《計(jì)算機(jī)檢測(cè)維修與數(shù)據(jù)恢復(fù)》（下冊(cè)） 課件 任務(wù)2 子任務(wù) 1  利用 WinHex 模板讀取 GPT 分區(qū)表參數(shù)

子任務(wù)1?利用WinHex模板讀取GPT分區(qū)表參數(shù)任務(wù)2?GPT磁盤分區(qū)恢復(fù)項(xiàng)目6磁盤分區(qū)恢復(fù)01利用GPT模板讀取保護(hù)MBR主要參數(shù)02利用GPT模板讀取GPT頭主要參數(shù)03利用GPT頭備份模板讀取GPT頭備份主要參數(shù)目錄contents04利用GPT模板讀取GPT分區(qū)表主要參數(shù)05利用GPT分區(qū)表備份模板讀取GPT分區(qū)表備份主要參數(shù)利用GPT模板讀取保護(hù)MBR主要參數(shù)01利用GPT模板讀取保護(hù)MBR主要參數(shù)一一、

利用GPT模板讀取保護(hù)MBR主要參數(shù)（共有2個(gè)步驟）步驟一：附加虛擬磁盤，并用Winex打開(kāi)它步驟二：利用GPT模板讀取保護(hù)MBR分區(qū)表參數(shù)利用GPT模板讀取保護(hù)MBR主要參數(shù)一步驟一：附加虛擬磁盤，并用Winex打開(kāi)它

在素材文件夾中，雙擊“6任務(wù)2-1-1.vd”，然后運(yùn)行Winex，打開(kāi)“D1”，操作界面顯示該硬盤信息，目錄瀏覽器顯示如圖6-17所示。圖6-17Winex驅(qū)動(dòng)器窗口信息（6任務(wù)2-1-1.vd）圖利用GPT模板讀取保護(hù)MBR主要參數(shù)一步驟二：利用GPT模板讀取保護(hù)MBR分區(qū)表參數(shù)

1.打開(kāi)保護(hù)MBR打開(kāi)扇區(qū)0，保護(hù)MBR分區(qū)表信息如圖6-18所示。圖6-18Winex編輯窗口信息（保護(hù)MBR分區(qū)表）圖利用GPT模板讀取保護(hù)MBR主要參數(shù)一步驟二：利用GPT模板讀取保護(hù)MBR分區(qū)表參數(shù)

2.打開(kāi)GPT模板，找到保護(hù)MBR信息表打開(kāi)GPT模板，得到保護(hù)MBR分區(qū)表信息，如圖6-19所示。圖6-19Winex模板“GPT保護(hù)MBR分區(qū)表”信息圖利用GPT模板讀取保護(hù)MBR主要參數(shù)一步驟二：利用GPT模板讀取保護(hù)MBR分區(qū)表參數(shù)

3.讀取保護(hù)MBR分區(qū)表參數(shù)從圖6-19上讀出保護(hù)MBR分區(qū)表的主要參數(shù)，制成保護(hù)MBR分區(qū)表參數(shù)表，如表6-16所示。表6-16保護(hù)MBR主要參數(shù)表偏移長(zhǎng)度值參數(shù)內(nèi)容0X1BE10X00固定值0X1BF10X000X1C010X020X1C110X000X1C210XEE0X1C310XFF0X1C410XFF0X1C510XFF0X1C610X010X1CA40XFFFFFFFF利用GPT保護(hù)MBR模板讀取保護(hù)MBR主要參數(shù)的操作完成。利用GPT模板讀取GPT頭主要參數(shù)02利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)二二、利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)（共有3個(gè)步驟）步驟一：光標(biāo)跳至GPT頭所在扇區(qū)步驟二：利用GPT模板讀取GPT頭主要參數(shù)步驟三：讀取GPT頭參數(shù)利用GPT模板讀取GPT頭主要參數(shù)二步驟一：光標(biāo)跳至GPT頭所在扇區(qū)運(yùn)行Winex，從扇區(qū)0跳至扇區(qū)1，編輯窗口顯示GPT頭信息。如圖6-20所示。圖6-20Winex編輯窗口信息（GPT頭）圖利用GPT模板讀取GPT頭主要參數(shù)二步驟二：利用GPT模板讀取GPT頭主要參數(shù)1.打開(kāi)GPT模板，找到GPT頭信息表打開(kāi)GPT模板，得到GPT頭信息表，如圖6-21所示。圖6-21Winex模板“GPT頭”信息圖利用GPT模板讀取GPT頭主要參數(shù)二步驟三：讀取GPT頭參數(shù)1.打開(kāi)GPT模板，找到GPT頭信息表從圖6-21上讀出GPT頭的參數(shù)，制成GPT頭參數(shù)表，如表6-17所示。表6-17GPT頭參數(shù)表主要參數(shù)偏移長(zhǎng)度值解釋GPT頭所在扇區(qū)號(hào)0X1880X01扇區(qū)1GPT頭備份所在扇區(qū)號(hào)0X2080X31FFFFFF扇區(qū)838860799首個(gè)GPT分區(qū)第一個(gè)扇區(qū)號(hào)0X2880X22扇區(qū)34最后GPT分區(qū)最后一個(gè)扇區(qū)號(hào)0X3080X31FFFFDE扇區(qū)838860766利用GPT頭備份模板讀取GPT頭備份主要參數(shù)03利用GPT頭備份模板讀取GPT頭備份主要參數(shù)三三、利用GPT頭備份模板讀取GPT頭備份主要參數(shù)（共有2個(gè)步驟）步驟一：光標(biāo)跳至GPT頭備份所在扇區(qū)號(hào)（倒數(shù)1號(hào)扇區(qū))步驟二：利用GPT模板讀取GPT頭備份主要參數(shù)利用GPT頭備份模板讀取GPT頭備份主要參數(shù)三步驟一：光標(biāo)跳至GPT頭備份所在扇區(qū)號(hào)（倒數(shù)1號(hào)扇區(qū))

在Winex編輯窗口，跳至扇區(qū)838860799，此扇區(qū)為GPT頭備份所在扇區(qū)，如圖6-22所示。圖6-22Winex編輯窗口信息（GPT頭備份）圖利用GPT頭備份模板讀取GPT頭備份主要參數(shù)三步驟二：利用GPT模板讀取GPT頭備份主要參數(shù)

1.打開(kāi)GPT頭備份模板打開(kāi)GPT頭備份模板，找到GPT頭備份信息表，如圖6-23所示。圖6-23Winex模板“GPT頭備份”信息圖利用GPT頭備份模板讀取GPT頭備份主要參數(shù)三步驟二：利用GPT模板讀取GPT頭備份主要參數(shù)

2.讀取GPT頭備份主要參數(shù)從圖6-23上讀出GPT頭備份的參數(shù)，制成到GPT頭備份參數(shù)表，如表6-18所示。表6-18GPT頭備份主要參數(shù)表主要參數(shù)起始字節(jié)長(zhǎng)度值解釋GPT頭所在扇區(qū)號(hào)0X188字節(jié)0X31FFFFFF扇區(qū)838860799GPT頭備份所在扇區(qū)號(hào)0X208字節(jié)0X01扇區(qū)1首個(gè)GPT分區(qū)第一個(gè)扇區(qū)號(hào)0X288字節(jié)0X22扇區(qū)34最后GPT分區(qū)最后一個(gè)扇區(qū)號(hào)0X308字節(jié)0X31FFFFDE扇區(qū)838860766利用GPT模板讀取GPT分區(qū)表主要參數(shù)04利用GPT模板讀取GPT分區(qū)表主要參數(shù)四四、利用GPT模板讀取GPT分區(qū)表主要參數(shù)（共有2個(gè)步驟）步驟一：光標(biāo)跳至GPT分區(qū)表所在第一扇區(qū)2步驟二：利用GPT模板讀取GPT分區(qū)表主要參數(shù)利用GPT模板讀取GPT分區(qū)表主要參數(shù)四步驟一：光標(biāo)跳至GPT分區(qū)表所在第一扇區(qū)2在Winex編輯窗口，GPT分區(qū)備份所在的扇區(qū)2，跳至扇區(qū)2，可以找到5個(gè)分區(qū)表項(xiàng)的信息。如圖6-24所示。圖6-24Winex編輯窗口信息（GPT分區(qū)表）圖利用GPT模板讀取GPT分區(qū)表主要參數(shù)四步驟二：利用GPT模板讀取GPT分區(qū)表主要參數(shù)1.打開(kāi)GPT分區(qū)表模板，找到GPT分區(qū)項(xiàng)信息表打開(kāi)GPT分區(qū)表模板，找到GPT各分區(qū)項(xiàng)信息表，如圖6-25所示。圖6-25Winex模板“GPT分區(qū)表”信息圖利用GPT模板讀取GPT分區(qū)表主要參數(shù)四步驟二：利用GPT模板讀取GPT分區(qū)表主要參數(shù)2.讀取GPT分區(qū)表主要參數(shù)從圖6-25上讀出GPT分區(qū)表的參數(shù)，制成GPT分區(qū)表主要參數(shù)表，如表6-19所示。表6-19GPT分區(qū)5個(gè)分區(qū)表表項(xiàng)主要參數(shù)表分區(qū)偏移值(前8字節(jié)）分區(qū)起始扇區(qū)值(后8字節(jié)）分區(qū)末尾扇區(qū)分區(qū)名字分區(qū)10X420?2F0X22340X96021614433EFI引導(dǎo)分區(qū)20X4A0?AF0X96226144340X9E021647201微軟備份分區(qū)30X520?2F0X9E0226472020XC89EFFF210366463數(shù)據(jù)分區(qū)40X5A0?AF0XC89F0002103664640X1909F7FF420083711數(shù)據(jù)分區(qū)50X620?2F0X1909F8004200837120X31FFFFDE838860766數(shù)據(jù)利用GPT分區(qū)表備份模板讀取GPT分區(qū)表備份主要參數(shù)05利用GPT分區(qū)表備份模板讀取GPT分區(qū)表備份主要參數(shù)五五、利用GPT分區(qū)表備份模板讀取GPT分區(qū)表備份主要參數(shù)（共有2個(gè)步驟）步驟一：跳至GPT分區(qū)表備份所在扇區(qū)（倒數(shù)34號(hào)扇區(qū))步驟二：打開(kāi)GPT分區(qū)表模板，找到GPT各分區(qū)項(xiàng)信息表步驟三：讀取GPT分區(qū)表備份參數(shù)利用GPT分區(qū)表備份模板讀取GPT分區(qū)表備份主要參數(shù)五步驟一：跳至GPT分區(qū)表備份所在扇區(qū)（倒數(shù)34號(hào)扇區(qū))

在Winex編輯窗口，GPT分區(qū)備份所在的倒數(shù)34號(hào)扇區(qū)是838,860,767號(hào)扇區(qū)，跳至扇區(qū)838,860,767，可以找到5個(gè)分區(qū)表項(xiàng)的信息。如圖6-26所示。圖6-26Winex編輯窗口信息（GPT分區(qū)表備份）圖利用GPT分區(qū)表備份模板讀取GPT分區(qū)表備份主要參數(shù)五步驟二：打開(kāi)GPT分區(qū)表模板，找到GPT各分區(qū)項(xiàng)信息表

打開(kāi)GPT分區(qū)表模板，找到GPT各分區(qū)項(xiàng)信息表，如圖6-27所示。圖6-27Winex模板（GPT分區(qū)表備份）信息圖利用GPT分區(qū)表備份模板讀取GPT分區(qū)表備份主要參數(shù)五步驟三：讀取GPT分區(qū)表備份參數(shù)

從圖6-27上讀出GPT分區(qū)表備份主要參數(shù)，制成GPT分區(qū)表備份主要參數(shù)表，如表6-20所示。表6-20GPT分區(qū)表備份的主要參數(shù)表分區(qū)偏移值(前8字節(jié)）分區(qū)起始扇區(qū)值(后8字節(jié)）分區(qū)末尾扇區(qū)分區(qū)名字分區(qū)10X420?2F0X22340X96021614433EFI引導(dǎo)分區(qū)20X4A0?AF0X96226144340X9E021