




版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
任務(wù)1虛擬磁盤應(yīng)用項(xiàng)目6磁盤分區(qū)恢復(fù)子任務(wù)1利用Windows10磁盤管理創(chuàng)建、附加及分離虛擬磁盤01利用Windows10磁盤管理創(chuàng)建虛擬磁盤02利用Windows10磁盤管理附加虛擬磁盤03利用Windows10磁盤管理分離虛擬磁盤目錄contents利用Windows10磁盤管理創(chuàng)建虛擬磁盤01任務(wù)實(shí)施1一、利用Windows10的磁盤管理創(chuàng)建虛擬磁盤(共有3個(gè)步驟)步驟一:打開管理器步驟二:打開磁盤管理器步驟三:創(chuàng)建虛擬磁盤一步驟一:打開管理器在電腦桌面右鍵單擊“此電腦”,在下拉菜單中單擊“管理”菜單,進(jìn)入計(jì)算機(jī)管理界面。利用Windows10磁盤管理創(chuàng)建虛擬磁盤一步驟二:打開磁盤管理器在計(jì)算機(jī)管理界面中,找到存儲(chǔ)下“磁盤管理”菜單,并單擊它,打開“磁盤管理”窗口。如圖6-1所示。利用Windows10磁盤管理創(chuàng)建虛擬磁盤圖6-1“磁盤管理”菜單圖一利用Windows10磁盤管理創(chuàng)建虛擬磁盤圖6-2磁盤管理“創(chuàng)建VHD”菜單圖步驟三:創(chuàng)建虛擬磁盤1.運(yùn)行“創(chuàng)建VHD”程序右鍵單擊“磁盤管理”,在下拉菜單中找到“創(chuàng)建VHD”菜單,如圖6-2所示。單擊它,進(jìn)入創(chuàng)建虛擬磁盤界面。一利用Windows10磁盤管理創(chuàng)建虛擬磁盤2.設(shè)置虛擬磁盤參數(shù)在創(chuàng)建虛擬磁盤界面的“位置”欄,點(diǎn)擊“瀏覽”按鍵,彈出要?jiǎng)?chuàng)建虛擬磁盤文件的保存路徑,選擇桌面路徑,鍵入“6任務(wù)1-1-1.vhd”。在“虛擬磁盤大小”欄選擇單位為“GB”,鍵入“16”。在“虛擬磁盤格式”欄選擇默認(rèn)的“VHD”格式。在“虛擬磁盤類型”欄選擇“動(dòng)態(tài)擴(kuò)展”。輸入以上參數(shù),即為創(chuàng)建虛擬磁盤參數(shù)。如圖6-3所示。一利用Windows10磁盤管理創(chuàng)建虛擬磁盤圖6-3磁盤管理創(chuàng)建虛擬磁盤界面圖一利用Windows10磁盤管理創(chuàng)建虛擬磁盤3.創(chuàng)建虛擬磁盤在創(chuàng)建虛擬磁盤界面上點(diǎn)擊“確定”鍵,程序進(jìn)入創(chuàng)建虛擬磁盤進(jìn)程,且很快完成。在“磁盤管理”窗口出現(xiàn)磁盤1,即為創(chuàng)建的虛擬磁盤。同時(shí),在瀏覽電腦桌面,出現(xiàn)“6任務(wù)1-1-1.vhd”文件,即為創(chuàng)建虛擬磁盤文件,創(chuàng)建虛擬磁盤操作完成。利用Winhex直接和數(shù)據(jù)解釋器讀取EBR分區(qū)表參數(shù)02任務(wù)實(shí)施1一、利用Windows10的磁盤管理附加虛擬磁盤(共有3個(gè)步驟)步驟一:打開管理器步驟二:打開磁盤管理器步驟三:附加虛擬磁盤二步驟一:打開管理器在電腦桌面右鍵單擊“此電腦”,在下拉菜單中單擊“管理”菜單,進(jìn)入計(jì)算機(jī)管理界面。利用Windows10磁盤管理附加虛擬磁盤二步驟二:打開磁盤管理器在計(jì)算機(jī)管理界面中,找到存儲(chǔ)下“磁盤管理”菜單,并單擊它,打開“磁盤管理”窗口。利用Windows10磁盤管理附加虛擬磁盤二利用Windows10磁盤管理附加虛擬磁盤圖6-4磁盤管理“附加VHD”菜單圖步驟三:附加虛擬磁盤1.運(yùn)行“附加VHD”程序右鍵單擊存儲(chǔ)下“磁盤管理”菜單,在下拉菜單中找到“附加VHD”菜單,如圖6-4所示。單擊它,彈出附加虛擬磁盤界面。二利用Windows10磁盤管理附加虛擬磁盤2.選擇附加虛擬磁盤文件路徑及名稱在附加虛擬磁盤界面的“位置”欄,點(diǎn)擊“瀏覽”按鍵,彈出存放虛擬磁盤文件的保存路徑,選擇桌面路徑,選擇打開“6任務(wù)1-1-1.vhd”。如圖6-5所示。圖6-5磁盤管理附加虛擬磁盤界面圖二利用Windows10磁盤管理附加虛擬磁盤3.附加虛擬磁盤在附加虛擬磁盤界面上點(diǎn)擊“確定”鍵,程序進(jìn)入附加虛擬磁盤進(jìn)程,且很快完成。在“磁盤管理”窗口出現(xiàn)磁盤2,即為需附加的虛擬磁盤。對(duì)于Windows10系統(tǒng),可通過雙擊虛擬磁盤文件的辦法來(lái)附加虛擬磁盤。在此不再描述。附加虛擬磁盤完成。利用Windows10磁盤管理分離虛擬磁盤03任務(wù)實(shí)施1一、利用Windows10的磁盤管理分離虛擬磁盤(共有3個(gè)步驟)步驟一:打開管理器步驟二:打開磁盤管理器步驟三:分離虛擬磁盤三步驟一:打開管理器在電腦桌面右鍵單擊“此電腦”,在下拉菜單中單擊“管理”菜單,進(jìn)入計(jì)算機(jī)管理界面。利用Windows10磁盤管理分離虛擬磁盤三步驟二:打開磁盤管理器在計(jì)算機(jī)管理界面中,找到存儲(chǔ)下“磁盤管理”菜單,并單擊它,打開“磁盤管理”窗口。利用Windows10磁盤管理分離虛擬磁盤三利用Windows10磁盤管理分離虛擬磁盤步驟三:分離虛擬磁盤1.找到要分離虛擬磁盤在硬盤管理的硬盤窗口中,找到要分離的虛擬磁盤是磁盤1。三利用Windows10磁盤管理分離虛擬磁盤步驟三:分離虛擬磁盤1.找到要分離虛擬磁盤在硬盤管理的硬盤窗口中,找到要分離的虛擬磁盤是磁盤1。三利用Windows10磁盤管理分離虛擬磁盤2.執(zhí)行“分離VDH”程序右鍵單擊磁盤1的標(biāo)頭,彈出下拉菜單在下拉菜單中,找到“分離VHD”功能菜單,然后,點(diǎn)擊“分離VHD”菜單,彈出分離虛擬磁盤提示窗口,點(diǎn)擊“確定”,完成分離虛擬磁盤任務(wù)。如圖6-6所示。圖6-6磁盤管理“分離VHD”菜單圖感謝觀看THANKSFORWATCHING任務(wù)1虛擬磁盤應(yīng)用項(xiàng)目6磁盤分區(qū)恢復(fù)子任務(wù)2利用Windows10磁盤管理初始化(GPT)虛擬磁盤01利用Winhex查看硬盤被初始化前有無(wú)參數(shù)02利用Windows10磁盤管理初始化(GPT分區(qū)形式)虛擬磁盤03利用Winhex查看虛擬磁盤被初始后有無(wú)參數(shù)目錄contents利用Winhex查看硬盤被初始化前有無(wú)參數(shù)01任務(wù)實(shí)施2利用Windows10磁盤管理初始化(GPT)虛擬磁盤一、利用Windows10的磁盤管理創(chuàng)建虛擬磁盤(共有3個(gè)步驟)步驟一:附加虛擬磁盤步驟二:?jiǎn)?dòng)Winhex,并打開虛擬磁盤步驟三:查看虛擬磁盤有無(wú)參數(shù)一步驟一:附加虛擬磁盤在資源管理器中,雙擊素材文件夾中“6任務(wù)1-2-1.VHD”虛擬磁盤(尚未初始化)。也可用Windows10磁盤管理器完成附加。利用Winhex查看硬盤被初始化前有無(wú)參數(shù)一步驟二:?jiǎn)?dòng)Winhex,并打開虛擬磁盤在電腦桌面右鍵點(diǎn)擊運(yùn)行Winhex,彈出菜單,點(diǎn)擊“以管理員身份運(yùn)行”,彈出Winhex界面,點(diǎn)擊工具欄的“打開磁盤”功能按鍵,彈出“選擇磁盤”對(duì)話框,選擇物理驅(qū)動(dòng)器“HD1”。如圖6-7、8所示。利用Winhex查看硬盤被初始化前有無(wú)參數(shù)圖6-7Winhex“打開磁盤”功能按鍵圖圖6-8Winhex“選擇磁盤”對(duì)話框圖一利用Winhex查看硬盤被初始化前有無(wú)參數(shù)圖6-9Winhex編輯窗口信息(6任務(wù)1-2-1.VHD)圖步驟三:查看虛擬磁盤有無(wú)參數(shù)點(diǎn)擊“確定”,完成HD1調(diào)入,編輯窗口顯示HD1信息,在“分區(qū)類型”欄中顯示“問號(hào)”,說(shuō)明硬盤未分區(qū),在Winhex工作窗口,第0扇區(qū)全部數(shù)據(jù)為“0”,說(shuō)明硬盤未寫入引導(dǎo)程序和分區(qū)表,無(wú)參數(shù)。如圖6-9所示。一利用Winhex查看硬盤被初始化前有無(wú)參數(shù)圖6-10Winhex編驅(qū)動(dòng)器窗口信息(“關(guān)閉”對(duì)話框)圖步驟三:查看虛擬磁盤有無(wú)參數(shù)右鍵點(diǎn)擊Winhex狀態(tài)窗口上的“硬盤1”,彈出“關(guān)閉”對(duì)話框,如圖6-10所示。點(diǎn)擊“關(guān)閉”,完成關(guān)閉磁盤操作。一利用Winhex查看硬盤被初始化前有無(wú)參數(shù)關(guān)閉并分離虛擬磁盤,在素材文件夾中復(fù)制“6任務(wù)1-2-1.VHD”,得到一個(gè)副本,把副本改名為“6任務(wù)1-2-2.VHD”,為下一個(gè)任務(wù)提供素材。利用Windows10磁盤管理初始化(GPT分區(qū)形式)虛擬磁盤02任務(wù)實(shí)施2利用Windows10磁盤管理初始化(GPT)虛擬磁盤二、利用Windows10磁盤管理初始化(GPT)虛擬磁盤(共有2個(gè)步驟)步驟一:附加虛擬磁盤步驟二:初始化虛擬磁盤二步驟一:附加虛擬磁盤在資源管理器中,雙擊素材文件夾中的“6任務(wù)1-2-2.VHD”虛擬磁盤,附加虛擬磁盤完成。也可用磁盤管理器完成附加。利用Windows10磁盤管理初始化(GPT分區(qū)形式)虛擬磁盤二利用Windows10磁盤管理初始化(GPT分區(qū)形式)虛擬磁盤步驟二:初始化虛擬磁盤1.找到需要初始化的虛擬磁盤打開磁盤管理,在“磁盤管理”窗口中找到需要初始化的“磁盤1”。狀態(tài)為“無(wú)聯(lián)機(jī)”。二利用Windows10磁盤管理初始化(GPT分區(qū)形式)虛擬磁盤圖6-10磁盤管理“初始化磁盤”菜單圖2.運(yùn)行初始化程序右鍵單擊需要初始化的虛擬磁盤“磁盤1”的盤符,在下拉菜單中找到“初始化磁盤”菜單并點(diǎn)擊它,如圖6-10所示。二利用Windows10磁盤管理初始化(GPT分區(qū)形式)虛擬磁盤3.設(shè)置初始化參數(shù)彈出初始化磁盤界面,在選擇硬盤欄的“磁盤1”前打鉤。“為所選磁盤使用以下磁盤分區(qū)形式”欄的默認(rèn)是“GPT”,不更改。。如圖6-11所示。圖6-11磁盤管理初始化磁盤界面二利用Windows10磁盤管理初始化(GPT分區(qū)形式)虛擬磁盤4.完成初始化點(diǎn)擊“確定”,磁盤狀態(tài)暫時(shí)變?yōu)椤罢诔跏蓟?,然后變?yōu)椤奥?lián)機(jī)”狀態(tài),此硬盤被初始成GPT硬盤,尚未建成系統(tǒng)分區(qū)和用戶分區(qū),磁盤管理器提示“未分配”。利用Winhex查看虛擬磁盤被初始后有無(wú)參數(shù)03任務(wù)實(shí)施2利用Windows10磁盤管理初始化(GPT)虛擬磁盤三、利用Winhex查看虛擬磁盤被初始后有無(wú)參數(shù)(共有3個(gè)步驟)步驟一:附加虛擬磁盤步驟二:?jiǎn)?dòng)Winhex,并打開虛擬磁盤步驟三:查看虛擬磁盤有無(wú)參數(shù)三步驟一:附加虛擬磁盤在資源管理器中,雙擊素材文件夾中“6任務(wù)1-2-2.VHD”虛擬磁盤(已初始化)。也可用磁盤管理器完成附加。利用Winhex查看虛擬磁盤被初始后有無(wú)參數(shù)三步驟二:?jiǎn)?dòng)Winhex,并打開虛擬磁盤啟動(dòng)Winhex,點(diǎn)擊工具欄的“打開磁盤”功能按鍵,彈出“選擇磁盤”窗口,選擇物理驅(qū)動(dòng)器“HD1”,點(diǎn)擊“確定”,完成HD1調(diào)入。利用Winhex查看虛擬磁盤被初始后有無(wú)參數(shù)三利用Winhex查看虛擬磁盤被初始后有無(wú)參數(shù)步驟三:分離虛擬磁盤1.找到要分離虛擬磁盤在硬盤管理的硬盤窗口中,找到要分離的虛擬磁盤是磁盤1。三利用Winhex查看虛擬磁盤被初始后有無(wú)參數(shù)步驟三:查看虛擬磁盤有無(wú)參數(shù)根據(jù)GPT分區(qū)類型結(jié)構(gòu)特點(diǎn),一旦初始化為GPT,將建成一個(gè)MSR(保留分區(qū),在格式化前是空分區(qū),無(wú)數(shù)據(jù)),硬盤的0、1、2及倒數(shù)1、33號(hào)扇區(qū)有數(shù)據(jù)。一利用Windows10磁盤管理分離虛擬磁盤在Winhex編輯窗口顯示HD1信息,“分區(qū)類型”欄顯示“GPT”,說(shuō)明硬盤初始化GPT類型,硬盤的0、1、2及倒數(shù)1、33號(hào)扇區(qū)都有數(shù)據(jù)。如圖6-12所示。圖6-12Winhex編輯窗口信息圖一利用Windows10磁盤管理分離虛擬磁盤確認(rèn)初始化后硬盤建立了相關(guān)參數(shù),有了數(shù)據(jù)。關(guān)閉并分離虛擬磁盤,在素材文件夾中復(fù)制“6任務(wù)1-2-2.VHD”,得到一個(gè)副本,把副本改名為“6任務(wù)1-3-1.VHD”,為下一個(gè)任務(wù)提供素材。感謝觀看THANKSFORWATCHING任務(wù)1虛擬磁盤應(yīng)用項(xiàng)目6磁盤分區(qū)恢復(fù)子任務(wù)3利用DG分區(qū)格式化虛擬磁盤01利用Winhex查看硬盤被初始化前有無(wú)參數(shù)02利用Windows10磁盤管理初始化(GPT分區(qū)形式)虛擬磁盤03利用Winhex查看虛擬磁盤被初始后有無(wú)參數(shù)目錄contents利用Winhex查看硬盤被初始化前有無(wú)參數(shù)01任務(wù)實(shí)施3利用DG分區(qū)格式化虛擬磁盤一、利用DG分區(qū)軟件對(duì)虛擬磁盤進(jìn)行分區(qū)(共有5個(gè)步驟)步驟一:附加虛擬磁盤步驟二:?jiǎn)?dòng)DG分區(qū)軟件,選定需要分區(qū)的虛擬磁盤步驟三:建立ESP分區(qū)步驟四:建立GPT分區(qū)步驟五:保存更改,但不格式化分區(qū)一步驟一:附加虛擬磁盤在資源管理器中,雙擊素材文件夾中“6任務(wù)1-3-1.VHD”虛擬磁盤(已初始化成GPT,未分區(qū)格式化),也可用磁盤管理器完成附加。利用DG分區(qū)軟件對(duì)虛擬磁盤進(jìn)行分區(qū)一步驟二:?jiǎn)?dòng)DG分區(qū)軟件,選定需要分區(qū)的虛擬磁盤盤運(yùn)行DG分區(qū)軟件,磁盤窗口中,單擊選定需要分區(qū)的虛擬磁盤HD1。利用DG分區(qū)軟件對(duì)虛擬磁盤進(jìn)行分區(qū)一利用DG分區(qū)軟件對(duì)虛擬磁盤進(jìn)行分區(qū)圖6-13DG“建立ESP、MSR”分區(qū)界面圖步驟三:建立ESP分區(qū)在DG功能按鍵菜單欄中,找到“新建分區(qū)”功能按鍵。單擊“新建分區(qū)”功能按鍵,彈出“建立ESP、MSR”分區(qū)界面。如圖6-13所示。一利用DG分區(qū)軟件對(duì)虛擬磁盤進(jìn)行分區(qū)步驟三:查看虛擬磁盤有無(wú)參數(shù)找到“在建立新分區(qū)之前,是否先建立下列ESP、MSR分區(qū)?”設(shè)置欄,在“建立ESP分區(qū)”前打鉤,選默認(rèn)值300M,“建立MSR分區(qū)”不可選,去掉“對(duì)齊到下列扇區(qū)數(shù)的整數(shù)倍”前的“勾”。點(diǎn)擊“確定”,軟件進(jìn)入建立ESP分區(qū)進(jìn)程。一利用DG分區(qū)軟件對(duì)虛擬磁盤進(jìn)行分區(qū)圖6-14DG“建立新分區(qū)”界面圖步驟四:建立GPT分區(qū)建立ESP分區(qū)進(jìn)程完成后,彈出“建立新分區(qū)”界面。如圖6-14所示。一利用DG分區(qū)軟件對(duì)虛擬磁盤進(jìn)行分區(qū)步驟四:建立GPT分區(qū)在“請(qǐng)選擇分區(qū)類型”欄,選定“主磁盤分區(qū)”。在“請(qǐng)選擇文件系統(tǒng)類型”欄,選定“NTFS”。在“新分區(qū)大小”欄,輸入“100”,單位是“GB”。去掉“對(duì)齊到下列扇區(qū)數(shù)的整數(shù)倍”欄前的“勾”。點(diǎn)擊“確定”鍵,程序進(jìn)入建立分區(qū)進(jìn)程,并很快完成。一利用DG分區(qū)軟件對(duì)虛擬磁盤進(jìn)行分區(qū)圖6-15DG分區(qū)界面圖步驟四:建立GPT分區(qū)磁盤狀態(tài)欄出現(xiàn)3個(gè)分區(qū):ESP分區(qū)、MSR分區(qū)和1個(gè)未格式化分區(qū),如圖6-15所示。一利用DG分區(qū)軟件對(duì)虛擬磁盤進(jìn)行分區(qū)步驟四:建立GPT分區(qū)這個(gè)未格式化分區(qū)是主分區(qū),也稱GPT主分區(qū),GPT沒有邏輯分區(qū),分區(qū)格式化類型是“NTFS”,狀態(tài)是“未格式化”,說(shuō)明尚未格式化。一利用DG分區(qū)軟件對(duì)虛擬磁盤進(jìn)行分區(qū)圖6-16DG“保存更改”對(duì)話框圖步驟五:保存更改,但不格式化分區(qū)單擊DG功能按鍵菜單欄的功能按鍵“保存更改”。彈出確認(rèn)對(duì)話框,點(diǎn)擊“是”。如圖6-16所示。彈出格式化對(duì)話框,點(diǎn)擊“否”。如圖6任務(wù)1-3-7所示。圖6-17DG“格式化”對(duì)話框圖一利用DG分區(qū)軟件對(duì)虛擬磁盤進(jìn)行分區(qū)圖6-16DG“保存更改”對(duì)話框圖DG軟件自動(dòng)對(duì)各區(qū)參數(shù)保存,保存成功標(biāo)志是分區(qū)出現(xiàn)紅邊框,最后紅邊框停在最后一個(gè)分區(qū)?!癗TFS”變成“MSBasicDataPartition”,分區(qū)頭部顏色顯示是橙色變成灰色,表示“NTFS”及分區(qū)類型,還需進(jìn)一步格式化確定。如圖6-18所示。一利用DG分區(qū)軟件對(duì)虛擬磁盤進(jìn)行分區(qū)步驟五:保存更改,但不格式化分區(qū)關(guān)閉并分離虛擬磁盤,在素材文件夾中復(fù)制“6任務(wù)1-3-1.VHD”,得到一個(gè)副本,把副本改名為“6任務(wù)1-3-2.VHD”,為下一個(gè)任務(wù)提供素材。用Winhex查看虛擬磁盤被分區(qū)后各分區(qū)有無(wú)參數(shù)02任務(wù)實(shí)施3利用DG分區(qū)格式化虛擬磁盤二、用Winhex查看虛擬磁盤被分區(qū)后各分區(qū)有無(wú)參數(shù)(共有3個(gè)步驟)步驟一:附加虛擬磁盤步驟二:初始化虛擬磁盤步驟三:查看虛擬磁盤有無(wú)參數(shù)二步驟一:附加虛擬磁盤在資源管理器中,雙擊素材文件夾中“6任務(wù)1-3-2.VHD”虛擬磁盤(未格式化),也可用磁盤管理器完成附加。用Winhex查看虛擬磁盤被分區(qū)后各分區(qū)有無(wú)參數(shù)二用Winhex查看虛擬磁盤被分區(qū)后各分區(qū)有無(wú)參數(shù)啟動(dòng)Winhex,點(diǎn)擊工具欄的“打開磁盤”功能按鍵,彈出“選擇磁盤”窗口,選擇物理驅(qū)動(dòng)器“HD1”,點(diǎn)擊“確定”,完成HD1調(diào)入。在Winhex編輯窗口顯示HD1信息,在分區(qū)狀態(tài)窗口內(nèi)見到了3個(gè)分區(qū),其中:“分區(qū)1”是MSR分區(qū);“分區(qū)2”是ESP分區(qū),“分區(qū)3”是系統(tǒng)及用戶分區(qū)。如圖6-19所示。圖6-19Winhex編驅(qū)動(dòng)器窗口信息(6任務(wù)1-3-2.VHD)圖步驟二:?jiǎn)?dòng)Winhex,并打開虛擬磁盤二利用DG分區(qū)軟件對(duì)虛擬磁盤各分區(qū)進(jìn)行格式化點(diǎn)擊各分區(qū),在編輯窗口看到它們的數(shù)據(jù)全部為“0”,說(shuō)明沒有數(shù)據(jù)。保存,然后關(guān)閉并分離虛擬磁盤。。步驟三:查看虛擬磁盤有無(wú)參數(shù)利用Winhex查看虛擬磁盤被初始后有無(wú)參數(shù)03任務(wù)實(shí)施2利用Windows10磁盤管理初始化(GPT)虛擬磁盤三、利用DG分區(qū)軟件對(duì)虛擬磁盤各分區(qū)進(jìn)行格式化(共有3個(gè)步驟)步驟一:附加虛擬磁盤步驟二:?jiǎn)?dòng)DG分區(qū)軟件,選定需要分區(qū)的虛擬磁盤步驟三:格式化各分區(qū)三步驟一:附加虛擬磁盤在資源管理器中,雙擊素材文件夾中“6任務(wù)1-3-2.VHD”虛擬磁盤(未格式化),也可用磁盤管理器完成附加。利用DG分區(qū)軟件對(duì)虛擬磁盤各分區(qū)進(jìn)行格式化三運(yùn)行DG分區(qū)軟件,磁盤窗口中,單擊選定需要分區(qū)的虛擬磁盤HD1。利用DG分區(qū)軟件對(duì)虛擬磁盤各分區(qū)進(jìn)行格式化步驟二:?jiǎn)?dòng)DG分區(qū)軟件,選定需要分區(qū)的虛擬磁盤三利用DG分區(qū)軟件對(duì)虛擬磁盤各分區(qū)進(jìn)行格式化步驟三:保存更改,但不格式化分區(qū)點(diǎn)擊分區(qū)1(ESP),單擊“格式化”鍵,彈出“格式化分區(qū)”界面。在“文件系統(tǒng)”欄,選定“FAT32”。點(diǎn)擊“格式化”確認(rèn)鍵,彈出“格式化確認(rèn)”窗口,點(diǎn)擊“是”,軟件對(duì)該分區(qū)進(jìn)行格式化,格式化完成后,系統(tǒng)文件由“FAT16”變成“FAT32”。如圖6-20所示。1.格式化分區(qū)1(ESP)分區(qū)圖6-20DG“格式化分區(qū)”界面(ESP分區(qū))圖三利用DG分區(qū)軟件對(duì)虛擬磁盤各分區(qū)進(jìn)行格式化步驟三:分離虛擬磁盤2.格式化分區(qū)2(MSR)分區(qū)分區(qū)2(MSR)是空分區(qū),無(wú)需格式化。三利用DG分區(qū)軟件對(duì)虛擬磁盤各分區(qū)進(jìn)行格式化步驟三:保存更改,但不格式化分區(qū)點(diǎn)擊分區(qū)3(D),在菜單欄中,左鍵單擊“格式化”鍵,彈出“格式化分區(qū)”界面。在“文件系統(tǒng)”欄,選定“NTFS”。其他欄,由軟件默認(rèn)選定。如圖6-21所示。3.格式化分區(qū)3(D)分區(qū)圖6-21DG“格式化分區(qū)”界面(分區(qū)D)圖三利用DG分區(qū)軟件對(duì)虛擬磁盤各分區(qū)進(jìn)行格式化步驟三:保存更改,但不格式化分區(qū)點(diǎn)擊“是”鍵,軟件對(duì)該分區(qū)進(jìn)行格式化,格式化完成后,系統(tǒng)文件由“MSBasicDataPartition”變成“NTFS”,分區(qū)狀態(tài)由“未格式化”變成本地磁盤(卷標(biāo)),分區(qū)頭部顏色顯示由灰色變成橙色,表示是GPT主分區(qū)。如圖6-22所示。點(diǎn)擊“格式化”按鈕,彈出“格式化確認(rèn)”窗口。圖6-22DG分區(qū)名稱及顏色標(biāo)志(分區(qū)D)圖三利用DG分區(qū)軟件對(duì)虛擬磁盤各分區(qū)進(jìn)行格式化步驟三:保存更改,但不格式化分區(qū)關(guān)閉并分離虛擬磁盤,在素材文件夾中復(fù)制“6任務(wù)1-3-2.VHD”,得到一個(gè)副本,把副本改名為“6任務(wù)1-3-3.VHD”,為下一個(gè)任務(wù)提供素材。利用Winhex查看虛擬磁盤各分區(qū)被格式化后有無(wú)參數(shù)04任務(wù)實(shí)施3利用DG分區(qū)格式化虛擬磁盤四、利用Winhex查看虛擬磁盤各分區(qū)被格式化后有無(wú)參數(shù)(共有3個(gè)步驟)步驟一:附加虛擬磁盤步驟二:?jiǎn)?dòng)Winhex,并打開虛擬磁盤步驟三:查看虛擬磁盤各分區(qū)有無(wú)參數(shù)四步驟一:附加虛擬磁盤在資源管理器中,雙擊素材文件夾中“6任務(wù)1-3-3.VHD”虛擬磁盤(已格式化),也可用磁盤管理器完成附加利用Winhex查看虛擬磁盤各分區(qū)被格式化后有無(wú)參數(shù)四利用Winhex查看虛擬磁盤各分區(qū)被格式化后有無(wú)參數(shù)啟動(dòng)Winhex,點(diǎn)擊工具欄的“打開磁盤”功能按鍵,彈出“選擇磁盤”窗口,選擇物理驅(qū)動(dòng)器“HD1”,點(diǎn)擊“確定”,完成HD1調(diào)入。在Winhex編輯窗口顯示HD1信息。步驟二:?jiǎn)?dòng)Winhex,并打開虛擬磁盤四利用Winhex查看虛擬磁盤各分區(qū)被格式化后有無(wú)參數(shù)1.查看分區(qū)1有無(wú)參數(shù)步驟三:查看虛擬磁盤各分區(qū)有無(wú)參數(shù)“分區(qū)1”是MSR分區(qū),是空區(qū),點(diǎn)擊查看,發(fā)現(xiàn)沒有數(shù)據(jù)。四利用Winhex查看虛擬磁盤各分區(qū)被格式化后有無(wú)參數(shù)2.查看分區(qū)2有無(wú)參數(shù)步驟三:查看虛擬磁盤各分區(qū)有無(wú)參數(shù)“分區(qū)2”是ESP分區(qū),F(xiàn)AT32文件系統(tǒng),雙擊打開分區(qū),發(fā)現(xiàn)根目錄下有文件,有FAT32分區(qū)類型標(biāo)志。如圖6-23所示。圖6-23Winhex編輯窗口(格式化后的ESP區(qū))圖四利用Winhex查看虛擬磁盤各分區(qū)被格式化后有無(wú)參數(shù)3.查看分區(qū)3有無(wú)參數(shù)步驟三:查看虛擬磁盤各分區(qū)有無(wú)參數(shù)“分區(qū)3”是系統(tǒng)及用戶分區(qū),NTFS文件系統(tǒng),雙擊打開分區(qū),發(fā)現(xiàn)根目錄下有文件,有NTFS分區(qū)類型標(biāo)志。如圖6-24所示。圖6-24Winhex編輯窗口(格式化后的分區(qū)D)圖四利用Winhex查看虛擬磁盤各分區(qū)被格式化后有無(wú)參數(shù)綜上所述,分區(qū)已有參數(shù),能正常使用。由于在分區(qū)類型MBR或GPT中,文件系統(tǒng)的結(jié)構(gòu)是一樣的,因此,把各個(gè)文件系統(tǒng)結(jié)構(gòu)搞清楚就可以了。對(duì)于各文件系統(tǒng)結(jié)構(gòu)、文件的具體參數(shù)及恢復(fù),將在項(xiàng)目7以后學(xué)習(xí)。感謝觀看THANKSFORWATCHING子任務(wù)1
利用WinHex讀取MBR分區(qū)表參數(shù)任務(wù)2MBR磁盤分區(qū)恢復(fù)項(xiàng)目6磁盤分區(qū)恢復(fù)01利用Winhex直接和數(shù)據(jù)解釋器讀取MBR分區(qū)表參數(shù)02利用Winhex直接和數(shù)據(jù)解釋器讀取EBR分區(qū)表參數(shù)03利用Winex直接和數(shù)據(jù)解釋器讀取各分區(qū)DBR參數(shù)目錄contents利用Winhex直接和數(shù)據(jù)解釋器讀取MBR分區(qū)表參數(shù)01任務(wù)實(shí)施1(一)利用Winhex直接和數(shù)據(jù)解釋器讀取MBR分區(qū)表參數(shù)(共有2個(gè)步驟)步驟一:附加虛擬磁盤,運(yùn)行Winhex并打開它步驟二:讀取和記錄MBR分區(qū)表參數(shù)一步驟一:附加虛擬磁盤,運(yùn)行Winhex并打開它在素材文件夾中,雙擊“6任務(wù)2-1-1.vhd”,然后轉(zhuǎn)到電腦桌面,以管理員身份運(yùn)行Winhex,彈出Winhex界面,點(diǎn)擊“打開磁盤”功能按鍵,彈出“選擇磁盤”窗口,選擇物理驅(qū)動(dòng)器“HD1”,點(diǎn)擊“確定”,在驅(qū)動(dòng)器窗口顯示該硬盤信息,此虛擬磁盤共分有3個(gè)主分區(qū),2個(gè)邏輯分區(qū)。如圖6-25所示。利用Winhex直接和數(shù)據(jù)解釋器讀取MBR分區(qū)表參數(shù)圖6-25Winhex驅(qū)動(dòng)器窗口信息(6任務(wù)2-1-1.vhd)一步驟二:讀取和記錄MBR分區(qū)表參數(shù)(一)活動(dòng)分區(qū)類型參數(shù)在編輯窗口中,顯示的是0扇區(qū)MBR,偏移0XBE?0XFD是MBR分區(qū)表區(qū)域。在MBR分區(qū)表中,“活動(dòng)分區(qū)類型”的偏移分別是0XBE、0XCE、0XDE、0XEE,直接讀取對(duì)應(yīng)的值分別為0X80、0X00、0X00、0X00,0X80表示是活動(dòng)分區(qū),0X00表示是非活動(dòng)分區(qū)。如圖6-26所示。利用Winhex直接和數(shù)據(jù)解釋器讀取MBR分區(qū)表參數(shù)圖6-26Winhex編輯窗口信息“活動(dòng)分區(qū)類型”圖一步驟二:讀取和記錄MBR分區(qū)表參數(shù)(二)讀取分區(qū)類型參數(shù)4個(gè)分區(qū)類型的偏移分別是0XC2、0XD2、0XE2、0XF2,直接讀取對(duì)應(yīng)的值分別為0X07、0X07、0X0C、0X0F,0X07表示分區(qū)1、2是NTFS類型主分區(qū),0X0C表示分區(qū)3是FAT32類型主分區(qū),0X07表示最后一分區(qū)是擴(kuò)展分區(qū),其管理2個(gè)邏輯分區(qū)(分區(qū)4和分區(qū)5)。如圖6-27所示。利用Winhex直接和數(shù)據(jù)解釋器讀取MBR分區(qū)表參數(shù)圖6-27Winhex編輯窗口信息(分區(qū)類型)圖一步驟二:讀取和記錄MBR分區(qū)表參數(shù)(三)讀取分區(qū)第一扇區(qū)1.啟用“數(shù)據(jù)解釋器”點(diǎn)擊Winhex“查看”菜單,彈出下拉菜單,移動(dòng)鼠標(biāo)光標(biāo)至“顯示”,彈出其下拉菜單,光標(biāo)再移到“數(shù)據(jù)解釋器”,如圖6-28所示。利用Winhex直接和數(shù)據(jù)解釋器讀取MBR分區(qū)表參數(shù)圖6-28Winhex“查看”-“顯示”-“數(shù)據(jù)解釋器”菜單圖(二)讀取分區(qū)第一扇區(qū)2.修改“數(shù)據(jù)解釋器”的解釋方式方法若需要修改某個(gè)參數(shù)的解釋方式方法,用右鍵點(diǎn)擊其數(shù)值,彈出解釋方式方法下拉菜單,點(diǎn)擊選擇所要的解釋方式方法就可以了。比如右鍵點(diǎn)數(shù)據(jù)解釋器32Bit上的數(shù)值(63)處,彈出“解釋方式方法”菜單,光標(biāo)移到“插入U(xiǎn)nicode控制字符”,繼續(xù)彈出下拉菜單,光標(biāo)移到想要選的“LRM”,點(diǎn)擊它就可以了,如圖6-30所示。圖6-30Winhex“數(shù)據(jù)解釋器”解釋方式方法下拉菜單一步驟二:讀取和記錄MBR分區(qū)表參數(shù)(三)讀取分區(qū)第一扇區(qū)3.修改“數(shù)據(jù)解釋器”選項(xiàng)若需要增減解釋選項(xiàng),點(diǎn)擊“選項(xiàng)”菜單,彈出下拉菜單,光標(biāo)移到“數(shù)據(jù)解釋器”,點(diǎn)擊“數(shù)據(jù)解釋器”,彈出“數(shù)據(jù)解釋器”選項(xiàng)對(duì)話框,勾選所需選項(xiàng),比如選定“64bit,有符號(hào)的”,如圖6-31所示。利用Winhex直接和數(shù)據(jù)解釋器讀取MBR分區(qū)表參數(shù)圖6-31Winhex“數(shù)據(jù)解釋器”選項(xiàng)對(duì)話框(二)讀取分區(qū)第一扇區(qū)4.利用數(shù)據(jù)解釋器來(lái)讀取各分區(qū)第一扇區(qū)4個(gè)分區(qū)分區(qū)的第一扇區(qū)(在整盤內(nèi))的偏移分別是0XC6?9、0XD6?9、0XE6?9、0XF6?9,每個(gè)占32Bit(4字節(jié)),直接讀取對(duì)應(yīng)的值分別為0X3F、0XC80343F、0X1900687E、0X25809CBD,這幾個(gè)數(shù)是按照小端字節(jié)位存儲(chǔ)的,高位的字節(jié)出現(xiàn)在低位,沒有特別說(shuō)明的,都是這種小端,如圖6-32所示。圖6-32Winhex編輯窗口信息(分區(qū)表各分區(qū)第一扇區(qū))圖一步驟二:讀取和記錄MBR分區(qū)表參數(shù)(三)讀取分區(qū)第一扇區(qū)3.修改“數(shù)據(jù)解釋器”選項(xiàng)若需要增減解釋選項(xiàng),點(diǎn)擊“選項(xiàng)”菜單,彈出下拉菜單,光標(biāo)移到“數(shù)據(jù)解釋器”,點(diǎn)擊“數(shù)據(jù)解釋器”,彈出“數(shù)據(jù)解釋器”選項(xiàng)對(duì)話框,勾選所需選項(xiàng),比如選定“64bit,有符號(hào)的”,如圖6-31所示。利用Winhex直接和數(shù)據(jù)解釋器讀取MBR分區(qū)表參數(shù)圖6-31Winhex“數(shù)據(jù)解釋器”選項(xiàng)對(duì)話框(二)讀取分區(qū)第一扇區(qū)4.利用數(shù)據(jù)解釋器來(lái)讀取各分區(qū)第一扇區(qū)4個(gè)分區(qū)分區(qū)的第一扇區(qū)(在整盤內(nèi))的偏移分別是0XC6?9、0XD6?9、0XE6?9、0XF6?9,每個(gè)占32Bit(4字節(jié)),直接讀取對(duì)應(yīng)的值分別為0X3F、0XC80343F、0X1900687E、0X25809CBD,這幾個(gè)數(shù)是按照小端字節(jié)位存儲(chǔ)的,高位的字節(jié)出現(xiàn)在低位,沒有特別說(shuō)明的,都是這種小端,如圖6-32所示。圖6-32Winhex編輯窗口信息(分區(qū)表各分區(qū)第一扇區(qū))圖一步驟二:讀取和記錄MBR分區(qū)表參數(shù)(四)讀取分區(qū)總扇區(qū)數(shù)各分區(qū)總扇區(qū)對(duì)應(yīng)的偏移分別是0XCA?D、0XDA?D、0XEA?D、0XFA?D,每個(gè)占32Bit(4字節(jié)),直接讀取對(duì)應(yīng)的值分別為0XC803400、0XC80343F、0XC80343F、0X18FF6343,如圖6-33所示。利用Winhex直接和數(shù)據(jù)解釋器讀取MBR分區(qū)表參數(shù)圖6-33Winex編輯窗口信息(分區(qū)表各分區(qū)總扇區(qū)數(shù))圖
接著利用數(shù)據(jù)解釋器來(lái)讀取各分區(qū)總扇區(qū)數(shù):偏移分別是0XCA?D,數(shù)據(jù)解釋器32Bit數(shù)值處解釋的十進(jìn)制數(shù)為209728512(分區(qū)1的分區(qū)總扇區(qū)數(shù))。偏移分別是0XDA?D,數(shù)據(jù)解釋器32Bit數(shù)值處解釋的十進(jìn)制數(shù)為209728575(分區(qū)2的分區(qū)總扇區(qū)數(shù))。偏移分別是0XEA?D,數(shù)據(jù)解釋器32Bit數(shù)值處解釋的十進(jìn)制數(shù)為209728575(分區(qū)3的分區(qū)總扇區(qū)數(shù))。偏移分別是0XFA?D,數(shù)據(jù)解釋器32Bit數(shù)值處解釋的十進(jìn)制數(shù)為629185725(最后分區(qū)的總扇區(qū)數(shù))。一步驟二:讀取和記錄MBR分區(qū)表參數(shù)(五)讀取扇區(qū)結(jié)束標(biāo)志參數(shù)扇區(qū)最后的兩個(gè)字節(jié)0X55/0XAA(偏移0XEF和偏移0XFF)是扇區(qū)有效標(biāo)志利用Winhex直接和數(shù)據(jù)解釋器讀取MBR分區(qū)表參數(shù)(六)MBR分區(qū)表主要參數(shù)記錄表分區(qū)/參數(shù)分區(qū)1分區(qū)2分區(qū)3分區(qū)4活動(dòng)分區(qū)標(biāo)志偏移0XBE0XDE0XEE0XFE長(zhǎng)度(字節(jié))1111值0X800X000X000X00定義活動(dòng)非活動(dòng)非活動(dòng)非活動(dòng)分區(qū)類型偏移0XC20XD20XE20XF2長(zhǎng)度(字節(jié))1111值0X070X070X0C0X0F定義NTFSNTFSFAT32主擴(kuò)展分區(qū)第一扇區(qū)號(hào)(在整盤內(nèi))偏移0XC6?80XD6?80XE6?80XF6?8長(zhǎng)度(字節(jié))4444值0X3F0XC80343F0X1900687E0X25809CBD扇區(qū)號(hào)63209728575419457150629185725總扇區(qū)數(shù)偏移0XCA?D0XDA?D0XEA?D0XFA?D長(zhǎng)度(字節(jié))4444值0XC8034000XC80343F0XC80343F0X18FF6343扇區(qū)數(shù)209728512209728575209728575419390275扇區(qū)有效標(biāo)志0X55/0XAA0X55/0XAA0X55/0XAA0X55/0XAA表6-5MBR分區(qū)表主要參數(shù)利用Winhex直接和數(shù)據(jù)解釋器讀取EBR分區(qū)表參數(shù)02利用Winhex直接和數(shù)據(jù)解釋器讀取EBR分區(qū)表參數(shù)(二)利用Winhex直接和數(shù)據(jù)解釋器讀取EBR分區(qū)表參數(shù)(共有3個(gè)步驟)步驟一:附加虛擬磁盤,運(yùn)行Winhex并打開它步驟二:讀取和記錄EBR1分區(qū)表參數(shù)步驟三:讀取和記錄EBR2分區(qū)參數(shù)二步驟一:附加虛擬磁盤,運(yùn)行Winhex并打開它在素材文件夾中,雙擊“6任務(wù)2-1-1.vhd”,然后轉(zhuǎn)到電腦桌面,以管理員身份運(yùn)行Winhex,彈出Winhex界面,打開“HD1”,在硬盤窗口中,發(fā)現(xiàn)有2個(gè)分區(qū)間隙,即對(duì)應(yīng)有EBR1、EBR2兩個(gè)EBR。如圖6-34所示。利用Winhex直接和數(shù)據(jù)解釋器讀取EBR分區(qū)表參數(shù)圖6-34Winhex驅(qū)動(dòng)器窗口信息(分區(qū)間隙)圖二步驟二:讀取和記錄EBR1分區(qū)表參數(shù)(二)讀取和記錄EBR1分區(qū)第1個(gè)表項(xiàng)參數(shù)第1個(gè)表項(xiàng)的偏移是0XBE-0XCD。其中,它活動(dòng)分區(qū)類型偏移是0XBE,值是0X00,表示是非活動(dòng)分區(qū);它分區(qū)類型的偏移是0XC2,值是0X07,表示是NTFS格式分區(qū);它第一扇區(qū)(擴(kuò)展分區(qū)內(nèi))的偏移是0XC6-9,值是0X3F,數(shù)據(jù)解釋器32Bit數(shù)值處解釋的十進(jìn)制數(shù)為63(扇區(qū));它扇區(qū)總數(shù)的偏移是0XCA-D,值是0XC80B182,數(shù)據(jù)解釋器32Bit數(shù)值處解釋的十進(jìn)制數(shù)為209760642。EBR1分區(qū)表第1個(gè)表項(xiàng)主要參數(shù)記錄表如表6-6所示。利用Winhex直接和數(shù)據(jù)解釋器讀取EBR分區(qū)表參數(shù)偏移長(zhǎng)度值表項(xiàng)內(nèi)容0XBE10X00活動(dòng)分區(qū)類型:非活動(dòng)0XC210X07分區(qū)類型:NTFS0XC6?840X3F第一扇區(qū):63號(hào)(主擴(kuò)展分區(qū))0XCA?D40XC80B182扇區(qū)總數(shù):209760642表6-6EBR1分區(qū)第1個(gè)表項(xiàng)主要參數(shù)二步驟二:讀取和記錄EBR1分區(qū)表參數(shù)(二)EBR1分區(qū)表第2個(gè)表項(xiàng)如圖6-36所示。利用Winhex直接和數(shù)據(jù)解釋器讀取EBR分區(qū)表參數(shù)圖6-36Winex編輯窗口信息(EBR1分區(qū)表第2個(gè)表項(xiàng))圖第2個(gè)表項(xiàng)偏移是0XCE-0XDD。其中,它活動(dòng)分區(qū)類型偏移是0XCE,值是0X00,表示是非活動(dòng)分區(qū);它分區(qū)類型的偏移是0XD2,值是0X05,表示是次擴(kuò)展分區(qū);它第一扇區(qū)號(hào)的偏移是0XD6-9,值是0XC80B1C1,數(shù)據(jù)解釋器32Bit數(shù)值處解釋的十進(jìn)制數(shù)為209,760,705(扇區(qū));它扇區(qū)總數(shù)的偏移是0XDA-D,值是0XC7EB182,數(shù)據(jù)解釋器32Bit數(shù)值處解釋的十進(jìn)制數(shù)為209629570(扇區(qū))。EBR1分區(qū)第2個(gè)表項(xiàng)主要參數(shù)如表6-7所示。表6-7EBR1分區(qū)第2個(gè)表項(xiàng)主要參數(shù)表偏移長(zhǎng)度值表項(xiàng)內(nèi)容0XCE10X00活動(dòng)分區(qū)類型:非活動(dòng)0XD210X05分區(qū)類型:擴(kuò)展分區(qū)(1)0XD6?840XC80B1C1第一扇區(qū):209,760,705號(hào)(主擴(kuò)展分區(qū))0XDA?D40XC7EB182扇區(qū)總數(shù):209629570二步驟三:讀取和記錄EBR2分區(qū)參數(shù)(一)確定EBR2扇區(qū)所在位置在硬盤窗口中,點(diǎn)擊進(jìn)入第二個(gè)分區(qū)間隙,找到EBR2分區(qū)表,在分區(qū)4之后,分區(qū)5之前,它所在扇區(qū),即第一扇區(qū)是838946430號(hào)扇區(qū)。利用Winhex直接和數(shù)據(jù)解釋器讀取EBR分區(qū)表參數(shù)(二)讀取和記錄EBR2分區(qū)第1個(gè)分區(qū)表項(xiàng)參數(shù)第1個(gè)表項(xiàng)偏移是0XBE-0XCD。其中,它活動(dòng)分區(qū)類型偏移是0XBE,值是0X00,表示是非活動(dòng)分區(qū);它分區(qū)類型的偏移是0XC2,值是0X07,表示是NTFS格式分區(qū);它第一扇區(qū)號(hào)的偏移是0XC6-9,值是0X3F,數(shù)據(jù)解釋器32Bit數(shù)值處解釋的十進(jìn)制數(shù)為63(扇區(qū));它扇區(qū)總數(shù)的偏移是0XCA-D,值是0XC7EB143,數(shù)據(jù)解釋器32Bit數(shù)值處解釋的十進(jìn)制數(shù)為209629507(扇區(qū))。EBR2分區(qū)第1個(gè)表項(xiàng)主要參數(shù)如表6-8所示。表6-8EBR2分區(qū)第1個(gè)表項(xiàng)主要參數(shù)表偏移長(zhǎng)度值表項(xiàng)內(nèi)容0XBE10X00活動(dòng)分區(qū)類型:非活動(dòng)0XC210X07分區(qū)類型:NTFS0XC6?840X3F第一扇區(qū):63號(hào)(在擴(kuò)展分區(qū)1內(nèi))0XCA?D40XC7EB143扇區(qū)總數(shù):209629507利用Winex直接和數(shù)據(jù)解釋器讀取各分區(qū)DBR參數(shù)03利用Winex直接和數(shù)據(jù)解釋器讀取各分區(qū)DBR參數(shù)利用Winex直接和數(shù)據(jù)解釋器讀取各分區(qū)DBR參數(shù)(共有5個(gè)步驟)步驟一:附加虛擬磁盤,運(yùn)行Winhex并打開它步驟二:讀取和記錄FAT32分區(qū)DBR的BPB主要參數(shù)三步驟一:附加虛擬磁盤,運(yùn)行Winhex并打開它讀取FAT32分區(qū)DBR的BPB與有關(guān)分區(qū)的2個(gè)參數(shù)在素材文件夾中,雙擊“6任務(wù)2-1-1.vd”,然后運(yùn)行(Winex),打開“D1”,在硬盤窗口找到FAT32分區(qū)(分區(qū)3),點(diǎn)出打開它,進(jìn)入FAT32分區(qū)的DBR。(一)讀取FAT32分區(qū)DBR的BPB與有關(guān)分區(qū)的2個(gè)參數(shù)三步驟二:讀取和記錄FAT32分區(qū)DBR的BPB主要參數(shù)讀取FAT32分區(qū)DBR的BPB與有關(guān)分區(qū)的2個(gè)參數(shù)1.確定FAT32分區(qū)DBR的BPB偏移FAT32分區(qū)DBR的BPB偏移0X0B?0X52。如圖6-37所示。圖6-37Winex編輯窗口信息(FAT32分區(qū)DBR的BPB表)圖(一)讀取FAT32分區(qū)DBR的BPB與有關(guān)分區(qū)的2個(gè)參數(shù)三步驟二:讀取和記錄FAT32分區(qū)DBR的BPB主要參數(shù)讀取FAT32分區(qū)DBR的BPB與有關(guān)分區(qū)的2個(gè)參數(shù)2.讀取FAT32分區(qū)DBR的BPB7個(gè)主要參數(shù)根據(jù)表6-3中各參數(shù)的偏移,移動(dòng)光標(biāo)到對(duì)應(yīng)位置,用Winex數(shù)據(jù)解釋器逐個(gè)讀取FAT32分區(qū)DBR的BPB參數(shù),記錄到表6-3,得到FAT32分區(qū)DBR與分區(qū)有關(guān)的2個(gè)參數(shù)表如表6-9所示。表6-9FAT32分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)表參數(shù)偏移量長(zhǎng)度值參數(shù)內(nèi)容分區(qū)第1扇區(qū)0x1C40X1900687E419457150扇區(qū)分區(qū)總扇區(qū)數(shù)0x2040XC80343F209728575扇區(qū)(一)讀取FAT32分區(qū)DBR的BPB與有關(guān)分區(qū)的2個(gè)參數(shù)三步驟一:附加虛擬磁盤,運(yùn)行Winhex并打開它讀取FAT32分區(qū)DBR的BPB與有關(guān)分區(qū)的2個(gè)參數(shù)在素材文件夾中,雙擊“6任務(wù)2-1-1.vd”,然后運(yùn)行Winex,打開“D1”,在硬盤窗口找到NTFS分區(qū)(分區(qū)1,因NTFS分區(qū)有多個(gè),在此僅以分區(qū)1為例),點(diǎn)出打開它,進(jìn)入NTFS分區(qū)的DBR。(二)讀取NTFS分區(qū)DBR的BPB有關(guān)分區(qū)的2個(gè)參數(shù)三步驟二:讀取和記錄NTFS分區(qū)DBR的BPB主要參數(shù)讀取FAT32分區(qū)DBR的BPB與有關(guān)分區(qū)的2個(gè)參數(shù)1.確定NTFS分區(qū)DBR的BPB偏移NTFS分區(qū)DBR的BPB偏移0X0B?0X52。如圖6-38所示。(二)讀取NTFS分區(qū)DBR的BPB有關(guān)分區(qū)的2個(gè)參數(shù)三步驟二:讀取和記錄NTFS分區(qū)DBR的BPB主要參數(shù)讀取FAT32分區(qū)DBR的BPB與有關(guān)分區(qū)的2個(gè)參數(shù)2.讀取NTFS分區(qū)DBR的BPB5個(gè)主要參數(shù)根據(jù)表6-4中各參數(shù)的偏移,移動(dòng)光標(biāo)到對(duì)應(yīng)位置,用Winex數(shù)據(jù)解釋器逐個(gè)讀取NTFS分區(qū)DBR的BPB參數(shù),記錄到表6-4,得到NTFS分區(qū)DBR與分區(qū)有關(guān)的2個(gè)參數(shù)表如表6-10所示。(二)讀取NTFS分區(qū)DBR的BPB有關(guān)分區(qū)的2個(gè)參數(shù)表6-10NTFS分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)表參數(shù)偏移量長(zhǎng)度值定義或解釋分區(qū)第一扇區(qū)號(hào)0x1C40X3F63號(hào)扇區(qū)分區(qū)總扇區(qū)數(shù)0x2880XC8033FF209728511扇區(qū)感謝觀看THANKSFORWATCHING子任務(wù)2
利用WinHex恢復(fù)MBR磁盤分區(qū)任務(wù)2MBR磁盤分區(qū)恢復(fù)項(xiàng)目6磁盤分區(qū)恢復(fù)01恢復(fù)引導(dǎo)記錄受破壞MBR分區(qū)02恢復(fù)僅有效扇區(qū)標(biāo)志受破壞MBR分區(qū)03恢復(fù)分區(qū)表受破壞MBR分區(qū)目錄contents恢復(fù)引導(dǎo)記錄受破壞MBR分區(qū)01任務(wù)實(shí)施2(一)恢復(fù)引導(dǎo)記錄受破壞MBR分區(qū)(共有3個(gè)步驟)步驟一:附加虛擬磁盤,運(yùn)行Winhex并打開它步驟二:確認(rèn)MBR分區(qū)受破壞步驟三:恢復(fù)MBR分區(qū)一步驟一:附加虛擬磁盤,運(yùn)行Winhex并打開它在素材文件夾中,雙擊“6任務(wù)2-2-1.vhd”,然后運(yùn)行Winhex,打開“HD1”?;謴?fù)引導(dǎo)記錄受破壞MBR分區(qū)步驟二:確認(rèn)MBR分區(qū)受破壞在驅(qū)動(dòng)器窗口,點(diǎn)擊起始扇區(qū),接著在編輯窗口查看MBR信息,發(fā)現(xiàn)其MBR的偏移0X00?0XBD的數(shù)據(jù)為0,而MBR分區(qū)表及有效標(biāo)志正常,說(shuō)明MBR的引導(dǎo)信息被破壞了。一步驟三:恢復(fù)MBR分區(qū)1.復(fù)制正常的MBR的引導(dǎo)信息用Winhex打開任意正常的MBR分區(qū)類型的硬盤,復(fù)制MBR引導(dǎo)信息,粘貼到6任務(wù)1-3.vhd虛擬磁盤MBR引導(dǎo)信息處。如圖6-39所示?;謴?fù)引導(dǎo)記錄受破壞MBR分區(qū)圖6-39Winhex編輯窗口信息(修復(fù)后MBR引導(dǎo)信息)圖一步驟三:恢復(fù)MBR分區(qū)2.保存數(shù)據(jù)
運(yùn)用“保存”功能按鍵,完成保存數(shù)據(jù)。運(yùn)用“磁盤快照”功能按鍵,完成磁盤快照?;謴?fù)引導(dǎo)記錄受破壞MBR分區(qū)的操作完成?;謴?fù)引導(dǎo)記錄受破壞MBR分區(qū)一步驟二:讀取和記錄MBR分區(qū)表參數(shù)(三)讀取分區(qū)第一扇區(qū)1.啟用“數(shù)據(jù)解釋器”點(diǎn)擊Winhex“查看”菜單,彈出下拉菜單,移動(dòng)鼠標(biāo)光標(biāo)至“顯示”,彈出其下拉菜單,光標(biāo)再移到“數(shù)據(jù)解釋器”,如圖6-28所示。利用Winhex直接和數(shù)據(jù)解釋器讀取MBR分區(qū)表參數(shù)圖6-28Winhex“查看”-“顯示”-“數(shù)據(jù)解釋器”菜單圖(二)讀取分區(qū)第一扇區(qū)2.修改“數(shù)據(jù)解釋器”的解釋方式方法若需要修改某個(gè)參數(shù)的解釋方式方法,用右鍵點(diǎn)擊其數(shù)值,彈出解釋方式方法下拉菜單,點(diǎn)擊選擇所要的解釋方式方法就可以了。比如右鍵點(diǎn)數(shù)據(jù)解釋器32Bit上的數(shù)值(63)處,彈出“解釋方式方法”菜單,光標(biāo)移到“插入U(xiǎn)nicode控制字符”,繼續(xù)彈出下拉菜單,光標(biāo)移到想要選的“LRM”,點(diǎn)擊它就可以了,如圖6-30所示。圖6-30Winhex“數(shù)據(jù)解釋器”解釋方式方法下拉菜單恢復(fù)僅有效扇區(qū)標(biāo)志受破壞MBR分區(qū)02恢復(fù)僅有效扇區(qū)標(biāo)志受破壞MBR分區(qū)(二)恢復(fù)僅有效扇區(qū)標(biāo)志受破壞MBR分區(qū)(共有3個(gè)步驟)步驟一:附加虛擬磁盤,運(yùn)行Winhex并打開它步驟二:確認(rèn)MBR分區(qū)受破壞步驟三:恢復(fù)MBR分區(qū)二步驟一:附加虛擬磁盤,運(yùn)行Winhex并打開它在素材文件夾中,雙擊“6任務(wù)2-2-2.vhd”,然后運(yùn)行(Winhex),打開“HD1”?;謴?fù)僅有效扇區(qū)標(biāo)志受破壞MBR分區(qū)步驟二:確認(rèn)MBR分區(qū)受破壞
在驅(qū)動(dòng)器窗口,點(diǎn)擊起始扇區(qū),接著在編輯窗口查看MBR信息,發(fā)現(xiàn)其MBR的扇區(qū)有效標(biāo)志數(shù)據(jù)為0,說(shuō)明MBR的有效標(biāo)志被破壞了。二步驟三:恢復(fù)MBR分區(qū)1.重寫扇區(qū)有效標(biāo)志在MBR的扇區(qū)有效標(biāo)志處,偏移0XFE~FF,直接寫入0X55/0XAA。如圖6-40所示。恢復(fù)僅有效扇區(qū)標(biāo)志受破壞MBR分區(qū)7-40Winhex編輯窗口信息(修復(fù)后MBR的有效標(biāo)志)圖2.保存數(shù)據(jù)完成后,保存磁盤數(shù)據(jù)后,關(guān)閉磁盤。恢復(fù)僅有效扇區(qū)標(biāo)志受破壞MBR分區(qū)的操作完成。二步驟二:讀取和記錄EBR1分區(qū)表參數(shù)(二)EBR1分區(qū)表第2個(gè)表項(xiàng)如圖6-36所示。利用Winhex直接和數(shù)據(jù)解釋器讀取EBR分區(qū)表參數(shù)圖6-36Winex編輯窗口信息(EBR1分區(qū)表第2個(gè)表項(xiàng))圖第2個(gè)表項(xiàng)偏移是0XCE-0XDD。其中,它活動(dòng)分區(qū)類型偏移是0XCE,值是0X00,表示是非活動(dòng)分區(qū);它分區(qū)類型的偏移是0XD2,值是0X05,表示是次擴(kuò)展分區(qū);它第一扇區(qū)號(hào)的偏移是0XD6-9,值是0XC80B1C1,數(shù)據(jù)解釋器32Bit數(shù)值處解釋的十進(jìn)制數(shù)為209,760,705(扇區(qū));它扇區(qū)總數(shù)的偏移是0XDA-D,值是0XC7EB182,數(shù)據(jù)解釋器32Bit數(shù)值處解釋的十進(jìn)制數(shù)為209629570(扇區(qū))。EBR1分區(qū)第2個(gè)表項(xiàng)主要參數(shù)如表6-7所示。表6-7EBR1分區(qū)第2個(gè)表項(xiàng)主要參數(shù)表偏移長(zhǎng)度值表項(xiàng)內(nèi)容0XCE10X00活動(dòng)分區(qū)類型:非活動(dòng)0XD210X05分區(qū)類型:擴(kuò)展分區(qū)(1)0XD6?840XC80B1C1第一扇區(qū):209,760,705號(hào)(主擴(kuò)展分區(qū))0XDA?D40XC7EB182扇區(qū)總數(shù):209629570恢復(fù)分區(qū)表受破壞MBR分區(qū)03恢復(fù)分區(qū)表受破壞MBR分區(qū)恢復(fù)分區(qū)表受破壞MBR分區(qū)(共有3個(gè)步驟)步驟一:附加虛擬磁盤,運(yùn)行Winhex并打開它步驟二:確認(rèn)MBR分區(qū)受破壞步驟三:恢復(fù)MBR分區(qū)三步驟一:附加虛擬磁盤,運(yùn)行Winhex并打開它恢復(fù)分區(qū)表受破壞MBR分區(qū)在素材文件夾中,雙擊“6任務(wù)2-2-3.vhd”,資源管理器發(fā)現(xiàn)磁盤有問題,并彈出錯(cuò)誤提示。運(yùn)行Winhex,打開“HD1”。步驟二:確認(rèn)MBR分區(qū)受破壞在驅(qū)動(dòng)器窗口,但各分區(qū)還在,它們的圖標(biāo)變?yōu)榛疑?,系統(tǒng)已識(shí)別不到該分區(qū),資源管理器讀不了此分區(qū)數(shù)據(jù),但各分區(qū)的數(shù)據(jù)正常。進(jìn)一步查看MBR、EBR1、EBR2信息,發(fā)現(xiàn)他們的數(shù)據(jù)均為0,說(shuō)明MBR、EBR1、EBR2表被破壞了。三步驟三:恢復(fù)MBR分區(qū)恢復(fù)分區(qū)表受破壞MBR分區(qū)1.制作各分區(qū)主要參數(shù)表,讀取各分區(qū)主要參數(shù)先制作各分區(qū)主要參數(shù)(第一扇區(qū)號(hào)、BPB表的總扇區(qū)數(shù)、總扇區(qū)數(shù))表,然后,點(diǎn)擊各分區(qū),接著讀取各分區(qū)的第一扇區(qū)號(hào)(DBR所在的扇區(qū)號(hào))、BPB表記錄的總扇區(qū)數(shù)、推算MBR分區(qū)表項(xiàng)的總扇區(qū)數(shù)等參數(shù),并把它們填入各分區(qū)主要參數(shù)表的各欄中。各分區(qū)主要參數(shù)表如表6-11表所示。表6-11各分區(qū)主要參數(shù)表分區(qū)參數(shù)/分區(qū)號(hào)分區(qū)1間隙1分區(qū)2間隙2分區(qū)3第1扇區(qū)號(hào)(DBR所在的扇區(qū)號(hào))63209715263209715326419430526419430589BPB表記錄的總扇區(qū)數(shù)209715199——209715199——419419450推算MBR分區(qū)表項(xiàng)的總扇區(qū)數(shù)2097152006320971520063419419451三步驟三:恢復(fù)MBR分區(qū)恢復(fù)分區(qū)表受破壞MBR分區(qū)2.填寫MBR、EBR分區(qū)表項(xiàng)數(shù)據(jù)表根據(jù)各分區(qū)主要數(shù)據(jù)表,依照表6-1,填寫MBR、EBR1、EBR2分區(qū)表項(xiàng)數(shù)據(jù)表。MBR、EBR1、EBR2分區(qū)表項(xiàng)數(shù)據(jù)表,如表6-12、13、14表所示。表6-12MBR分區(qū)表表項(xiàng)參數(shù)數(shù)據(jù)表分區(qū)/參數(shù)分區(qū)1(主分區(qū))分區(qū)2(擴(kuò)展分區(qū))活動(dòng)分區(qū)標(biāo)志偏移0XBE0XCE直接輸入0X800X00開始磁頭/開始扇區(qū)/開始柱面偏移0XBF?0XC10XCF?0XD1直接輸入0X010X/01/0X000XFE/0XFF0X/FF分區(qū)類型偏移0XC20XD2直接輸入0X070X0F結(jié)束磁頭/開始扇區(qū)/開始柱面偏移0XC3?0XC50XD3?0XD5直接輸入0XFE/0XFF/0XFF0XFE/0XFF/0XFF第一扇區(qū)(第一扇區(qū)號(hào))偏移0XC6?80XD6?8數(shù)據(jù)解釋器輸入63209715263總扇區(qū)數(shù)偏移0XCA?D0XDA?D數(shù)據(jù)解釋器輸入209715200629134777三步驟三:恢復(fù)MBR分區(qū)恢復(fù)分區(qū)表受破壞MBR分區(qū)2.填寫MBR、EBR分區(qū)表項(xiàng)數(shù)據(jù)表根據(jù)各分區(qū)主要數(shù)據(jù)表,依照表6-1,填寫MBR、EBR1、EBR2分區(qū)表項(xiàng)數(shù)據(jù)表。MBR、EBR1、EBR2分區(qū)表項(xiàng)數(shù)據(jù)表,如表6-12、13、14表所示。表6-13EBR1分區(qū)表表項(xiàng)參數(shù)表分區(qū)/參數(shù)分區(qū)1(邏輯分區(qū)1)分區(qū)2(次擴(kuò)展分區(qū)1)活動(dòng)分區(qū)標(biāo)志偏移0XBE0XCE直接輸入0X000X00開始磁頭/開始扇區(qū)/開始柱面偏移0XBF?0XC10XCF?0XD1直接輸入0X01/0X01/0X000XFE/0XFF/0XFF分區(qū)類型偏移0XC20XD2直接輸入0X070X05結(jié)束磁頭/開始扇區(qū)/開始柱面偏移0XC3?0XC50XD3?0XD5直接輸入0XFE/0XFF/0XFF0XFE/0XFF/0XFF第一扇區(qū)(第一扇區(qū)號(hào))偏移0XC6?80XD6?8數(shù)據(jù)解釋器輸入63209,715,263總扇區(qū)數(shù)偏移0XCA?D0XDA?D數(shù)據(jù)解釋器輸入209,715,200419,419,514三步驟三:恢復(fù)MBR分區(qū)恢復(fù)分區(qū)表受破壞MBR分區(qū)2.填寫MBR、EBR分區(qū)表項(xiàng)數(shù)據(jù)表根據(jù)各分區(qū)主要數(shù)據(jù)表,依照表6-1,填寫MBR、EBR1、EBR2分區(qū)表項(xiàng)數(shù)據(jù)表。MBR、EBR1、EBR2分區(qū)表項(xiàng)數(shù)據(jù)表,如表6-12、13、14表所示。表6-14EBR2分區(qū)表表項(xiàng)參數(shù)表分區(qū)/參數(shù)分區(qū)1(邏輯分區(qū)2)活動(dòng)分區(qū)標(biāo)志偏移0XBE直接輸入0X00開始磁頭/開始扇區(qū)/開始柱面偏移0XBF?0XC1直接輸入0X01/0X01/0X00分區(qū)類型偏移0XC2直接輸入0X07結(jié)束磁頭/開始扇區(qū)/開始柱面偏移0XC3?0XC5直接輸入0XFE/0XFF/0XFF第一扇區(qū)(第一扇區(qū)號(hào))偏移0XC6?8數(shù)據(jù)解釋器輸入63總扇區(qū)數(shù)偏移0XCA?D數(shù)據(jù)解釋器輸入419,419,451三步驟三:恢復(fù)MBR分區(qū)恢復(fù)分區(qū)表受破壞MBR分區(qū)3.寫入MBR、EBR1、EBR2各表項(xiàng)在Winhex編輯窗口,分別進(jìn)入MBR、EBR1、EBR2扇區(qū),根據(jù)MBR、EBR1、EBR2分區(qū)表項(xiàng)數(shù)據(jù)表,分別填寫MBR、EBR1、EBR2分區(qū)各表項(xiàng),完成后,保存磁盤數(shù)據(jù)后,關(guān)閉磁盤,然后又重新打開此磁盤。如圖6-41、42、43所示。圖6-41Winhex編輯窗口信息(修復(fù)后MBR分區(qū)表)圖三步驟三:恢復(fù)MBR分區(qū)恢復(fù)分區(qū)表受破壞MBR分區(qū)3.寫入MBR、EBR1、EBR2各表項(xiàng)在Winhex編輯窗口,分別進(jìn)入MBR、EBR1、EBR2扇區(qū),根據(jù)MBR、EBR1、EBR2分區(qū)表項(xiàng)數(shù)據(jù)表,分別填寫MBR、EBR1、EBR2分區(qū)各表項(xiàng),完成后,保存磁盤數(shù)據(jù)后,關(guān)閉磁盤,然后又重新打開此磁盤。如圖6-41、42、43所示。圖6-42Winhex編輯窗口信息(修復(fù)后EBR1分區(qū)表)圖感謝觀看THANKSFORWATCHING子任務(wù)1
利用WinHex讀取GPT磁盤分區(qū)參數(shù)?任務(wù)3GPT磁盤分區(qū)恢復(fù)項(xiàng)目6磁盤分區(qū)恢復(fù)01利用Winhex數(shù)據(jù)解釋器和直接讀取保護(hù)MBR參數(shù)02利用Winhex數(shù)據(jù)解釋器和直接讀取GPT頭主要參數(shù)03利用Winhex數(shù)據(jù)解釋器和直接讀取GPT頭備份主要參數(shù)目錄contents05利用Winhex數(shù)據(jù)解釋器和直接讀取GPT分區(qū)表備份主要參數(shù)04利用Winhex數(shù)據(jù)解釋器和直接讀取GPT分區(qū)表項(xiàng)主要參數(shù)利用Winhex數(shù)據(jù)解釋器和直接讀取保護(hù)MBR參數(shù)01任務(wù)實(shí)施1(一)利用Winhex數(shù)據(jù)解釋器和直接讀取保護(hù)MBR參數(shù)(共有2個(gè)步驟)步驟一:利用Winhex數(shù)據(jù)解釋器和直接讀取保護(hù)MBR參數(shù)步驟二:讀取和記錄GPT保護(hù)MBR分區(qū)表參數(shù)一步驟一:附加虛擬磁盤,運(yùn)行Winhex并打開它在素材文件夾中,雙擊“6任務(wù)3-1-1.vhd”,然后運(yùn)行(Winhex),打開“HD1”,界面顯示該硬盤信息,編輯窗口默認(rèn)顯示是扇區(qū)0保護(hù)MBR的信息。利用Winhex數(shù)據(jù)解釋器和直接讀取保護(hù)MBR參數(shù)步驟二:讀取和記錄GPT保護(hù)MBR分區(qū)表參數(shù)1.讀取分區(qū)類型分區(qū)類型的偏移分別是0XC2,對(duì)應(yīng)的值分別為0XEE,0XEE表示是保護(hù)分區(qū)。2.讀取第一扇區(qū)號(hào)第一扇區(qū)號(hào)偏移分別是0XC6?9,對(duì)應(yīng)的值分別為0X01,數(shù)據(jù)解釋器解釋數(shù)為第1扇區(qū)。3.讀取總扇區(qū)數(shù)總扇區(qū)數(shù)的偏移分別是0XCA?D,對(duì)應(yīng)的值分別為0XFFFFFFFF,數(shù)據(jù)解釋器解釋數(shù)為全盤扇區(qū)數(shù)。一利用Winhex數(shù)據(jù)解釋器和直接讀取保護(hù)MBR參數(shù)步驟二:讀取和記錄GPT保護(hù)MBR分區(qū)表參數(shù)4.保護(hù)MBR分區(qū)表參數(shù)記錄表得到保護(hù)MBR分區(qū)表參數(shù)記錄表如表6-19所示。表6-19保護(hù)MBR參數(shù)表偏移長(zhǎng)度值參數(shù)內(nèi)容0X1BE10X00固定值0X1BF10X000X1C010X020X1C110X000X1C210XEE0X1C310XFF0X1C410XFF0X1C510XFF0X1C640X010X1CA40XFFFFFFFF利用Winhex數(shù)據(jù)解釋器和直接讀取GPT頭主要參數(shù)02利用Winhex數(shù)據(jù)解釋器和直接讀取GPT頭主要參數(shù)二、利用Winhex數(shù)據(jù)解釋器和直接讀取GPT頭主要參數(shù)(共有2個(gè)步驟)步驟一:跳至GPT頭所在扇區(qū)步驟二:讀取和記錄GPT頭主要參數(shù)二步驟一:附加虛擬磁盤,運(yùn)行Winhex并打開它運(yùn)行Winhex,從扇區(qū)0跳至扇區(qū)1,編輯窗口顯示GPT頭信息。如圖6-44所示。利用Winhex數(shù)據(jù)解釋器和直接讀取GPT頭主要參數(shù)圖6-44Winhex編輯窗口信息(GPT頭)圖二步驟二:讀取和記錄GPT頭主要參數(shù)讀取GPT頭主要參數(shù),并記錄到表6-16中。按GPT頭格式,逐個(gè)讀取數(shù)據(jù),填入GPT頭的參數(shù)格式表的主要參數(shù)表的“值”欄,并用數(shù)據(jù)解釋器讀取對(duì)應(yīng)解釋,填入GPT頭的參數(shù)格式表的“解釋”欄,得到GPT頭主要參數(shù)表。如表6-20所示。利用Winhex數(shù)據(jù)解釋器和直接讀取GPT頭主要參數(shù)表6-20GPT頭主要參數(shù)表主要參數(shù)偏移長(zhǎng)度值解釋GPT頭所在扇區(qū)號(hào)0X1880X011扇區(qū)GPT頭備份所在扇區(qū)號(hào)0X2080X31FFFFFF838860799扇區(qū)首個(gè)GPT分區(qū)第一個(gè)扇區(qū)號(hào)0X2880X2234扇區(qū)最后GPT分區(qū)最后一個(gè)扇區(qū)號(hào)0X3080X31FFFFDE838860766扇區(qū)利用Winhex數(shù)據(jù)解釋器和直接讀取GPT頭備份主要參數(shù)03利用Winhex數(shù)據(jù)解釋器和直接讀取GPT頭備份主要參數(shù)利用Winhex數(shù)據(jù)解釋器和直接讀取GPT頭備份主要參數(shù)(共有2個(gè)步驟)步驟一:跳至GPT頭備份所在扇區(qū)號(hào)(倒數(shù)1號(hào)扇區(qū))步驟二:讀取和記錄GPT頭備份主要參數(shù)三步驟一:跳至GPT頭備份所在扇區(qū)號(hào)(倒數(shù)1號(hào)扇區(qū))利用Winhex數(shù)據(jù)解釋器和直接讀取GPT頭備份主要參數(shù)在Winhex編輯窗口,GPT頭備份所在的倒數(shù)1號(hào)扇區(qū)是838860799號(hào)扇區(qū),跳至扇區(qū)838860799,編輯窗口顯示備份GPT頭備份的信息。如圖6-45所示。圖6-45Winhex編輯窗口信息(GPT頭備份)圖三步驟二:讀取和記錄GPT頭備份主要參數(shù)利用Winhex數(shù)據(jù)解釋器和直接讀取GPT頭備份主要參數(shù)讀取GPT頭備份主要參數(shù),并記錄到表6-16中。按GPT頭備份格式,逐個(gè)讀取數(shù)據(jù),填入GPT頭備份的參數(shù)格式表的主要參數(shù)表的“值”欄,并用數(shù)據(jù)解釋器讀取對(duì)應(yīng)解釋,也填入GPT頭備份的參數(shù)格式表的“解釋”欄,得到GPT頭備份主要參數(shù)表。如表6-21所示。表6-21GPT頭備份的主要參數(shù)表主要參數(shù)偏移長(zhǎng)度值解釋GPT頭備份所在扇區(qū)號(hào)0X18831FFFFFFH838860799扇區(qū)GPT頭所在扇區(qū)號(hào)0X20801H1扇區(qū)首個(gè)GPT分區(qū)第一個(gè)扇區(qū)號(hào)0X28822H34扇區(qū)最后GPT分區(qū)最后一個(gè)扇區(qū)號(hào)0X30831FFFFDEH838860766扇區(qū)利用Winhex數(shù)據(jù)解釋器和直接讀取GPT分區(qū)表項(xiàng)主要參數(shù)04利用Winhex數(shù)據(jù)解釋器和直接讀取GPT分區(qū)表項(xiàng)主要參數(shù)利用Winhex數(shù)據(jù)解釋器和直接讀取GPT分區(qū)表項(xiàng)主要參數(shù)(共有2個(gè)步驟)步驟一:跳至GPT分區(qū)表所在第一扇區(qū)號(hào)(2號(hào)扇區(qū))步驟二:讀取和記錄GPT分區(qū)表主要參數(shù)四步驟一:跳至GPT分區(qū)表所在第一扇區(qū)號(hào)(2號(hào)扇區(qū))利用Winhex數(shù)據(jù)解釋器和直接讀取GPT分區(qū)表項(xiàng)主要參數(shù)在Winhex編輯窗口,GPT分區(qū)表所在的2號(hào)扇區(qū),跳至扇區(qū)2,可以找到5個(gè)分區(qū)表項(xiàng)的信息。如圖6-46所示。圖6-46Winhex編輯窗口信息(GPT分區(qū)表)圖四步驟二:讀取和記錄GPT分
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 文學(xué)批評(píng)與理論研究試題及答案
- 消防設(shè)施性能標(biāo)準(zhǔn)試題及答案
- 2025年度餐飲業(yè)中央廚房租賃與供應(yīng)鏈服務(wù)合同
- 2025年度車庫(kù)抵押權(quán)抵押權(quán)合同
- 二零二五年度手房屋買賣補(bǔ)充協(xié)議-針對(duì)房屋漏水處理?xiàng)l款
- 2025年度電商聯(lián)盟返利合作框架
- 2024年托業(yè)模擬試題
- 二零二五年度企業(yè)掛名法人實(shí)際控制人合作協(xié)議及退出機(jī)制書
- 《GBT 40509-2021汽車轉(zhuǎn)向中心區(qū)操縱性過渡特性試驗(yàn)方法》全新解讀
- CPSM全科目學(xué)習(xí)的平衡試題及答案
- 潛水員體檢表
- 《思想道德與法治》第三章
- 全過程工程咨詢工作總結(jié)報(bào)告(全過程咨詢)
- 橋梁預(yù)應(yīng)力結(jié)構(gòu)張拉壓漿智能化施工成套技術(shù)
- 諧波減速器仿真優(yōu)化
- 多重耐藥菌護(hù)理查房-課件
- 土的篩分試驗(yàn)(JTG34302020)
- 蘇家河口水電站某導(dǎo)流洞施工組織設(shè)計(jì)
- 財(cái)務(wù)分析計(jì)算題13個(gè)
- 腫瘤學(xué)概論(第2版)PPT課件-第十九章-腫瘤分子靶向治療和基因治療
- 深交所創(chuàng)業(yè)板注冊(cè)制發(fā)行上市審核動(dòng)態(tài)(2022年第5期)
評(píng)論
0/150
提交評(píng)論