第一阶段: 熟悉WinHex的使用. n 熟悉磁盘工具的使用. n 利用WinHex查看物理磁盘和逻辑磁盘. n 了解WinHex中相关工具的用法. 以管理员身份运行winhex(以便之后修改) 上方工具栏,工具,打开磁盘,可以按逻辑盘和物理盘来打开磁盘. 位置可以按扇区,偏移,FAT表跳转. 右键单击分区,点击template可以查看一些信息. 第二阶段: 分析本地硬盘的主引导扇区 利用 n 主引导扇区由哪些部分组成? n 四个主分区项的内容各代表什么? n 分析主扩展分区表的结构. n 通过…