用WinHex直接修改磁盤分區(qū)表找回丟失的分區(qū)另附分區(qū)表知識(shí)MicrosoftWord文檔

1、用WinHex直接修改磁盤分區(qū)表找回丟失的分區(qū)(另附分區(qū)表知識(shí)）用WinHex直接修改磁盤分區(qū)表找回丟失的分區(qū)(另附分區(qū)表知識(shí)）1. MBR（主引導(dǎo)記錄）and Partition Table（分區(qū)表）MBR是磁盤第一個(gè)扇區(qū)，CHS地址是0柱面，0磁頭，1扇區(qū)；LBA地址是0。布局如下：MBR扇區(qū)內(nèi)偏移描述0x0000引導(dǎo)代碼0x018A4個(gè)9字節(jié)供IBM擴(kuò)展的分區(qū)表項(xiàng)0x01B84字節(jié)磁盤簽名0x01BE4個(gè)16字節(jié)主分區(qū)表項(xiàng)0x01FE2字節(jié)MBR簽名（0xAA55）110x01FE是55，0x01FF是AA。分區(qū)表項(xiàng)表項(xiàng)內(nèi)偏移描述0x00可引導(dǎo)標(biāo)志0x01起始CHS地址0x04分區(qū)類型0

2、x05結(jié)束CHS地址0x084字節(jié)起始LBA地址0x0C4字節(jié)分區(qū)大小，以扇區(qū)計(jì)算3. 修復(fù)過程理解了MBR和Partition Table，修復(fù)思路就很清晰了。我的數(shù)據(jù)分區(qū)大概是占用250G硬盤的后180G，所以從硬盤頭六分之一的位置開始，搜索分區(qū)表的明顯標(biāo)志0x55AA。WinHex的方便的搜索功能還可以設(shè)置只搜索存在于整數(shù)倍于512字節(jié)塊的末尾的0x55AA，速度快很多。每找到一個(gè)最后兩字節(jié)為0x55AA的扇區(qū)，就分析4個(gè)分區(qū)表項(xiàng)是不是合理的，以及它所描述的分區(qū)大小，終于找到一個(gè)扇區(qū)，含有一個(gè)分區(qū)表項(xiàng)，大小180G，哈哈，肯定就是它了。這個(gè)扇區(qū)肯定就是擴(kuò)展分區(qū)的起始扇區(qū)，它含有的那個(gè)分區(qū)

3、表項(xiàng)肯定就是它唯一包含的一個(gè)邏輯分區(qū)了。在MBR中創(chuàng)建一條屬性為擴(kuò)展分區(qū)（05）的分區(qū)表項(xiàng)，填入其他相關(guān)位置信息，以描述剛才找到的這個(gè)擴(kuò)展分區(qū)：CHS起始位置：一般是邏輯分區(qū)表項(xiàng)中的CHS起始位置，把磁頭數(shù)改為0。CHS結(jié)束位置：照抄邏輯分區(qū)表項(xiàng)中的CHS結(jié)束位置。LBA偏移量，寫入那個(gè)擴(kuò)展分區(qū)相對(duì)磁盤起始位置的扇區(qū)偏移量。分區(qū)大?。簯?yīng)該是邏輯分區(qū)表項(xiàng)中邏輯分區(qū)大小加上63個(gè)扇區(qū)。存盤，運(yùn)行Windows管理工具，查看磁盤信息，數(shù)據(jù)分區(qū)赫然在目。：）4. 備份MBR終于找回我的電影和mp3了，激動(dòng)啊。趕緊做個(gè)備份。MBR本來沒有第二份拷貝，不像FAT，所以用winhex把MBR復(fù)制一份到磁盤最

4、后一個(gè)扇區(qū)，這個(gè)扇區(qū)一般不可能被用到。好了，再也不怕你硬盤掉電了。相信聽說過硬盤MBR、硬盤分區(qū)表、DBR的朋友一定都不少?？墒?，你清楚它們分別起什么作用嗎？它們的具體位置又在哪里呢？硬盤上的MBR只有一份嗎？什么是硬盤邏輯鎖？如何制造和破解它呢？別急，讓我們一步步來搞清楚吧！=必備基礎(chǔ)知識(shí)：= 以下先介紹一下有關(guān)扇區(qū)編號(hào)的基本知識(shí)：介紹一下有關(guān)硬盤扇區(qū)編號(hào)規(guī)則的3個(gè)易混淆的術(shù)語“物理扇區(qū)編號(hào)”、“絕對(duì)扇區(qū)編號(hào)”和“邏輯扇區(qū)編號(hào)”。我們都知道硬盤扇區(qū)的定位有兩種辦法： 1、直接按柱面、磁頭、扇區(qū)3者的組合來定位（按這種編號(hào)方式得到的扇區(qū)編號(hào)稱為物理扇區(qū)編號(hào)）； 2、按扇區(qū)編號(hào)來定位（又分“絕對(duì)

5、扇區(qū)編號(hào)“和“邏輯扇區(qū)編號(hào)“兩種）。這兩種定位辦法的換算關(guān)系如下圖：（設(shè)圖中所示硬盤每道扇區(qū)數(shù)均為63） 如圖所示，由于目前大多數(shù)硬盤采用的是一種“垂直分區(qū)結(jié)構(gòu)“，故左圖一磁頭數(shù)為2、盤片數(shù)為1的硬盤，圖中0磁頭所對(duì)扇區(qū)的表示方法就有2種，即：0柱面0磁頭1扇區(qū)=絕對(duì)0扇區(qū)，而1磁頭所對(duì)扇區(qū)的表示方法也有2種，即：1柱面0磁頭1扇區(qū)=絕對(duì)63扇區(qū)。如果是如右圖所示磁頭數(shù)為4、盤片數(shù)為2的硬盤，那么則順著垂直于盤片的箭頭線方向進(jìn)行如圖的絕對(duì)扇區(qū)的編號(hào)。 以上，我們說了物理扇區(qū)、絕對(duì)扇區(qū)的編號(hào)方式，而邏輯扇區(qū)編號(hào)由于是操作系統(tǒng)采用的扇區(qū)編號(hào)方式，而操作系統(tǒng)只能讀取分區(qū)內(nèi)部的數(shù)據(jù)內(nèi)容，故邏輯扇區(qū)是從

6、各分區(qū)內(nèi)的第一個(gè)扇區(qū)開始編號(hào)，如我們下文對(duì)mbr的說明可以知道：mbr這個(gè)扇區(qū)所在硬盤磁道是不屬于分區(qū)范圍內(nèi)的，緊接著它后面的才是分區(qū)的內(nèi)容,因此一般來說絕對(duì)63扇區(qū)= c:分區(qū)邏輯1扇區(qū)。以下讓我們總結(jié)一下3種編號(hào)方式的不同：編號(hào)方式 表示方法 采用該種方式編號(hào)的對(duì)象 起始編號(hào)物理扇區(qū)編號(hào) 0柱面0磁頭1扇區(qū) BIOS內(nèi)置中斷服務(wù)程序 0柱面0磁頭1扇區(qū)絕對(duì)扇區(qū)編號(hào) 絕對(duì)X扇區(qū) 人們?yōu)榉奖闼捎玫霓k法 絕對(duì)0扇區(qū)邏輯扇區(qū)編號(hào) 邏輯X扇區(qū) 操作系統(tǒng) 邏輯1扇區(qū) 需要說明的是：本文假設(shè)所使用的硬盤每道扇區(qū)數(shù)都為63。各位手頭上所使用的硬盤具體的每道扇區(qū)數(shù)則可以在BIOS設(shè)置內(nèi)有關(guān)硬盤參數(shù)的設(shè)置內(nèi)

7、查到。=有關(guān)MBR、分區(qū)表、DBR的基本知識(shí)：=硬盤MBR(硬盤主引導(dǎo)記錄)及硬盤分區(qū)表介紹 硬盤MBR就是我們經(jīng)常說的“硬盤主引導(dǎo)記錄”，簡單地說，它是由FDISK等磁盤分區(qū)命令寫在硬盤絕對(duì)0扇區(qū)的一段數(shù)據(jù)，它由主引導(dǎo)程序、硬盤分區(qū)表及扇區(qū)結(jié)束標(biāo)志字（55AA）這3個(gè)部分組成，如下：組成部分 所占字節(jié)數(shù) 內(nèi)容、功能詳述主引導(dǎo)程序區(qū) 446 負(fù)責(zé)檢查硬盤分區(qū)表、尋找可引導(dǎo)分區(qū)并負(fù)責(zé)將可引導(dǎo)分 區(qū)的引導(dǎo)扇區(qū)（DBR）裝入內(nèi)存；硬盤分區(qū)表區(qū) 16X4=64 每份16字節(jié)的4份硬盤分區(qū)表,里面記載了每個(gè)分區(qū)的類 型、大小和分區(qū)開始、結(jié)束的位置等重要內(nèi)容；結(jié)束標(biāo)志字區(qū) 2 內(nèi)容總為”55AA”。結(jié)束標(biāo)

8、志字區(qū) 2 內(nèi)容總為”55AA” 這3部分的大小加起來正好是512字節(jié)=1個(gè)扇區(qū)（硬盤每扇區(qū)固定為512個(gè)字節(jié)），因此，人們又形象地把MBR稱為“硬盤主引導(dǎo)扇區(qū)”。這個(gè)扇區(qū)所在硬盤磁道上的其它扇區(qū)一般均空出，且這個(gè)扇區(qū)所在硬盤磁道是不屬于分區(qū)范圍內(nèi)的，緊接著它后面的才是分區(qū)的內(nèi)容（也就是說假如該盤每磁道扇區(qū)數(shù)為63，那么從絕對(duì)63扇區(qū)開始才是分區(qū)的內(nèi)容）。硬盤DBR(硬盤分區(qū)引導(dǎo)記錄)介紹 DBR是各個(gè)分區(qū)自己的引導(dǎo)記錄,又稱“分區(qū)引導(dǎo)記錄”,它是由FORMAT高級(jí)格式化命令寫在各個(gè)分區(qū)開始處第一個(gè)扇區(qū)(比如說:主分區(qū)C:從1磁頭0柱面1扇區(qū)=邏輯1扇區(qū)=絕對(duì)63扇區(qū)）開始,那么C:區(qū)邏輯1扇

9、區(qū)就是DBR所存放的位置)的一段數(shù)據(jù).這段數(shù)據(jù)主要由以下幾個(gè)部分組成:1、占3個(gè)字節(jié)的跳轉(zhuǎn)指令；2、占8個(gè)字節(jié)的操作系統(tǒng)廠商標(biāo)識(shí)及版本號(hào);3、占19個(gè)字節(jié)的分區(qū)參數(shù)表(又稱BPB),里面存放著對(duì)該分區(qū)進(jìn)行讀寫操作時(shí)所必備的參數(shù) (如該分區(qū)內(nèi)每扇區(qū)所包含的字節(jié)數(shù)、每簇扇區(qū)數(shù)、每個(gè)磁道的扇區(qū)數(shù)、該分區(qū)FAT份數(shù)等)；4、占480個(gè)字節(jié)的DOS引導(dǎo)代碼,它負(fù)責(zé)把DOS引導(dǎo)文件IO.SYS、MSDOS.SYS裝入內(nèi)存；5、占2個(gè)字節(jié)的結(jié)束標(biāo)志字”55AA”. 以上5個(gè)部分也正好占1個(gè)扇區(qū)；和MBR有所不同的是：DBR扇區(qū)后面一般就緊接著存放該分區(qū)的FAT（文件分配表，共2份）。 綜上所述，我們知道硬盤

10、MBR負(fù)責(zé)總管硬盤分區(qū)，只有分區(qū)工具才能對(duì)它進(jìn)行讀寫（如FDISK）；而DBR則負(fù)責(zé)管理某個(gè)具體的分區(qū)，它是用操作系統(tǒng)的高級(jí)格式化命令（如FORMAT）來寫入硬盤的。在系統(tǒng)啟動(dòng)時(shí)，最先讀取的硬盤信息是MBR，然后由MBR內(nèi)的主引導(dǎo)程序讀出DBR，最后才由DBR內(nèi)的DOS引導(dǎo)代碼讀取操作系統(tǒng)的引導(dǎo)程序，其中任何一個(gè)環(huán)節(jié)出了問題，操作系統(tǒng)都無法正常啟動(dòng)成功，如果是MBR部分出了問題,即使只是”55AA”標(biāo)志字丟失或被改為其他值，通常都會(huì)出現(xiàn)“無效分區(qū)表“、邏輯盤丟失、啟動(dòng)死機(jī)等現(xiàn)象；而如果是DBR部分出了問題，通常會(huì)出現(xiàn)“未格式化的分區(qū)”的錯(cuò)誤提示。 實(shí)際上，在每一個(gè)分區(qū)的前面，都有一份MBR,在

11、每一個(gè)分區(qū)的開始處，都有一份DBR。通常我們把存放在絕對(duì)0扇區(qū)的那份MBR稱為主MBR或C分區(qū)MBR。這樣我們就能畫出如下的MBR、DBR的存放位置表：市面上很多分區(qū)表保存軟件（如KV3000的分區(qū)表保存功能）實(shí)際上保存的就是表中各個(gè)分區(qū)前MBR區(qū)的數(shù)據(jù)。 在中篇里，我們將來看看怎樣實(shí)際操作，觀察我們硬盤上的MBR、DBR。動(dòng)手觀察MBR、DBR：近距離觀察MBR、DBR： 口說無憑，眼見為實(shí)。還是讓我們用工具來具體觀察一下吧：）我們要觀察的盤全部分作DOS區(qū)，在DOS區(qū)內(nèi)共分C：、D：、E：三個(gè)盤。1、觀察主MBR： 首先得準(zhǔn)備工具,這里我們推薦DISKEDIT兼容FAT32的版本,可以到搜

12、索DISKEDIT并下載。該程序啟動(dòng)后界面如下： 選“PHYSICAL DEVICE”按OK進(jìn)入。這時(shí)候，DISKEDIT首先顯示的就是硬盤絕對(duì)0扇區(qū)的MBR信息，如下圖： 從圖中我們可以看到MBR的001BD字節(jié)為主引導(dǎo)程序；01BE01FD這64字節(jié)為硬盤分區(qū)表信息，每項(xiàng)分區(qū)表占16字節(jié)；最后是結(jié)束標(biāo)志字55AA。下面我們詳細(xì)分析一下分區(qū)表各個(gè)字節(jié)所表示的意思： 注1：此處第一個(gè)字節(jié)存放磁頭號(hào)（01、0B），第二字節(jié)低六位存放扇區(qū)號(hào)01=00（00 0001）=00（01）、FE=11（11 1110）=11（3F），第二字節(jié)高2位+第三字節(jié)為柱面號(hào)00（00）=000、11（7F）=37

13、F。還需要說明的是01BF01C1這3個(gè)字節(jié)在分區(qū)表里面，視后面01C2字節(jié)所示分區(qū)類型的不同而代表不同的含義。如果01C2是代表主分區(qū)的01、04、06或0B，那么01BF01C1所表示的就是該分區(qū)DBR所在的位置，如果01C2是代表擴(kuò)展分區(qū)的05或0F，那么01BF01C1所表示的就是該分區(qū)MBR所在的位置。 看完上面我們給出的第一份MBR，不知道大家注意到?jīng)]有，在硬盤分區(qū)表數(shù)據(jù)區(qū)里面只有兩個(gè)分區(qū)表項(xiàng)，而我們的盤明明是分成C：、D：、E：三個(gè)盤的，怎么回事呢？再仔細(xì)觀察一下分區(qū)表，我們還會(huì)發(fā)現(xiàn)在這份MBR里，第一個(gè)分區(qū)表項(xiàng)（01BE01CD）描述的是C：盤的信息，第二個(gè)分區(qū)表項(xiàng)（01CE0

14、1DD）描述的是整個(gè)擴(kuò)展分區(qū)的信息，它把剩下的D：、E：全部包含在里面了！未免太籠統(tǒng)了點(diǎn)吧。那么，如果我們要查看D：、E：各自詳細(xì)的分區(qū)情況怎么辦呢？參考上一段我們給出的01BF01C1這3個(gè)字節(jié)所代表的不同含義，我們發(fā)現(xiàn)，第二個(gè)分區(qū)表項(xiàng)的分區(qū)類型符為0F，也就是說是擴(kuò)展分區(qū)，那么分區(qū)類型符前面3個(gè)字節(jié)所代表的應(yīng)該是擴(kuò)展分區(qū)MBR所在的位置?？梢姴还馐侨P最前面的0磁頭0柱面1扇區(qū)有一份主MBR，擴(kuò)展分區(qū)的最前面也有一份MBR！ 還是讓我們順著系統(tǒng)啟動(dòng)的順序先到1磁頭 0柱面1扇區(qū)去看看主分區(qū)DBR，然后再看擴(kuò)展分區(qū)的MBR是什么樣的吧！2、觀察C分區(qū)DBR： 在DISKEDIT界面輸入“AL

15、T+S”，在出現(xiàn)的菜單內(nèi)選“GOTO。”，如下圖： 接下來，按表1內(nèi)01BF01C1字節(jié)所示的主分區(qū)DBR位置，在出現(xiàn)的菜單內(nèi)依次輸入DBR所在的柱面數(shù)（CYLINDER）=0，磁頭數(shù)（HEAD）=1，扇區(qū)數(shù)（SECTOR）=1，如下圖： 哈哈，第一份DBR的數(shù)據(jù)就調(diào)出來啦：）3、觀察D分區(qū)MBR： 按照表1擴(kuò)展分區(qū)01CF01D1字節(jié)所示分區(qū)MBR位置，進(jìn)入圖4的菜單內(nèi)輸入281（119h）柱面、0磁頭 、1扇區(qū)；D分區(qū)MBR就出來了：） 哈哈，正如大家所看到的，這第二份MBR其實(shí)只是一個(gè)分區(qū)表而已。同第一份MBR一樣，也只是描述了當(dāng)前主盤（D：盤）和剩余空間的分區(qū)狀況。按照和第3步中同樣的

16、辦法，我們同樣能夠定位出D：盤的DBR和E分區(qū)MBR（最后一份MBR）所在的位置并用DISKEDIT進(jìn)行觀察。 在下篇內(nèi)將對(duì)以上知識(shí)進(jìn)行總結(jié)，并對(duì)邏輯鎖進(jìn)行一個(gè)詳細(xì)的分析。前兩篇文章中我們了解了硬盤邏輯分區(qū)的概念也實(shí)際看到了分區(qū)的情況，下面是對(duì)前問的總結(jié)，附帶邏輯鎖的詳解。= 通過觀察，我們證實(shí)了每一個(gè)硬盤分區(qū)，都有各自的MBR和DBR；操作系統(tǒng)啟動(dòng)時(shí)，不論是從硬盤還是從軟盤啟動(dòng)，都需要先由BIOS讀絕對(duì)0扇區(qū)的主MBR,找到標(biāo)志為80的可引導(dǎo)分區(qū)，然后由MBR負(fù)責(zé)讀出該分區(qū)內(nèi)的DBR,再由DBR負(fù)責(zé)讀出存在該分區(qū)的系統(tǒng)啟動(dòng)程序（IO.SYS等），最后在DOS系統(tǒng)程序IO.SYS的指揮下遍歷所

17、有的MBR和DBR，從而獲知完整的硬盤分區(qū)結(jié)構(gòu)。使用FDISK分區(qū)時(shí)也需要進(jìn)行同樣的過程。而IO.SYS遍歷所有的MBR和DBR的時(shí)候，是按照如下表的順序進(jìn)行：=分區(qū)表知識(shí)實(shí)際應(yīng)用=，制作一個(gè)硬盤邏輯鎖 觀察上面我們給出的遍歷流程表，參考一中關(guān)于01C2字節(jié)的說明，如果我們在描述D分區(qū)MBR位置的01CF01D1字節(jié)處作點(diǎn)手腳，把這里本來存放D：盤MBR位置的字節(jié)改成00 01 00（就是C分區(qū)MBR所在的位置）那么遍歷流程不就變成下表所示了嗎：，表面上看，應(yīng)該這樣就可以做成一個(gè)邏輯鎖了吧。可是實(shí)際情況一定會(huì)讓你失望，98根本一點(diǎn)反應(yīng)也沒有，居然給我一切正常！，再試試動(dòng)動(dòng)其它歪腦筋好了。咦?？?/p>

18、覺得01D2字節(jié)表示D：盤分區(qū)類型的0F怪怪的，把它改成05，這下硬盤總算在出現(xiàn)98歡迎畫面的時(shí)候陷入上表所示的死循環(huán)了：）好，現(xiàn)在我們換軟盤啟動(dòng)看看。，咦。怎么出現(xiàn)一大堆E文后居然還能引導(dǎo)成功！。如果把表示C：盤分區(qū)類型的01C2字節(jié)的0B改成其它數(shù)會(huì)怎樣？把它改成0A終于大功告成了，無論是軟盤或者是硬盤啟動(dòng)，面就給出一種完美的硬盤邏輯鎖主MBR樣本：（圖中黃色字體的為改動(dòng)的部分，只需要改區(qū)區(qū)4個(gè)字節(jié)哦！） 好了，我們來總結(jié)一下制作邏輯鎖的必要步驟吧！1、先把C:盤MBR的01CF01D1字節(jié)處表示的D:盤MBR位置改成00 01 00;2、然后把緊接著的表示D:盤分區(qū)類型的01D2字節(jié)改成05;3、最后改C:盤MBR中表示C:盤分區(qū)類型的01C2字節(jié),把它改成0A、04、03、02或者00這5種字節(jié)都可以。 這樣一來,不論是從軟盤或者硬盤用DOS7.0版本啟動(dòng),甚至加掛正常的可引導(dǎo)硬盤,都難逃死機(jī)的惡運(yùn)了，至于為什么還要改兩個(gè)盤的分區(qū)類型,這個(gè)本鳥也還沒有完全想通L不過有