《数据恢复参考表》由会员分享，可在线阅读，更多相关《数据恢复参考表（4页珍藏版）》请在金锄头文库上搜索。
1、FAT32 的的 DBR 扇区扇区 BPB 参数的含义（参数的含义（0BH59H）偏移地址偏移地址长度长度( (字节字节) )意意 义义0x0B2每个扇区的字节数，常取 512。0x0D1每簇扇区数；可以是 1, 2, 4, 8, 16, 32, 64, 128，取决于文件系统格式及分区大小。0x0E2为操作系统保留的扇区数；FAT32 时多为十进制的 32，FAT16 时为 1，有的格式化工具可能将它设为 36 或 63。0x101FAT 表的个数；常取 2。0x112在 FAT16 中存放系统根目录中允许登记的目录项个数，FAT32 中用于标注系统采用的是否为FAT32 文件系统。其值为
2、0000H 表示磁盘使用 FAT32 文件系统。0x132值为 00H，为保持兼容性而保留，未使用。0x151磁盘介质标志，硬盘为 F8。0x 162未使用，值为 00H。0x182每个磁道的扇区数。0x1A2磁盘的磁头数。0x1C0x1C4 4分区前隐藏扇区的个数。分区前隐藏扇区的个数。0x200x204 4逻辑磁盘中的扇区总数逻辑磁盘中的扇区总数。0x244每个 FAT 表所占的扇区数。0x282FAT 表镜像标志，值为 0 表示系统保存 2 份互为备份的 FAT 表，值为 1 表示系统仅保存 1 份 FAT表。0x2A2文件系统的主次版本（保留）。0x2C0x2C4 4磁盘根目录的起始簇
3、号。磁盘根目录的起始簇号。0x302文件系统参数的扇区号，通常位于引导扇区的下一个扇区。0x322备份分区引导扇区的逻辑扇区号。0x3412保留，未使用。0x401中断 13 呼叫的预设值，指明访问的设备;软盘为 00H，硬盘为 80H。0x411用于中断 13 呼叫。0x421磁盘读写参数扩展标志，其值为 29H。0x434格式化时随机产生的磁盘卷的序列号。0x4711格式化时人工输入的磁盘卷标号。0x528文件系统的标识号（FAT32）。NTFS 文件系统文件系统 BPB 参数含义参数含义(0BH53H)偏移偏移长度（字节）长度（字节）常用值（十六进制）常用值（十六进制）意意 义义0x00
4、3EB5290跳转指令，后随一个空指令 90 0x038字符串“NTFS”文件系统 0x0B20002每扇区字节数 0x0D108每簇扇区数 0x0E20000保留扇区 0x103000000总为 0 0x1320000NTFS 未使用，为 0 0x151F8 介质描述 0x1620000总为 0 0x1823F00每磁道扇区数 0x1A2FF00磁头数 0x1C0x1C4 43F0000003F000000隐藏扇区数隐藏扇区数 0x20400000000NTFS 未使用，为 0 0x24480008000NTFS 未使用，总为 80008000 0x280x288 8据分区实际情况而定据分区
5、实际情况而定扇区总数扇区总数 0x308据分区实际情况而定$MFT 的逻辑簇号 0x388据分区实际情况而定$MFTMirr 的逻辑簇号 0x404F6000000每 MFT 记录簇数 0x44 401000000每索引簇数 0x488格式化时随机产生卷标 0x50400000000检验和字节偏移字段长度值字段名和定义0x01BE1 字节字节0x80 或或 0x00引导标志（引导标志（Boot Idiacator） ，指明该分区是否是活动分，指明该分区是否是活动分 区区0x01BF1 字节0x01开始磁头（Starting Head）0x01C06 位0x01起始扇区（Starting Sec
6、tor）0x01C110 位0x00起始柱面（Starting Cylinder）0x01C21 字节字节0x07系统系统 ID（system ID）定义了分区类型）定义了分区类型0x01C31 字节0xEF结束磁头（Ending Head）0x01C46 位0xFF结束扇区（Ending Sector）0x01C510 位0xB3结束柱面（Ending Cylinder）0x01C64 字节字节0x0000003F相对扇区数（相对扇区数（Relative Sector） ，指从磁盘开始到该分，指从磁盘开始到该分 区开始之间的位移量，以扇区表示区开始之间的位移量，以扇区表示0x01CA4 字节
7、字节0x00DAB701总扇区数（总扇区数（Total Sector） ，该分区中的扇区总数，该分区中的扇区总数FAT32 目录项内容及含义目录项内容及含义FAT16 的 DBR 扇区 BPB 参数（0BH0AH）偏移偏移地址地址长度长度( (字节字节) )意意 义义0x0B2每个扇区的字节数，常取 512。0x0D1每簇扇区数0x0E2DBR 保留的扇区数。FAT16 中一般为 10x101FAT 表的个数；常取 2。0x112在 FAT16 中存放系统根目录中允许登记的目录项个数，一般为 512字节偏移长度（字节）内容及含义0x008表示主文件名表示主文件名0x083文件扩展名文件扩展名0
8、0000000（读/写）00000001（只读）00000010（隐含）00000100（系统）00001000（卷标）00010000（子目录）0x0B1属性字节00100000（档案）0x0C1仅长目录名有效，用来存储其对应的短文件名目录项的文件名校验和0x0D3文件创建时间，高 5 位为小时，次 6 位位分钟，再次 5 位的倍数为秒，最后 8 位为单位精确到 10ms 的创建秒数0x102文件创建日期，高 7 位为年份值，次 4 位为月份，后 5 位月内日期0x122文件最近访问日期，定义同上0x142起始簇号的高起始簇号的高 16 位位0x162文件最新修改时间，高 5 小时 次 6
9、分钟 后 5 秒数0x182文件最新修改日期，同 0x100x1A2文件起始簇号低文件起始簇号低 16 位位0x1C4文件大小（字节）文件大小（字节）0x132扇区总数，少于 32MB 的分区记录在这里0x151磁盘介质标志0x162每 FAT 表包含扇区数，指 FAT 表长度0x182每个磁道的扇区数。0x1A2磁盘的磁头数。0x1C0x1C4 4分区前隐藏扇区的个数。分区前隐藏扇区的个数。0x200x204 4逻辑磁盘中的扇区总数逻辑磁盘中的扇区总数。0x244BIOS 设备（hex，HD=8x）0x251未使用0x261扩展引导标记0x274格式化时随机产生的磁盘卷的序列号。0x2B11格式化时人工输入的磁盘卷标号。0x368明码形式的文件系统的标识号
