取證——硬盤數據恢復

FAT 文件系統 FAT 文件系統分爲 5 個部分：web MBR區 MBR(Main Boot Record 主引導記錄區) 位於整個硬盤的 0磁道 0柱面 1扇區，佔用 512 字節。svg ① MBR 引導程序佔用其中的前 446 個字節 ② 隨後的 64 個字節爲硬盤分區表（DPT）。每個分區爲 16 個字節，故共能夠劃分 4 個主分區。 ③ 最後 2 個字節是分區的階數標誌 0x55AA

>>阅读原文<<