发布时间 : 星期三 文章winhex数据恢复完整图文教程更新完毕开始阅读c177fb04b80d6c85ec3a87c24028915f804d84cd
又找到好几个扇区，都不是，那么下面这个扇区是不是？
前面我们说过，EBR的结构和MBR的结构是一样的，所以在倒数第五行倒数第二个字节应该是00 01，并且前446个字节应该是0，显然这也不是EBR，继续按F3查找??终于找到了真正的EBR，在1435392扇区。
小技巧：现在的硬盘都比较大，要逐个扇区的查找55AA确实太慢了，那么有没有办法快点呢？有，那就是先问问客户C盘大概有多大，大多数客户还是知道的，比如他说C盘大概有10个G，那么你就不要从头开始找了，因为那实在太慢了。10个G大概是2000万个扇区，那么你可以用转到扇区命令直接到1900万扇区，从那个地方再开始找不就省事多了。
用1435392减去63，得到1435329，再转为16进制，就是15E6C1，将他倒转过来就是C1E61500，这就是C盘的大小。这样，第一个分区表项填写完毕，我们保存一下，再接着填写第二个分区表项。
第二个分区表第1个字节：因为是非活动分区，所以写00 第2、3、4字节，填写01 01 00（通用的） 第5字节：因为是扩展分区，所以填写0F 第6、7、8字节：填写FE FF FF(通用)
第9、10、11、12字节是本分区之前已用了的扇区数，应该就是C盘大小加63，也就是1435392，前面刚计算出来的，转为十六进制数再反过来就是00 E7 15 00