用winhex直接修改磁盤分區(qū)表找回丟失的分區(qū)(另附分區(qū)表知識)microsoft word 文檔

1、用WinHex直接修改磁盤分區(qū)表找回丟失的分區(qū)(另附分區(qū)表知識）用WinHex直接修改磁盤分區(qū)表找回丟失的分區(qū)(另附分區(qū)表知識）1.1.MBRMBR（主引導(dǎo)記錄）（主引導(dǎo)記錄）PartitionPartitionTableTable（分區(qū)表）（分區(qū)表）MBR是磁盤第一個扇區(qū)，CHS地址是0柱面，0磁頭，1扇區(qū)；LBA地址是0。布局如下：MBR扇區(qū)內(nèi)偏移扇區(qū)內(nèi)偏移描述描述0x0000引導(dǎo)代碼0x018A4個9字節(jié)供IBM擴(kuò)展的分區(qū)表項0x

2、01B84字節(jié)磁盤簽名0x01BE4個16字節(jié)主分區(qū)表項0x01FE2字節(jié)MBR簽名（0xAA55）[1][1]0x01FE是55，0x01FF是AA。分區(qū)表項表項內(nèi)偏移表項內(nèi)偏移描述描述0x00可引導(dǎo)標(biāo)志0x01起始CHS地址0x04分區(qū)類型0x05結(jié)束CHS地址0x084字節(jié)起始LBA地址0x0C4字節(jié)分區(qū)大小，以扇區(qū)計算3.3.修復(fù)過程修復(fù)過程理解了MBR和PartitionTable，修復(fù)思路就很清晰了。我的數(shù)據(jù)分區(qū)大概是占用2

3、50G硬盤的后180G，所以從硬盤頭六分之一的位置開始，搜索分區(qū)表的明顯標(biāo)志0x55AA。WinHex的方便的搜索功能還可以設(shè)置只搜索存在于整數(shù)倍于512字節(jié)塊的末尾的0x55AA，速度快很多。每找到一個最后兩字節(jié)為0x55AA的扇區(qū)，就分析4個分區(qū)表項是不是合理的，以及它所描述的分區(qū)大小，終于找到一個扇區(qū)，含有一個分區(qū)表項，大小180G，哈哈，肯定就是它了。這個扇區(qū)肯定就是擴(kuò)展分區(qū)的起始扇區(qū)，它含有的那個分區(qū)表項肯定就是它唯一包含的一

4、個邏輯分區(qū)了。在MBR中創(chuàng)建一條屬性為擴(kuò)展分區(qū)（05）的分區(qū)表項，填入其他相關(guān)位置信息，以描述剛才找到的這個擴(kuò)展分區(qū)：CHS起始位置：一般是邏輯分區(qū)表項中的CHS起始位置，把磁頭數(shù)改為0。如圖所示，由于目前大多數(shù)硬盤采用的是一種“垂直分區(qū)結(jié)構(gòu)“，故左圖一磁頭數(shù)為2、盤片數(shù)為1的硬盤，圖中0磁頭所對扇區(qū)的表示方法就有2種，即：0柱面0磁頭1扇區(qū)=絕對0扇區(qū)，而1磁頭所對扇區(qū)的表示方法也有2種，即：1柱面0磁頭1扇區(qū)=絕對63扇區(qū)。如果是如

5、右圖所示磁頭數(shù)為4、盤片數(shù)為2的硬盤，那么則順著垂直于盤片的箭頭線方向進(jìn)行如圖的絕對扇區(qū)的編號。以上，我們說了物理扇區(qū)、絕對扇區(qū)的編號方式，而邏輯扇區(qū)編號由于是操作系統(tǒng)采用的扇區(qū)編號方式，而操作系統(tǒng)只能讀取分區(qū)內(nèi)部的數(shù)據(jù)內(nèi)容，故邏輯扇區(qū)是從各分區(qū)內(nèi)的第一個扇區(qū)開始編號，如我們下文對mbr的說明可以知道：mbr這個扇區(qū)所在硬盤磁道是不屬于分區(qū)范圍內(nèi)的，緊接著它后面的才是分區(qū)的內(nèi)容因此一般來說絕對63扇區(qū)=c:分區(qū)邏輯1扇區(qū)。以下讓我們總結(jié)

6、一下3種編號方式的不同：編號方式表示方法采用該種方式編號的對象起始編號物理扇區(qū)編號0柱面0磁頭1扇區(qū)BIOS內(nèi)置中斷服務(wù)程序0柱面0磁頭1扇區(qū)絕對扇區(qū)編號絕對X扇區(qū)人們?yōu)榉奖闼捎玫霓k法絕對0扇區(qū)邏輯扇區(qū)編號邏輯X扇區(qū)操作系統(tǒng)邏輯1扇區(qū)需要說明的是：本文假設(shè)所使用的硬盤每道扇區(qū)數(shù)都為63。各位手頭上所使用的硬盤具體的每道扇區(qū)數(shù)則可以在BIOS設(shè)置內(nèi)有關(guān)硬盤參數(shù)的設(shè)置內(nèi)查到。==有關(guān)MBR、分區(qū)表、DBR的基本知識：==硬盤MBR(硬盤主