計算機檢測維修與數(shù)據恢復(上冊)課件 任務2 MBR磁盤分區(qū)恢復_第1頁
計算機檢測維修與數(shù)據恢復(上冊)課件 任務2 MBR磁盤分區(qū)恢復_第2頁
計算機檢測維修與數(shù)據恢復(上冊)課件 任務2 MBR磁盤分區(qū)恢復_第3頁
計算機檢測維修與數(shù)據恢復(上冊)課件 任務2 MBR磁盤分區(qū)恢復_第4頁
計算機檢測維修與數(shù)據恢復(上冊)課件 任務2 MBR磁盤分區(qū)恢復_第5頁
已閱讀5頁,還剩45頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領

文檔簡介

子任務1

利用WinHex讀取MBR分區(qū)表參數(shù)任務2MBR磁盤分區(qū)恢復項目6磁盤分區(qū)恢復01利用Winhex直接和數(shù)據解釋器讀取MBR分區(qū)表參數(shù)02利用Winhex直接和數(shù)據解釋器讀取EBR分區(qū)表參數(shù)03利用Winex直接和數(shù)據解釋器讀取各分區(qū)DBR參數(shù)目錄contents利用Winhex直接和數(shù)據解釋器讀取MBR分區(qū)表參數(shù)01任務實施1(一)利用Winhex直接和數(shù)據解釋器讀取MBR分區(qū)表參數(shù)(共有2個步驟)步驟一:附加虛擬磁盤,運行Winhex并打開它步驟二:讀取和記錄MBR分區(qū)表參數(shù)一步驟一:附加虛擬磁盤,運行Winhex并打開它在素材文件夾中,雙擊“6任務2-1-1.vhd”,然后轉到電腦桌面,以管理員身份運行Winhex,彈出Winhex界面,點擊“打開磁盤”功能按鍵,彈出“選擇磁盤”窗口,選擇物理驅動器“HD1”,點擊“確定”,在驅動器窗口顯示該硬盤信息,此虛擬磁盤共分有3個主分區(qū),2個邏輯分區(qū)。如圖6-25所示。利用Winhex直接和數(shù)據解釋器讀取MBR分區(qū)表參數(shù)圖6-25Winhex驅動器窗口信息(6任務2-1-1.vhd)一步驟二:讀取和記錄MBR分區(qū)表參數(shù)(一)活動分區(qū)類型參數(shù)在編輯窗口中,顯示的是0扇區(qū)MBR,偏移0XBE?0XFD是MBR分區(qū)表區(qū)域。在MBR分區(qū)表中,“活動分區(qū)類型”的偏移分別是0XBE、0XCE、0XDE、0XEE,直接讀取對應的值分別為0X80、0X00、0X00、0X00,0X80表示是活動分區(qū),0X00表示是非活動分區(qū)。如圖6-26所示。利用Winhex直接和數(shù)據解釋器讀取MBR分區(qū)表參數(shù)圖6-26Winhex編輯窗口信息“活動分區(qū)類型”圖一步驟二:讀取和記錄MBR分區(qū)表參數(shù)(二)讀取分區(qū)類型參數(shù)4個分區(qū)類型的偏移分別是0XC2、0XD2、0XE2、0XF2,直接讀取對應的值分別為0X07、0X07、0X0C、0X0F,0X07表示分區(qū)1、2是NTFS類型主分區(qū),0X0C表示分區(qū)3是FAT32類型主分區(qū),0X07表示最后一分區(qū)是擴展分區(qū),其管理2個邏輯分區(qū)(分區(qū)4和分區(qū)5)。如圖6-27所示。利用Winhex直接和數(shù)據解釋器讀取MBR分區(qū)表參數(shù)圖6-27Winhex編輯窗口信息(分區(qū)類型)圖一步驟二:讀取和記錄MBR分區(qū)表參數(shù)(三)讀取分區(qū)第一扇區(qū)1.啟用“數(shù)據解釋器”點擊Winhex“查看”菜單,彈出下拉菜單,移動鼠標光標至“顯示”,彈出其下拉菜單,光標再移到“數(shù)據解釋器”,如圖6-28所示。利用Winhex直接和數(shù)據解釋器讀取MBR分區(qū)表參數(shù)圖6-28Winhex“查看”-“顯示”-“數(shù)據解釋器”菜單圖(二)讀取分區(qū)第一扇區(qū)2.修改“數(shù)據解釋器”的解釋方式方法若需要修改某個參數(shù)的解釋方式方法,用右鍵點擊其數(shù)值,彈出解釋方式方法下拉菜單,點擊選擇所要的解釋方式方法就可以了。比如右鍵點數(shù)據解釋器32Bit上的數(shù)值(63)處,彈出“解釋方式方法”菜單,光標移到“插入Unicode控制字符”,繼續(xù)彈出下拉菜單,光標移到想要選的“LRM”,點擊它就可以了,如圖6-30所示。圖6-30Winhex“數(shù)據解釋器”解釋方式方法下拉菜單一步驟二:讀取和記錄MBR分區(qū)表參數(shù)(三)讀取分區(qū)第一扇區(qū)3.修改“數(shù)據解釋器”選項若需要增減解釋選項,點擊“選項”菜單,彈出下拉菜單,光標移到“數(shù)據解釋器”,點擊“數(shù)據解釋器”,彈出“數(shù)據解釋器”選項對話框,勾選所需選項,比如選定“64bit,有符號的”,如圖6-31所示。利用Winhex直接和數(shù)據解釋器讀取MBR分區(qū)表參數(shù)圖6-31Winhex“數(shù)據解釋器”選項對話框(二)讀取分區(qū)第一扇區(qū)4.利用數(shù)據解釋器來讀取各分區(qū)第一扇區(qū)4個分區(qū)分區(qū)的第一扇區(qū)(在整盤內)的偏移分別是0XC6?9、0XD6?9、0XE6?9、0XF6?9,每個占32Bit(4字節(jié)),直接讀取對應的值分別為0X3F、0XC80343F、0X1900687E、0X25809CBD,這幾個數(shù)是按照小端字節(jié)位存儲的,高位的字節(jié)出現(xiàn)在低位,沒有特別說明的,都是這種小端,如圖6-32所示。圖6-32Winhex編輯窗口信息(分區(qū)表各分區(qū)第一扇區(qū))圖一步驟二:讀取和記錄MBR分區(qū)表參數(shù)(三)讀取分區(qū)第一扇區(qū)3.修改“數(shù)據解釋器”選項若需要增減解釋選項,點擊“選項”菜單,彈出下拉菜單,光標移到“數(shù)據解釋器”,點擊“數(shù)據解釋器”,彈出“數(shù)據解釋器”選項對話框,勾選所需選項,比如選定“64bit,有符號的”,如圖6-31所示。利用Winhex直接和數(shù)據解釋器讀取MBR分區(qū)表參數(shù)圖6-31Winhex“數(shù)據解釋器”選項對話框(二)讀取分區(qū)第一扇區(qū)4.利用數(shù)據解釋器來讀取各分區(qū)第一扇區(qū)4個分區(qū)分區(qū)的第一扇區(qū)(在整盤內)的偏移分別是0XC6?9、0XD6?9、0XE6?9、0XF6?9,每個占32Bit(4字節(jié)),直接讀取對應的值分別為0X3F、0XC80343F、0X1900687E、0X25809CBD,這幾個數(shù)是按照小端字節(jié)位存儲的,高位的字節(jié)出現(xiàn)在低位,沒有特別說明的,都是這種小端,如圖6-32所示。圖6-32Winhex編輯窗口信息(分區(qū)表各分區(qū)第一扇區(qū))圖一步驟二:讀取和記錄MBR分區(qū)表參數(shù)(四)讀取分區(qū)總扇區(qū)數(shù)各分區(qū)總扇區(qū)對應的偏移分別是0XCA?D、0XDA?D、0XEA?D、0XFA?D,每個占32Bit(4字節(jié)),直接讀取對應的值分別為0XC803400、0XC80343F、0XC80343F、0X18FF6343,如圖6-33所示。利用Winhex直接和數(shù)據解釋器讀取MBR分區(qū)表參數(shù)圖6-33Winex編輯窗口信息(分區(qū)表各分區(qū)總扇區(qū)數(shù))圖

接著利用數(shù)據解釋器來讀取各分區(qū)總扇區(qū)數(shù):偏移分別是0XCA?D,數(shù)據解釋器32Bit數(shù)值處解釋的十進制數(shù)為209728512(分區(qū)1的分區(qū)總扇區(qū)數(shù))。偏移分別是0XDA?D,數(shù)據解釋器32Bit數(shù)值處解釋的十進制數(shù)為209728575(分區(qū)2的分區(qū)總扇區(qū)數(shù))。偏移分別是0XEA?D,數(shù)據解釋器32Bit數(shù)值處解釋的十進制數(shù)為209728575(分區(qū)3的分區(qū)總扇區(qū)數(shù))。偏移分別是0XFA?D,數(shù)據解釋器32Bit數(shù)值處解釋的十進制數(shù)為629185725(最后分區(qū)的總扇區(qū)數(shù))。一步驟二:讀取和記錄MBR分區(qū)表參數(shù)(五)讀取扇區(qū)結束標志參數(shù)扇區(qū)最后的兩個字節(jié)0X55/0XAA(偏移0XEF和偏移0XFF)是扇區(qū)有效標志利用Winhex直接和數(shù)據解釋器讀取MBR分區(qū)表參數(shù)(六)MBR分區(qū)表主要參數(shù)記錄表分區(qū)/參數(shù)分區(qū)1分區(qū)2分區(qū)3分區(qū)4活動分區(qū)標志偏移0XBE0XDE0XEE0XFE長度(字節(jié))1111值0X800X000X000X00定義活動非活動非活動非活動分區(qū)類型偏移0XC20XD20XE20XF2長度(字節(jié))1111值0X070X070X0C0X0F定義NTFSNTFSFAT32主擴展分區(qū)第一扇區(qū)號(在整盤內)偏移0XC6?80XD6?80XE6?80XF6?8長度(字節(jié))4444值0X3F0XC80343F0X1900687E0X25809CBD扇區(qū)號63209728575419457150629185725總扇區(qū)數(shù)偏移0XCA?D0XDA?D0XEA?D0XFA?D長度(字節(jié))4444值0XC8034000XC80343F0XC80343F0X18FF6343扇區(qū)數(shù)209728512209728575209728575419390275扇區(qū)有效標志0X55/0XAA0X55/0XAA0X55/0XAA0X55/0XAA表6-5MBR分區(qū)表主要參數(shù)利用Winhex直接和數(shù)據解釋器讀取EBR分區(qū)表參數(shù)02利用Winhex直接和數(shù)據解釋器讀取EBR分區(qū)表參數(shù)(二)利用Winhex直接和數(shù)據解釋器讀取EBR分區(qū)表參數(shù)(共有3個步驟)步驟一:附加虛擬磁盤,運行Winhex并打開它步驟二:讀取和記錄EBR1分區(qū)表參數(shù)步驟三:讀取和記錄EBR2分區(qū)參數(shù)二步驟一:附加虛擬磁盤,運行Winhex并打開它在素材文件夾中,雙擊“6任務2-1-1.vhd”,然后轉到電腦桌面,以管理員身份運行Winhex,彈出Winhex界面,打開“HD1”,在硬盤窗口中,發(fā)現(xiàn)有2個分區(qū)間隙,即對應有EBR1、EBR2兩個EBR。如圖6-34所示。利用Winhex直接和數(shù)據解釋器讀取EBR分區(qū)表參數(shù)圖6-34Winhex驅動器窗口信息(分區(qū)間隙)圖二步驟二:讀取和記錄EBR1分區(qū)表參數(shù)(二)讀取和記錄EBR1分區(qū)第1個表項參數(shù)第1個表項的偏移是0XBE-0XCD。其中,它活動分區(qū)類型偏移是0XBE,值是0X00,表示是非活動分區(qū);它分區(qū)類型的偏移是0XC2,值是0X07,表示是NTFS格式分區(qū);它第一扇區(qū)(擴展分區(qū)內)的偏移是0XC6-9,值是0X3F,數(shù)據解釋器32Bit數(shù)值處解釋的十進制數(shù)為63(扇區(qū));它扇區(qū)總數(shù)的偏移是0XCA-D,值是0XC80B182,數(shù)據解釋器32Bit數(shù)值處解釋的十進制數(shù)為209760642。EBR1分區(qū)表第1個表項主要參數(shù)記錄表如表6-6所示。利用Winhex直接和數(shù)據解釋器讀取EBR分區(qū)表參數(shù)偏移長度值表項內容0XBE10X00活動分區(qū)類型:非活動0XC210X07分區(qū)類型:NTFS0XC6?840X3F第一扇區(qū):63號(主擴展分區(qū))0XCA?D40XC80B182扇區(qū)總數(shù):209760642表6-6EBR1分區(qū)第1個表項主要參數(shù)二步驟二:讀取和記錄EBR1分區(qū)表參數(shù)(二)EBR1分區(qū)表第2個表項如圖6-36所示。利用Winhex直接和數(shù)據解釋器讀取EBR分區(qū)表參數(shù)圖6-36Winex編輯窗口信息(EBR1分區(qū)表第2個表項)圖第2個表項偏移是0XCE-0XDD。其中,它活動分區(qū)類型偏移是0XCE,值是0X00,表示是非活動分區(qū);它分區(qū)類型的偏移是0XD2,值是0X05,表示是次擴展分區(qū);它第一扇區(qū)號的偏移是0XD6-9,值是0XC80B1C1,數(shù)據解釋器32Bit數(shù)值處解釋的十進制數(shù)為209,760,705(扇區(qū));它扇區(qū)總數(shù)的偏移是0XDA-D,值是0XC7EB182,數(shù)據解釋器32Bit數(shù)值處解釋的十進制數(shù)為209629570(扇區(qū))。EBR1分區(qū)第2個表項主要參數(shù)如表6-7所示。表6-7EBR1分區(qū)第2個表項主要參數(shù)表偏移長度值表項內容0XCE10X00活動分區(qū)類型:非活動0XD210X05分區(qū)類型:擴展分區(qū)(1)0XD6?840XC80B1C1第一扇區(qū):209,760,705號(主擴展分區(qū))0XDA?D40XC7EB182扇區(qū)總數(shù):209629570二步驟三:讀取和記錄EBR2分區(qū)參數(shù)(一)確定EBR2扇區(qū)所在位置在硬盤窗口中,點擊進入第二個分區(qū)間隙,找到EBR2分區(qū)表,在分區(qū)4之后,分區(qū)5之前,它所在扇區(qū),即第一扇區(qū)是838946430號扇區(qū)。利用Winhex直接和數(shù)據解釋器讀取EBR分區(qū)表參數(shù)(二)讀取和記錄EBR2分區(qū)第1個分區(qū)表項參數(shù)第1個表項偏移是0XBE-0XCD。其中,它活動分區(qū)類型偏移是0XBE,值是0X00,表示是非活動分區(qū);它分區(qū)類型的偏移是0XC2,值是0X07,表示是NTFS格式分區(qū);它第一扇區(qū)號的偏移是0XC6-9,值是0X3F,數(shù)據解釋器32Bit數(shù)值處解釋的十進制數(shù)為63(扇區(qū));它扇區(qū)總數(shù)的偏移是0XCA-D,值是0XC7EB143,數(shù)據解釋器32Bit數(shù)值處解釋的十進制數(shù)為209629507(扇區(qū))。EBR2分區(qū)第1個表項主要參數(shù)如表6-8所示。表6-8EBR2分區(qū)第1個表項主要參數(shù)表偏移長度值表項內容0XBE10X00活動分區(qū)類型:非活動0XC210X07分區(qū)類型:NTFS0XC6?840X3F第一扇區(qū):63號(在擴展分區(qū)1內)0XCA?D40XC7EB143扇區(qū)總數(shù):209629507利用Winex直接和數(shù)據解釋器讀取各分區(qū)DBR參數(shù)03利用Winex直接和數(shù)據解釋器讀取各分區(qū)DBR參數(shù)利用Winex直接和數(shù)據解釋器讀取各分區(qū)DBR參數(shù)(共有5個步驟)步驟一:附加虛擬磁盤,運行Winhex并打開它步驟二:讀取和記錄FAT32分區(qū)DBR的BPB主要參數(shù)三步驟一:附加虛擬磁盤,運行Winhex并打開它讀取FAT32分區(qū)DBR的BPB與有關分區(qū)的2個參數(shù)在素材文件夾中,雙擊“6任務2-1-1.vd”,然后運行(Winex),打開“D1”,在硬盤窗口找到FAT32分區(qū)(分區(qū)3),點出打開它,進入FAT32分區(qū)的DBR。(一)讀取FAT32分區(qū)DBR的BPB與有關分區(qū)的2個參數(shù)三步驟二:讀取和記錄FAT32分區(qū)DBR的BPB主要參數(shù)讀取FAT32分區(qū)DBR的BPB與有關分區(qū)的2個參數(shù)1.確定FAT32分區(qū)DBR的BPB偏移FAT32分區(qū)DBR的BPB偏移0X0B?0X52。如圖6-37所示。圖6-37Winex編輯窗口信息(FAT32分區(qū)DBR的BPB表)圖(一)讀取FAT32分區(qū)DBR的BPB與有關分區(qū)的2個參數(shù)三步驟二:讀取和記錄FAT32分區(qū)DBR的BPB主要參數(shù)讀取FAT32分區(qū)DBR的BPB與有關分區(qū)的2個參數(shù)2.讀取FAT32分區(qū)DBR的BPB7個主要參數(shù)根據表6-3中各參數(shù)的偏移,移動光標到對應位置,用Winex數(shù)據解釋器逐個讀取FAT32分區(qū)DBR的BPB參數(shù),記錄到表6-3,得到FAT32分區(qū)DBR與分區(qū)有關的2個參數(shù)表如表6-9所示。表6-9FAT32分區(qū)DBR的BPB與分區(qū)有關的2個參數(shù)表參數(shù)偏移量長度值參數(shù)內容分區(qū)第1扇區(qū)0x1C40X1900687E419457150扇區(qū)分區(qū)總扇區(qū)數(shù)0x2040XC80343F209728575扇區(qū)(一)讀取FAT32分區(qū)DBR的BPB與有關分區(qū)的2個參數(shù)三步驟一:附加虛擬磁盤,運行Winhex并打開它讀取FAT32分區(qū)DBR的BPB與有關分區(qū)的2個參數(shù)在素材文件夾中,雙擊“6任務2-1-1.vd”,然后運行Winex,打開“D1”,在硬盤窗口找到NTFS分區(qū)(分區(qū)1,因NTFS分區(qū)有多個,在此僅以分區(qū)1為例),點出打開它,進入NTFS分區(qū)的DBR。(二)讀取NTFS分區(qū)DBR的BPB有關分區(qū)的2個參數(shù)三步驟二:讀取和記錄NTFS分區(qū)DBR的BPB主要參數(shù)讀取FAT32分區(qū)DBR的BPB與有關分區(qū)的2個參數(shù)1.確定NTFS分區(qū)DBR的BPB偏移NTFS分區(qū)DBR的BPB偏移0X0B?0X52。如圖6-38所示。(二)讀取NTFS分區(qū)DBR的BPB有關分區(qū)的2個參數(shù)三步驟二:讀取和記錄NTFS分區(qū)DBR的BPB主要參數(shù)讀取FAT32分區(qū)DBR的BPB與有關分區(qū)的2個參數(shù)2.讀取NTFS分區(qū)DBR的BPB5個主要參數(shù)根據表6-4中各參數(shù)的偏移,移動光標到對應位置,用Winex數(shù)據解釋器逐個讀取NTFS分區(qū)DBR的BPB參數(shù),記錄到表6-4,得到NTFS分區(qū)DBR與分區(qū)有關的2個參數(shù)表如表6-10所示。(二)讀取NTFS分區(qū)DBR的BPB有關分區(qū)的2個參數(shù)表6-10NTFS分區(qū)DBR的BPB與分區(qū)有關的2個參數(shù)表參數(shù)偏移量長度值定義或解釋分區(qū)第一扇區(qū)號0x1C40X3F63號扇區(qū)分區(qū)總扇區(qū)數(shù)0x2880XC8033FF209728511扇區(qū)感謝觀看THANKSFORWATCHING子任務2

利用WinHex恢復MBR磁盤分區(qū)任務2MBR磁盤分區(qū)恢復項目6磁盤分區(qū)恢復01恢復引導記錄受破壞MBR分區(qū)02恢復僅有效扇區(qū)標志受破壞MBR分區(qū)03恢復分區(qū)表受破壞MBR分區(qū)目錄contents恢復引導記錄受破壞MBR分區(qū)01任務實施2(一)恢復引導記錄受破壞MBR分區(qū)(共有3個步驟)步驟一:附加虛擬磁盤,運行Winhex并打開它步驟二:確認MBR分區(qū)受破壞步驟三:恢復MBR分區(qū)一步驟一:附加虛擬磁盤,運行Winhex并打開它在素材文件夾中,雙擊“6任務2-2-1.vhd”,然后運行Winhex,打開“HD1”?;謴鸵龑в涗浭芷茐腗BR分區(qū)步驟二:確認MBR分區(qū)受破壞在驅動器窗口,點擊起始扇區(qū),接著在編輯窗口查看MBR信息,發(fā)現(xiàn)其MBR的偏移0X00?0XBD的數(shù)據為0,而MBR分區(qū)表及有效標志正常,說明MBR的引導信息被破壞了。一步驟三:恢復MBR分區(qū)1.復制正常的MBR的引導信息用Winhex打開任意正常的MBR分區(qū)類型的硬盤,復制MBR引導信息,粘貼到6任務1-3.vhd虛擬磁盤MBR引導信息處。如圖6-39所示?;謴鸵龑в涗浭芷茐腗BR分區(qū)圖6-39Winhex編輯窗口信息(修復后MBR引導信息)圖一步驟三:恢復MBR分區(qū)2.保存數(shù)據

運用“保存”功能按鍵,完成保存數(shù)據。運用“磁盤快照”功能按鍵,完成磁盤快照?;謴鸵龑в涗浭芷茐腗BR分區(qū)的操作完成?;謴鸵龑в涗浭芷茐腗BR分區(qū)一步驟二:讀取和記錄MBR分區(qū)表參數(shù)(三)讀取分區(qū)第一扇區(qū)1.啟用“數(shù)據解釋器”點擊Winhex“查看”菜單,彈出下拉菜單,移動鼠標光標至“顯示”,彈出其下拉菜單,光標再移到“數(shù)據解釋器”,如圖6-28所示。利用Winhex直接和數(shù)據解釋器讀取MBR分區(qū)表參數(shù)圖6-28Winhex“查看”-“顯示”-“數(shù)據解釋器”菜單圖(二)讀取分區(qū)第一扇區(qū)2.修改“數(shù)據解釋器”的解釋方式方法若需要修改某個參數(shù)的解釋方式方法,用右鍵點擊其數(shù)值,彈出解釋方式方法下拉菜單,點擊選擇所要的解釋方式方法就可以了。比如右鍵點數(shù)據解釋器32Bit上的數(shù)值(63)處,彈出“解釋方式方法”菜單,光標移到“插入Unicode控制字符”,繼續(xù)彈出下拉菜單,光標移到想要選的“LRM”,點擊它就可以了,如圖6-30所示。圖6-30Winhex“數(shù)據解釋器”解釋方式方法下拉菜單恢復僅有效扇區(qū)標志受破壞MBR分區(qū)02恢復僅有效扇區(qū)標志受破壞MBR分區(qū)(二)恢復僅有效扇區(qū)標志受破壞MBR分區(qū)(共有3個步驟)步驟一:附加虛擬磁盤,運行Winhex并打開它步驟二:確認MBR分區(qū)受破壞步驟三:恢復MBR分區(qū)二步驟一:附加虛擬磁盤,運行Winhex并打開它在素材文件夾中,雙擊“6任務2-2-2.vhd”,然后運行(Winhex),打開“HD1”?;謴蛢H有效扇區(qū)標志受破壞MBR分區(qū)步驟二:確認MBR分區(qū)受破壞

在驅動器窗口,點擊起始扇區(qū),接著在編輯窗口查看MBR信息,發(fā)現(xiàn)其MBR的扇區(qū)有效標志數(shù)據為0,說明MBR的有效標志被破壞了。二步驟三:恢復MBR分區(qū)1.重寫扇區(qū)有效標志在MBR的扇區(qū)有效標志處,偏移0XFE~FF,直接寫入0X55/0XAA。如圖6-40所示?;謴蛢H有效扇區(qū)標志受破壞MBR分區(qū)7-40Winhex編輯窗口信息(修復后MBR的有效標志)圖2.保存數(shù)據完成后,保存磁盤數(shù)據后,關閉磁盤?;謴蛢H有效扇區(qū)標志受破壞MBR分區(qū)的操作完成。二步驟二:讀取和記錄EBR1分區(qū)表參數(shù)(二)EBR1分區(qū)表第2個表項如圖6-36所示。利用Winhex直接和數(shù)據解釋器讀取EBR分區(qū)表參數(shù)圖6-36Winex編輯窗口信息(EBR1分區(qū)表第2個表項)圖第2個表項偏移是0XCE-0XDD。其中,它活動分區(qū)類型偏移是0XCE,值是0X00,表示是非活動分區(qū);它分區(qū)類型的偏移是0XD2,值是0X05,表示是次擴展分區(qū);它第一扇區(qū)號的偏移是0XD6-9,值是0XC80B1C1,數(shù)據解釋器32Bit數(shù)值處解釋的十進制數(shù)為209,760,705(扇區(qū));它扇區(qū)總數(shù)的偏移是0XDA-D,值是0XC7EB182,數(shù)據解釋器32Bit數(shù)值處解釋的十進制數(shù)為209629570(扇區(qū))。EBR1分區(qū)第2個表項主要參數(shù)如表6-7所示。表6-7EBR1分區(qū)第2個表項主要參數(shù)表偏移長度值表項內容0XCE10X00活動分區(qū)類型:非活動0XD210X05分區(qū)類型:擴展分區(qū)(1)0XD6?840XC80B1C1第一扇區(qū):209,760,705號(主擴展分區(qū))0XDA?D40XC7EB182扇區(qū)總數(shù):209629570恢復分區(qū)表受破壞MBR分區(qū)03恢復分區(qū)表受破壞MBR分區(qū)恢復分區(qū)表受破壞MBR分區(qū)(共有3個步驟)步驟一:附加虛擬磁盤,運行Winhex并打開它步驟二:確認MBR分區(qū)受破壞步驟三:恢復MBR分區(qū)三步驟一:附加虛擬磁盤,運行Winhex并打開它恢復分區(qū)表受破壞MBR分區(qū)在素材文件夾中,雙擊“6任務2-2-3.vhd”,資源管理器發(fā)現(xiàn)磁盤有問題,并彈出錯誤提示。運行Winhex,打開“HD1”。步驟二:確認MBR分區(qū)受破壞在驅動器窗口,但各分區(qū)還在,它們的圖標變?yōu)榛疑?,系統(tǒng)已識別不到該分區(qū),資源管理器讀不了此分區(qū)數(shù)據,但各分區(qū)的數(shù)據正常。進一步查看MBR、EBR1、EBR2信息,發(fā)現(xiàn)他們的數(shù)據均為0,說明MBR、EBR1、EBR2表被破壞了。三步驟三:恢復MBR分區(qū)恢復分區(qū)表受破壞MBR分區(qū)1.制作各分區(qū)主要參數(shù)表,讀取各分區(qū)主要參數(shù)先制作各分區(qū)主要參數(shù)(第一扇區(qū)號、BPB表的總扇區(qū)數(shù)、總扇區(qū)數(shù))表,然后,點擊各分區(qū),接著讀取各分區(qū)的第一扇區(qū)號(DBR所在的扇區(qū)號)、BPB表記錄的總扇區(qū)數(shù)、推算MBR分區(qū)表項的總扇區(qū)數(shù)等參數(shù),并把它們填入各分區(qū)主要參數(shù)表的各欄中。各分區(qū)主要參數(shù)表如表6-11表所示。表6-11各分區(qū)主要參數(shù)表分區(qū)參數(shù)/分區(qū)號分區(qū)1間隙1分區(qū)2間隙2分區(qū)3第1扇區(qū)號(DBR所在的扇區(qū)號)63209715263209715326419430526419430589BPB表記錄的總扇區(qū)數(shù)209715199——209715199——419419450推算MBR分區(qū)表項的總扇區(qū)數(shù)2097152006320971520063419419451三步驟三:恢復MBR分區(qū)恢復分區(qū)表受破壞MBR分區(qū)2.填寫MBR、EBR分區(qū)表項數(shù)據表根據各分區(qū)主要數(shù)據表,依照表6-1,填寫MBR、EBR1、EBR2分區(qū)表項數(shù)據表。MBR、EBR1、EBR2分區(qū)表項數(shù)據表,如表6-12、13、14表所示。表6-12MBR分區(qū)表表項參數(shù)數(shù)據表分區(qū)/參數(shù)分區(qū)1(主分區(qū))分區(qū)2(擴展分區(qū))活動分區(qū)標志偏移0XBE0XCE直接輸入0X800X00開始磁頭/開始扇區(qū)/開始柱面偏移0XBF?0XC10XCF?0XD1直接輸入0X010X/01/0X000XFE/0XFF0X/FF分區(qū)類型偏移0XC20XD2直接輸入0X070X0F結束磁頭/開始扇區(qū)/開始柱面偏移0XC3?0XC50XD3?0XD5直接輸入0XFE/0XFF/0XFF0XFE/0XFF/0XFF第一扇區(qū)(第一扇區(qū)號)偏移0XC6?80XD6?8數(shù)據解釋器輸入63209715263總扇區(qū)數(shù)偏移0XCA?D0XDA?D數(shù)據解釋器輸入209715200629134777三步驟三:恢復MBR分區(qū)恢復分區(qū)表受破壞MBR分區(qū)2.填寫MBR、EBR分區(qū)表項數(shù)據表根據各分區(qū)主要數(shù)據表,依照表6-1,填寫MBR、EBR1、EBR2分區(qū)表項數(shù)據表。MBR、EBR1、EBR2分區(qū)表項數(shù)據表,如表6-12、13、14表所示。表6-13EBR1分區(qū)表表項參數(shù)表分區(qū)/參數(shù)分區(qū)1(邏輯分區(qū)1)分區(qū)2(次擴展分區(qū)1)活動分區(qū)標

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論