使用winhex对MBR分析

使用管理员身份，打开winhex软件，在工具栏中点击打开磁盘图标：

注意：这里选择磁盘有两种：逻辑驱动器、物理驱动器。

选择逻辑驱动器，则没有MBR信息，选择物理驱动器有MBR信息。
这里选择物理驱动器。

图中标色的为分区信息，共64字节，每16字节为一个分区信息，一共支持4个分区。
通过winhex查看MBR信息：

使用winhex对MBR分析相关推荐

病毒木马查杀实战第024篇：MBR病毒之编程解析引导区
前言通过之前的学习,相信大家已经对磁盘的引导区有了充分的认识.但是我们之前的学习都是利用现成的工具来对引导区进行解析的,而对于一名反病毒工程师而言,不单单需要有扎实的逆向分析功底,同时也需要有很强的 ...
病毒木马查杀实战第023篇：MBR病毒之引导区的解析
前言引导型病毒指寄生在磁盘引导区或主引导区的计算机病毒.这种病毒利用系统引导时,不对主引导区的内容正确与否进行判别的缺点,在引导系统的过程中入侵系统,驻留内存,监视系统运行,伺机传染和破坏.按照引导 ...
调试笔记之雨过天晴多点还原软件MBR实例
BY SUDAMI 为了能够调试多点还原软件"雨过天晴"的启动代码,目前有2种方式: 引用: (1) 在Bochs调试器上装Windows XP系统,然后用Bochs单步调试. 不 ...
MBR分区结构、DPT分区表、EBR扩展引导
本文链接:http://www.blogfshare.com/mbr-dpt-ebr.html 主引导记录(Master Boot Record,缩写:MBR),又叫做主引导扇区,是计算机开机后访问硬 ...
十种数据挖掘分析法：一种算法就能独步天下
下面介绍十种数据挖掘(Data Mining)的分析方法,以便于大家对模型的初步了解,这些都是日常挖掘中经常遇到的算法,希望对大家有用!(甚至有数据挖掘公司,用其中的一种算法就能独步天下) 1.基于历 ...
NTFS文件系统详解（二）MBR\EBR基本信息
NTFS文件系统详解(二)MBR\EBR基本信息一.MBR结构分析 1. 第一个分区表项 2. 第二个分区表项 3. 第三个分区表项 4. 第四个分区表项二.EBR结构分析 1. 第一个分区表项 ...
SD卡中FAT32文件格式快速入门（图文详细介绍）
说明: MBR :Master Boot Record ( 主引导记录) DBR :DOS Boot Record ( 引导扇区) FAT :File Allocation Table ( 文件分配表 ...
2019 虎鲸杯电子取证大赛赛后复盘总结
前言题目模拟了一起黑客入侵窃取服务器信息的案件,在整个案件中如果通过线索的搜集把各个蛛丝马迹都串起来,还是挺有趣的.赛后对案件进行了复盘,案件描述如下: 从线索来看这里应该是 a 和 e 的犯罪嫌疑 ...
qnx efs文件系统binary修复
从spi flash从dump了qnx的固件.进一步提取出efs文件系统但是使用qnx dumpefs命令导出文件系统时发现结构体异常. 谷歌到了类似问题患者 http://www.openqnx. ...

使用winhex对MBR分析

使用winhex对MBR分析相关推荐

最新文章

热门文章