《計算機檢測維修與數(shù)據(jù)恢復(fù)》（下冊） 課件 任務(wù)1 子任務(wù) 1  利用 WinHex 數(shù)據(jù)解釋器和直接寫入功能來恢復(fù)MBR分區(qū)

子任務(wù)1?利用WinHex數(shù)據(jù)解釋器和直接寫入功能來恢復(fù)MBR分區(qū)?任務(wù)1?MBR磁盤分區(qū)恢復(fù)項目6磁盤分區(qū)恢復(fù)01恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)02恢復(fù)分區(qū)格式化MBR分區(qū)目錄contents恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)01恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟一：附加虛擬磁盤，運行Winex并打開虛擬磁盤步驟二：確認(rèn)MBR（EBR）分區(qū)表及DBR受破壞一、恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)（共有3個步驟）步驟三：恢復(fù)MBR分區(qū)恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟一：附加虛擬磁盤，運行Winex并打開虛擬磁盤

在素材文件夾中，雙擊“6任務(wù)1-1-1.vd”，資源管理器發(fā)現(xiàn)磁盤有問題，并彈出錯誤提示。運行Winex，打開“D1”。步驟二：確認(rèn)MBR（EBR）分區(qū)表及DBR受破壞在硬盤窗口，只見未分區(qū)空間，說明MBR分區(qū)表及DBR被破壞了。如圖6-1所示。圖6-1Winex驅(qū)動器窗口信息（6任務(wù)1-2-1.vd）圖恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟三：恢復(fù)MBR分區(qū)

1.搜索DBR備份，讀取DBR的BPB與分區(qū)有關(guān)的2個參數(shù)點擊“查找十六進(jìn)制數(shù)值”功能按鍵，彈出查找十六進(jìn)制數(shù)值操作界面，在“搜索下列十六進(jìn)制數(shù)據(jù)”框內(nèi)填入“55AA”(一定在英文輸入法狀態(tài)下輸入)，在“搜索”框內(nèi)選擇方向為“向下”，在“條件：偏移計算”框內(nèi)填入“512=510”，其它項選默認(rèn)值，然后點擊“確定”鍵，彈出確認(rèn)窗口，點擊“確定”，程序進(jìn)入搜索狀態(tài)。當(dāng)搜索到每一個“55AA”值時（鍵盤“F3”是搜索到下一個“55AA”值的快捷鍵），把其所在的扇區(qū)填入各分區(qū)數(shù)據(jù)表的“備份所在扇區(qū)號”欄中，接著把各分區(qū)的BPB的總扇區(qū)數(shù)填入各分區(qū)數(shù)據(jù)表的“BPB的總扇區(qū)數(shù)”欄中，然后按公式計算，把結(jié)果填入各分區(qū)數(shù)據(jù)表的“第一扇區(qū)號”和“總扇區(qū)數(shù)”欄中。各分區(qū)DBR的BPB與分區(qū)有關(guān)的2個參數(shù)表，如表6-2所示。表6-2各分區(qū)DBR的BPB與分區(qū)有關(guān)的2個參數(shù)表分區(qū)參數(shù)分區(qū)1分區(qū)2分區(qū)3分區(qū)第一扇區(qū)63209715326419430589分區(qū)總扇區(qū)數(shù)209715199209715199419419450恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟三：恢復(fù)MBR分區(qū)

經(jīng)計算，分區(qū)1與分區(qū)2之間尚有63扇區(qū)的未分區(qū)空間，分區(qū)2與分區(qū)3之間尚有63扇區(qū)的未分區(qū)空間，分區(qū)3后還有5.3MB的未分區(qū)空間。根據(jù)在整個磁盤中，各分區(qū)及間隙主要數(shù)據(jù)的關(guān)系式（分區(qū)的第1扇區(qū)號減去前一個分區(qū)的第1扇區(qū)號差值等于前一個分區(qū)的總扇區(qū)數(shù)）和每一個分區(qū)容量必須大于8.4GB，可以判斷出，有分區(qū)間隙1，分區(qū)間隙2，殘余空間等，得各分區(qū)MBR（EBR）分區(qū)表的主要參數(shù)表，如表6-3所示。表6-3各分區(qū)主要參數(shù)表分區(qū)參數(shù)分區(qū)1間隙1分區(qū)2間隙2分區(qū)3分區(qū)第1扇區(qū)63209715263209715326419430526419430589分區(qū)總扇區(qū)數(shù)2097152006320971520063419419451恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟三：恢復(fù)MBR分區(qū)

2.復(fù)制各分區(qū)DBR備份到它們第一扇區(qū)

點擊Winex的“跳至扇區(qū)”功能按鍵，彈出跳至扇區(qū)操作界面，在“LBA:扇區(qū)”框內(nèi)填入“209715262”，其它項選默認(rèn)值，然后點擊“確定”鍵，光標(biāo)跳至分區(qū)1DBR備份扇區(qū)，如圖6-2所示。圖6-2Winex編輯窗口信息（分區(qū)1DBR）圖恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟三：恢復(fù)MBR分區(qū)

全選整個扇區(qū)，用快捷鍵“CTRL+C”(或點右鍵，彈出編輯菜單，點“編輯”，彈出“編輯”對話框，光標(biāo)移到“復(fù)制選塊”菜單，彈出它下拉菜單，點擊“正常”復(fù)制選項）。點擊Winex的“跳至扇區(qū)”功能按鍵，彈出跳至扇區(qū)操作界面，在“LBA:扇區(qū)”框內(nèi)填入“63”，其它項選默認(rèn)值，然后點擊“確定”鍵，光標(biāo)跳至分區(qū)1DBR原所在扇區(qū)，用快捷鍵“CTRL+B”，完成復(fù)制分區(qū)1的備份到原位置的操作任務(wù)。

同樣操作，完成復(fù)制分區(qū)2、分區(qū)3的備份到原位置的操作任務(wù)?；謴?fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟三：恢復(fù)MBR分區(qū)

3.記錄MBR、EBR分區(qū)表項主要參數(shù)表讀取各分區(qū)DBR的第一扇區(qū)號、分區(qū)總扇區(qū)，制成MBR（EBR）分區(qū)表參數(shù)表，如表6-4、5、6所示表6-4MBR分區(qū)表參數(shù)數(shù)據(jù)表分區(qū)/參數(shù)分區(qū)1（主分區(qū)）分區(qū)2（擴展分區(qū)）活動分區(qū)標(biāo)志偏移0XBE0XCE值0X800X00開始磁頭/開始扇區(qū)/開始柱面偏移0XBF?0XC10XCF?0XD1值0X01/0X01/0X000XFE/0XFF/0XFF分區(qū)類型偏移0XC20XD2值0X070X0F結(jié)束磁頭/開始扇區(qū)/開始柱面偏移0XC3?0XC50XD3?0XD5值0XFE/0XFF/0XFF0XFE/0XFF/0XFF第一扇區(qū)（第一扇區(qū)號）偏移0XC6?80XD6?8扇區(qū)63209715263總扇區(qū)數(shù)偏移0XCA?D0XDA?D扇區(qū)數(shù)209715200629134777恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟三：恢復(fù)MBR分區(qū)

3.記錄MBR、EBR分區(qū)表項主要參數(shù)表讀取各分區(qū)DBR的第一扇區(qū)號、分區(qū)總扇區(qū)，制成MBR（EBR）分區(qū)表參數(shù)表，如表6-4、5、6所示表6-5EBR1分區(qū)表參數(shù)表分區(qū)/參數(shù)分區(qū)1（邏輯分區(qū)1）分區(qū)2（次擴展分區(qū)1）活動分區(qū)標(biāo)志偏移0XBE0XDE值0000開始磁頭/開始扇區(qū)/開始柱面偏移0XBF?0XC10XCF?0XD1值01/01/00FE/FF/FF分區(qū)類型偏移0XC20XD2值0705結(jié)束磁頭/開始扇區(qū)/開始柱面偏移0XC3?0XC50XD3?0XD5值FE/FF/FFFE/FF/FF第一扇區(qū)（第一扇區(qū)號）偏移0XC6?80XD6?8扇區(qū)號63209715263總扇區(qū)數(shù)偏移0XCA?D0XDA?D扇區(qū)數(shù)209715200419419514恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟三：恢復(fù)MBR分區(qū)

3.記錄MBR、EBR分區(qū)表項主要參數(shù)表讀取各分區(qū)DBR的第一扇區(qū)號、分區(qū)總扇區(qū)，制成MBR（EBR）分區(qū)表參數(shù)表，如表6-4、5、6所示表6-6EBR2分區(qū)表參數(shù)表分區(qū)/參數(shù)分區(qū)1（邏輯分區(qū)2）活動分區(qū)標(biāo)志偏移0XBE值00開始磁頭/開始扇區(qū)/開始柱面偏移0XBF?0XC1值01/01/00分區(qū)類型偏移0XC2值07結(jié)束磁頭/開始扇區(qū)/開始柱面偏移0XC3?0XC5值FE/FF/FF第一扇區(qū)（第一扇區(qū)號）偏移0XC6?8扇區(qū)號63總扇區(qū)數(shù)偏移0XCA?D扇區(qū)數(shù)419419451恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟三：恢復(fù)MBR分區(qū)

4.利用MBR模板分別寫入MBR（EBR）分區(qū)表項，然后保存數(shù)據(jù)和重新打開磁盤在Winex編輯窗口，根據(jù)表6-20數(shù)據(jù)，跳轉(zhuǎn)到MBR、EBR1、EBR2所在扇區(qū)，同時，根據(jù)表6-21、22、23數(shù)據(jù)，利用直接輸入和數(shù)據(jù)解釋器分別輸入MBR、EBR1、EBR2分區(qū)表項，完成后，保存磁盤數(shù)據(jù)后，關(guān)閉磁盤，然后又重新打開此磁盤。如圖6-3所示。圖6-3Winex驅(qū)動窗口信息圖恢復(fù)分區(qū)格式化MBR分區(qū)02恢復(fù)分區(qū)格式化MBR分區(qū)二二、恢復(fù)分區(qū)格式化MBR分區(qū)（共有3個步驟）步驟一：附加虛擬磁盤，運行Winex并打開虛擬磁盤步驟二：確認(rèn)MBR（EBR）分區(qū)表及DBR受破壞步驟三：恢復(fù)MBR分區(qū)二步驟一：附加虛擬磁盤，運行Winex并打開虛擬磁盤在素材文件夾中，雙擊“6任務(wù)1-1-2.vd”，在資源管理中，發(fā)現(xiàn)各分區(qū)全是空的。運行Winex，打開“D1”?；謴?fù)分區(qū)格式化MBR分區(qū)在編輯窗口，跳轉(zhuǎn)至MBR、EBR分區(qū)表及DBR所在扇區(qū)，發(fā)現(xiàn)它們數(shù)據(jù)被修改，且各分區(qū)都沒有用戶的內(nèi)容，說明此盤已被重新分區(qū)格式化了。步驟二：確認(rèn)MBR（EBR）分區(qū)表及DBR受破壞步驟三：恢復(fù)MBR分區(qū)1.刪除無效MB