 | 备注DOIT博客A6O }4}f#W |
1DOIT博客
[f)q9K Jv | 主引导扇区（MBR）DOIT博客h x8?4u3Qz | | 占用1个扇区空间 d)z"[R x
C cP0 |
2 6NXN+Fk7Z'f$y0 | 保留扇区DOIT博客"U*N2g EN
C | 占用62个扇区空间DOIT博客2B;g x6y _t G$^f |
3DOIT博客r8jA]X Got | 第1个分区的引导扇区（DBR） 3},o w.r^ q;NL0 | 占用1个扇区空间DOIT博客 r N'z'm9Okk |
4 ;E
?jG/{B0 | 保留扇区 hw n}DZ ?0 | 一般占用32个扇区空间 &YZ5S-~![0 |
5DOIT博客-@H0d-q1h'n(m | 第1个分区的FAT1 n3a.b({#q3b#lI0 | 占用空间由磁盘大小和FAT类型来定 &WF%KlQp0 |
6DOIT博客/^0i?L D yB | 第1个分区的FAT2DOIT博客^R)tG,D:` \(y | 大小同FAT1DOIT博客} U b6Sr a a.d |
7 r-[0uh^0n0 | 第1个分区的根目录区 ;FH"D ~E@R5z0 | DOIT博客7L3}
Pm RW |
8DOIT博客F1M
y?^F.i'b | 第1个分区数据区DOIT博客'h}En X*I"ok | DOIT博客aP{ m lx6z |
9DOIT博客&d/\V!B#TJJ | 保留扇区 9F:E6E6T:d/v
|s
E m0 | 占63个扇区空间 s a*}8\6q,k,Dzy'yb0 |
10 ,e.L,bzt wl{ Bhc y0 | 扩展主引导扇区DOIT博客 ` UF D V&I \,X | 只有存在扩展分区时该扇区才存在 Gv)_ a,zW0 |
11DOIT博客[_J
fGYu(} a | 保留扇区 $^)r r!Q9B [ |0 | 占62个扇区空间 2C%_K-S DC s`0ru5s0 |
12DOIT博客(_"Y{ne IVbojX6_ | 第2个分区的引导扇区 5w,P%_ ^\"nk
L0 | 当有第2个分区时该扇区才存在DOIT博客%f_,u[6] Q
N n |
13 {9i;ncT8o9b)]
D0 | 保留扇区 g[
tl8i(@0 | B9v9^;?I4TV3Bp:H1M0 |
14 au ZcEh8O w0 | 第2个分区的FAT1DOIT博客:kQd,A
n y(P"]E | DOIT博客XD z;f2s hI1|'B |
15DOIT博客2yC MY`,TV | 第2个分区的FAT2 4q,hJ#R9f"S1}4^0 | DOIT博客/@ r&}1]i+p Y C l |
16DOIT博客 D
n7d
jx8NN gA | 第2个分区的根目录区DOIT博客 hS]4G8w/C#Y4I.RzZ | 7qp-`$Z)k0 |
17 4kLr)V8n$z6\0 | 第2个分区数据区 ;pb,p yP:{0 | K+T;J9p C d)`nY0 |
18 |$b hwx@qX%gy0 | 保留扇区DOIT博客p:vh*^*M(U;?
E7? | 占63个扇区空间DOIT博客0~2m;aZY*T1] E0[2X |
19DOIT博客j2l/x0i:Jr p;ko$L | 下一个扩展主引导扇区 Fs}uz c&N w0 | DOIT博客*Q4\-Z0z+M:S*{ |
20DOIT博客 Y#wP2|)o y9b)Ra8A | DOIT博客k Kx9SK V!P2s(az | s(yY CE3M(b Gl0]!m0 |
d6A,F7fR0q$R6C x1N0
;g rf8?~1_~1X z01．下面打开WINHEX，打开磁盘，如下图1所示：
'W[_U4ac H$b0
5kD,L-a pTc0
(j s}z-a+qQ2F8U0 图1DOIT博客*u |-w:Vh-Kh y%{ b
2．按CTRL+G出现“转到扇区”的界面，根据“硬盘总体结构表”，我们在这里输入63就可以进入系统第一个分区的DBR扇区所在的位置了，如图2输入，图3就到了第一分区DBR所在的位置了。DOIT博客2X#x7Bo T(d g
?s7a|/W
s$U"|zX j0G&o0
5\ V5`B U0 图2
JUr9q;i$\g0 DOIT博客+{ ?l4{yvY;Y
DOIT博客n6LA7@$U~
图3
1nJH%xn1H0e0 DOIT博客z P,{ x(g
然后单击菜单“视图”---》“模板管理”---》“NTFS引导扇区“（这里已知第一分区为NTFS分区，所以选择这项，否则选用合适的引导扇区项（FAT32，FAT16），再点击应用。如图4：
{.v;E _ Z
?H)p6r0
1j{]+mwF){J'j4h0 DOIT博客1I&q)HmH3_
图4
$d R2L1A5sc0 DOIT博客`,NO6u K:p \
点南应用后，就出现了图5：DOIT博客!yQ;DJ7In)Y
O
Z!p a)r i&I$^ o-{0
WFn P0S yq y0 DOIT博客 _+\ x W#L!Ux*w+[
图5DOIT博客j K4}W8@ Y
这时我们可以看到该分区的扇区总数为15374141，隐含扇区数为63（隐含扇区数是该分区前的扇区总数）所以，我们可得本分区的DBR备份的起始地址为15374141+63(注意这里的63并非前面所述的63，它是根据“硬盘总体结构表”得来的。)=15374204，
h"I} r
Jc"Hb015374205+64（因为包括扩展主引导扇区）=15374268，就是下一个分区的DBR位置所在了，如下图所示：DOIT博客 Ym4p1gd(sy7Aq?
DOIT博客3hG(@{0D3s!] h
图6DOIT博客 `"WJc9]r
接着，我们单击菜单“视图”---》“模板管理”---》“NTFS引导扇区“（这里已知第二分区为NTFS分区，所以选择这项，否则选用合适的引导扇区项（FAT32，FAT16），再点击应用，得到参数25816391（本分区的扇区总数），如图7所示：
3a4m8K)RB|5H's0 DOIT博客.XN:Xa;~V2Z`ea
图7
3j9K+i o;S~'t(`0然后，如上法，该分区前的隐含扇区数+本分区的扇区数+64=15374268+25816391+64=DOIT博客s!h$z*rC#k Gg*{
41190723,即为第三分区的DBR所在的位置了。DOIT博客6K:t yn6B^ ~@v
+Z4~:qk Jm!G+h0
m5J4CX
p-Vhw0图8DOIT博客Y&rL7Boc7e
依次类推，就可以找出所有的分区的DBR扇区位置所在了。DOIT博客Yy:x*uc)y
DOIT博客 Z3s7G9Lt?e DOIT博客IV0G,Sj_"P
