日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

winhex使用教程手冊 winhex使用教程( 三 )

云知道winhex使用教程


總結(jié)：一共四個(gè)盤 ， 一個(gè)主磁盤區(qū) ， 另外三個(gè)是邏輯驅(qū)動(dòng)器 。在0扇區(qū)中 ， 第一分區(qū)表是可以看出主分區(qū)的格式 ， 分區(qū)是從2048開始的 。第二分區(qū)表描述是一個(gè)擴(kuò)展分區(qū)的 ， 因?yàn)轭愋褪?F/05 ， 
 ， 這個(gè)參數(shù)很重要 ， 下面磁盤的絕對(duì)值起始扇區(qū)值要與這值相加 。查找209719296扇區(qū) ， 查找這個(gè)扇區(qū)后 ， 第一個(gè)分區(qū)表是當(dāng)前邏輯驅(qū)動(dòng)器參數(shù) ， 扇區(qū)2048是相對(duì)值是基于EBR1（第一邏輯驅(qū)動(dòng)器）”209719296“作為起始扇區(qū)來定位的 。第二分區(qū)表 ， 分區(qū)開始位置也是相對(duì)值 ， 與（第一邏輯驅(qū)動(dòng)器）”209719296“作為起始扇區(qū)來定位相加 ， 得出第二個(gè)邏輯驅(qū)動(dòng)器開始扇區(qū) ， 第一分區(qū)表的開始分區(qū)值是將第二個(gè)邏輯驅(qū)動(dòng)器開始扇區(qū)作為定位的 。第二個(gè)分區(qū)表中的開始分區(qū)值要與第一個(gè)開始扇區(qū)相加 ， 得出第三個(gè)邏輯驅(qū)動(dòng)器 。第三個(gè)邏輯驅(qū)動(dòng)器第一個(gè)分區(qū)表 ， 開始分區(qū)值是把第三個(gè)邏輯驅(qū)動(dòng)器開始扇區(qū)作為定位 。第二個(gè)分區(qū)表的開始分區(qū)值與EBR1開始扇區(qū)值相加 ， 注意不是EBR2開始扇區(qū)值 。
我們要計(jì)算出每個(gè)邏輯驅(qū)動(dòng)器開始扇區(qū)值 ， 第一個(gè)邏輯驅(qū)動(dòng)器值可以從主磁盤中第二個(gè)分區(qū)表開始分區(qū)獲取 ， 得出第二個(gè)邏輯驅(qū)動(dòng)器開始扇區(qū)值 。第三個(gè)邏輯驅(qū)動(dòng)器開始扇區(qū)值從第二個(gè)邏輯驅(qū)動(dòng)器第二分區(qū)表中開始分區(qū)值與第一個(gè)邏輯驅(qū)動(dòng)器開始扇區(qū)值相加 。解決了每個(gè)邏輯驅(qū)動(dòng)器開始扇區(qū)值 。每個(gè)邏輯驅(qū)動(dòng)器第一分區(qū)表的開始分區(qū)值是相對(duì)值 ， 將每個(gè)邏輯驅(qū)動(dòng)器開始扇區(qū)作為定位 。
MBR及EBR被破壞的分區(qū)恢復(fù)實(shí)例
癥狀如下：
磁盤顯示沒有初始化 ， 分區(qū)丟失 ?？梢源_定該硬盤MBR結(jié)構(gòu)一定是有問題的 。
需要將故障盤全部扇區(qū)鏡像到另一塊盤中 。
恢復(fù)思路和方法：
修復(fù)MBR引導(dǎo)程序及結(jié)束標(biāo)志 ， MBR扇區(qū)結(jié)構(gòu)由引導(dǎo)結(jié)構(gòu)、WIN磁盤簽名、分區(qū)表、結(jié)束標(biāo)志四部分組成 。MBR的引導(dǎo)程序具有公共引導(dǎo)特性 ， 找一塊正常硬盤的MBR扇區(qū)中復(fù)制這段代碼 ， 到故障盤 ， 為了避免兩塊硬盤的磁盤簽名相同 ， 可以把磁盤簽名的4個(gè)字節(jié)稍作修改 。
第三步：寫入結(jié)束標(biāo)志：“55 AA”1FEH~1FFH.
第四步：結(jié)束標(biāo)志前的64個(gè)字節(jié) 。分區(qū)表：1BEH~1FDH的64個(gè)字節(jié) ， 全部清零 ， 方便重建分區(qū)表 。
修復(fù)第一分區(qū)（DBR指主磁盤區(qū) ， EBR指擴(kuò)展分區(qū)）
跳轉(zhuǎn)到硬盤63號(hào)或128扇區(qū)（為什么是63或128？因?yàn)榈谝粋€(gè)開始扇區(qū)是63或128） ， 查看DBR是否完好？
跳轉(zhuǎn)128后 ， 點(diǎn)擊Boot Sector NTFS
查看這三個(gè)數(shù)值：分別是分區(qū)類型 ， 開始扇區(qū) ， 分區(qū)大小102399（注：這數(shù)值要加1 ， 即102400） ， 得到該數(shù)值后 ， 可以填寫到MBR第一個(gè)分區(qū)表中 ， 第一分區(qū)裝有操作系統(tǒng) ， 要激活填寫80 ， C/H/S ， 已經(jīng)不起作用 ， 可以隨便寫開始C/H/S:1/1/1 ， 結(jié)束C/H/S:2/2/2.分區(qū)類型：07 ， 分區(qū)開始扇區(qū)128 ， 分區(qū)大小102400 ， 第一分區(qū)修復(fù)完成 。
修復(fù)第二分區(qū)：
將第一分區(qū)的開始位置128+分區(qū)大小102400 ， 結(jié)果為102528 ， 跳轉(zhuǎn)到102528扇區(qū) ， 發(fā)現(xiàn)是DBR,使
使用NTFS ， 將分區(qū)類型 開始扇區(qū) 分區(qū)大小 ， 填寫到MBR模板中 ， 注意NTFS里的分區(qū)大小要加1.第二個(gè)分區(qū)恢復(fù)完成 。

推薦閱讀