[Tau_0]

прокоментируйте пожалуйста. »

Я взял картинку с руборда и малость её разрисовал…. См. картинку во вложении.
Мы видим, что данные начинаются со смещения Offset = 00. Нормальный человек бы сказал, что это первый байт. Но мы люди ненормальные --- он для нас нулевой… А смещение последнего байта Offset = 1FFh = 511dec. Поэтому он для нас пятьсот одиннадцатый. --- Привыкайте…
См. Натуральное число

Заметьте, что для нахождения смещения байта, в таблице указано смещение строки. Например, 1F0 --- нулевой элемент в строке., а 1FF --- F-ый или пятнадцатый элемент в строке. А столбцов всего шестнадцать --- сверху синенькие номера стоят…

в приложении прикрепил, надеюсь верно сделал. »

Напрасно надеетесь, сектор Вы прислали LBA = 0. Вот только ейное нутрё неверное…

--- Внутри классический загрузчик Windows, а не Вашей приблуды (DriveCrypt Plus Pack). А вот первый раз Вы прислали (надеюсь верной версии…) сектор с верным содержимым. ---Сравните… Но нам не нужно 74 сектора, а нужен нулевой…

Жду два файла. --- Один из DMDE, а второй из WinHex…
ЗЫ Файлу из WinHex давайте стандартное расширение .bin