NTFS文件系统DBR数据结构

1、首先我们创建一个虚拟磁盘作为实验对象，虚拟创建可以查看之前百度经验。

2、下载winhex软件压缩包解压后可直接运行，下图为winhex界面，可以在帮助选择中文界面。

3、点击磁盘选择刚才创建的虚拟磁盘。

4、DBR数据的结构图，可以根据结构数据查找。

5、跳转指令、每簇扇区数、MFT起始蔟号、文件系统总扇区、MFTmirr起始蔟号参数的具体位置标记。

6、可以根据winhex数据上面部分查看各个文件起数据。