De acordo com o site dd
para Windows , para obter o disco inteiro, você precisa usar Parition0
, portanto, com as informações que você forneceu, você pode fazer o seguinte:
dd if=\?\Device\Harddisk2\Partition0 of=x:\hdd2_mbr_bottom_xp1.dd bs=512 count=1
bs=512
é o tamanho do bloco que você deseja especificar e count=1
diz apenas para ler / gravar uma vez .. então você obterá uma imagem do MBR do disco que você especificar, já que o MBR fica no primeiro 512 bytes em NTFS.
Espero que isso possa ajudar.