利用电子取证技术恢复虚拟磁盘（c:\files\test.vhd）唯一分区中的机密文件，并获取机密文件内容。
MBR结构
MBR（Master Boot Record，主引导记录） 是硬盘最前端的一个特殊扇区（第 0 扇区，512 字节），它在计算机启动和硬盘分区管理中起核心作用。可以把它理解为 硬盘的“启动导航员”。
是否活动分区
活动分区（80）非活动分区（00） 即系统盘还是非系统盘
分区类型：
起始扇区号
分区总扇区数
由于题目中只有一个分区，所以
分区总扇区数=硬盘总扇区数-分区起始扇区详细操作视频
MBR修复
数据包分析
将test.vhd磁盘修复后，磁盘的文件拷贝到桌面，并用wireshark软件打开。
各类型文件文件头尾