目前使用硬盘以及大多数U盘都是NTFS格式，进行数据恢复过程中嚼但匙噻首先了解DBR结构，本次通过winhex软件简单分析NTFS文件系统的DBR结构。
工具/原料
winhex
链接：https://pan.baidu.com/s/1jyZ龀音孵茧1L77Ydor9CEQ95U7wIw提取码：ucvc
方法/步骤
1、首先我们创建一个虚拟磁盘作为实验对象，虚拟创建可以查看之前百度经验。
2、下载winhex软件压缩包解压后可直接运行，下图为winhex界面，可以在帮助选择中文界面。
3、点击磁盘选择刚才创建的虚拟磁盘。
4、DBR数据的结构图，可以根据结构数据查找。
5、跳转指令、每簇扇区数、MFT起始蔟号、文件系统总扇区、MFTmirr起始蔟号参数的具体位置标记。
6、可以根据winhex数据上面部分查看各个文件起数据。
