解决方案：使用winhex直接修改磁盘分区表以检索丢失的分区（附带分区表知识）micr. .

使用WinHex直接修改磁盘分区表以检索丢失的分区（附带分区表知识）使用WinHex直接修改磁盘分区表以检索丢失的分区（附带分区表知识）Microsoft Wor文档使用WinHex直接修改磁盘分区表以检索丢失的分区（附有分区表知识）使用WinHex直接修改磁盘分区表以获取丢失的分区（附有分区表知识）1. MBR（主启动记录）和分区表（分区表）MBR是第一个磁盘扇区，CHS地址使用WinHex直接修改磁盘分区表以检索丢失的分区（附加的分区表知识）MBR（主引导记录）和分区表（分区表）MBR是磁盘的第一个扇区CHS地址为0柱面，0磁头，1扇区； LBA地址为0. 布局如下: MBR扇区偏移量说明0x0000引导代码0x018A扩展的字节分区表条目0x01B8字节磁盘签名0x01BE 16字节的主分区表条目0x01FE字节MBR签名（0xAA55）0x01FE为55，0x01FF是AA. 分区表条目表条目中的偏移量描述0x00可启动标志0x01起始CHS地址0x04分区类型0x05终止CHS地址0x08字节起始LBA地址0x0C修复过程在了解了MBR和分区表之后，修复思路很清楚.

我的数据分区可能占据了250G硬盘的最后一个180G，因此从硬盘的前六分之一开始，在分区表中搜索明显的符号0x55AA. 还可以将WinHex的便捷搜索功能设置为仅搜索512字节块末尾存在的0x55AA，这要快得多. 每次找到最后两个字节为0x55AA的扇区时，我们都会分析这4个分区表条目是否合理，并分析其所描述的分区大小，最后找到一个包含大小为180G的分区表条目的扇区，哈哈，一定是. 该扇区必须是扩展分区的起始扇区，并且它包含的分区表条目必须是它包含的唯一逻辑分区. 在MBR中使用扩展分区（05）属性创建分区表条目，并填写其他相关位置信息以描述刚刚找到的扩展分区: CHS起始位置: 通常，CHS在逻辑分区表条目中的起始位置，更改磁头数为0. CHS结束位置: 将CHS结束位置复制到逻辑分区表条目中. LBA偏移量，写入扩展分区相对于磁盘起始位置的扇区偏移量. 分区大小: 应为逻辑分区表条目中逻辑分区的大小加上63个扇区. 保存磁盘，运行Windows管理工具，查看磁盘信息，数据分区令人印象深刻. :)备份MBR终于找回了我的电影和mp3，非常激动. 快速备份.

与FAT不同，MBR没有第二个副本，因此请使用winhex将MBR复制到磁盘的最后一个扇区，这通常是无法使用的. 好吧，永远不要担心您的硬盘驱动器会断电. 我相信一定有很多听说过硬盘MBR，硬盘分区表和DBR的朋友. 但是，你知道他们在做什么吗？他们的具体位置在哪里？硬盘上只有一个MBR吗？什么是硬盘逻辑锁？如何制作和破解它？ ？不用担心，让我们一步一步解决！ ==基本知识: ==下面首先介绍有关扇区编号的基本知识: 介绍硬盘扇区编号规则. 大家都知道有两种定位硬盘扇区的方法: 1.直接按压圆柱体和磁头，结合扇区3进行定位（根据这种编号方法获得的扇区号称为物理扇区号）； 2，根据扇区号来定位（也分为“绝对扇区号”和“逻辑扇区号”两种）. 这两种定位方法之间的转换关系如下图所示: （假设图中硬盘的每个通道的扇区数为63），如图所示，因为大多数硬盘当前使用“垂直”分区结构”，因此左侧的图1硬盘的磁头数为1，磁头数为1. 在该图中，磁头0表示的扇区由2个柱面表示，0个磁头，1个扇区=绝对0扇区，该扇区有1个磁头该表示方法还具有2个圆柱体，0个磁头，1个扇区=绝对63个扇区. 如果它是一个带有4个磁头和4个磁盘的硬盘（如右图所示），请按照垂直于磁盘的箭头线方向对绝对扇区进行编号，如图所示.

以上，我们讨论了物理扇区和绝对扇区的编号，逻辑扇区编号是操作系统采用的扇区编号方法，操作系统只能读取分区内的数据内容，因此逻辑扇区从每个分区的第一个扇区开始编号. 正如我们在下面对mbr的解释，我们可以知道: mbr所在的硬盘轨道不在分区范围内，而紧随其后的分区就是该分区. 内容，因此通常来说，绝对是63个扇区= c: 分区逻辑1个扇区. 让我们总结一下三种编号方法之间的区别，如下所示: 编号方法表示使用此方法的编号方法的起始编号. 物理扇区号圆柱0头1扇区BIOS内置中断服务程序圆柱0头1扇区绝对扇区扇区号是绝对X扇区. 人们为方便使用的方法. 逻辑扇区号. 逻辑X扇区. 需要说明操作系统扇区: 本文假设所使用的每个硬盘的扇区数为63. 要使用的硬盘的每个磁道的特定扇区数，可以在下面的相关硬盘参数设置中找到. BIOS设置. ==有关MBR，分区表和DBR的基本知识: ==硬盘MBR（硬盘主启动记录）和硬盘分区表简介硬盘MBR是我们通常所说的“硬盘主启动记录”，它由FDISK等待磁盘分区命令将数据写入硬盘的绝对0扇区中，该扇区由主引导程序，硬盘分区表和扇区结束标志（55AA）组成，如下所示: 组件占用的字节组数内容和功能的详细信息: 主启动程序区域446负责检查硬盘分区表，搜索可启动分区，并将可启动分区的启动扇区（DBR）加载到其中记忆;硬盘分区表区域16X4 = 64，每个4个硬盘分区表16个字节，它们记录每个分区的类型和大小以及每个分区的开始和结束位置以及其他重要内容始终为“ 55AA”.

结束符号字区域的总大小正好是512字节= 1个扇区（硬盘的每个扇区固定为512字节）. 因此，人们生动地将MBR称为“硬盘主引导风扇”. 区域”. 该扇区所在的硬盘轨道上的其他扇区通常是空的，并且该扇区所在的硬盘轨道不在分区范围内，并且分区的内容紧随其后（也就是说，如果磁盘的每个轨道的扇区数均为63，则该分区的内容从绝对的63个扇区开始. 硬盘DBR（硬盘分区启动记录）简介DBR是每个分区的启动记录. ，也称为“分区启动记录”. 它是由FORMAT高级格式命令在每个分区开始处的第一个扇区中写入的（例如: 主分区C: 从1磁头0柱面1扇区=逻辑1扇区=绝对63扇区），然后C: 区域逻辑1扇区是操作系统制造商的标识和DBR字节的版本号； 3. 19字节分区参数表（也称为BPB），用于存储读写所需的参数partiti开启（例如分区中每个扇区中包含的字节数，每个群集的扇区数，每个磁道的扇区数，分区的FAT副本数等）； 4. DOS引导代码占用480个字节，它负责DOS引导文件IO.SYS，MSDOS.SYS字节结束标志字“ 55AA”. 以上5个部分也恰好占据了1个扇区；与MBR的区别在于: DBR扇区通常后面跟分区的FAT（文件分配表，总共2个）. 总而言之，我们知道硬盘MBR负责管理硬盘分区，并且只有分区工具才能对其进行读写（例如FDISK）. 而DBR负责管理特定分区. 它使用操作系统高级格式命令（例如FORMAT）写入硬盘. 的.

系统启动时，首先读取的硬盘信息是MBR，然后MBR中的主引导程序读取DBR，最后DBR中的DOS引导代码读取操作系统的引导程序，如果有链接出现问题，操作系统无法成功启动. 如果MBR部分存在问题，即使仅丢失了“ 55AA”徽标字或将其更改为其他值，通常也会出现“无效的分区表”，逻辑磁盘丢失和启动现象，例如崩溃；如果DBR部件有问题，通常会显示错误消息“未格式化的分区”. 实际上，在每个分区的前面都有一个MBR，在每个分区的开头有一个DBR. 通常，我们将存储在绝对0扇区中的MBR称为主MBR分区MBR. 这样，我们可以绘制以下MBR和DBR存储位置表: 市场上许多分区表存储软件（例如KV3000的分区表存储功能）实际上在表中的每个分区之前将数据保存在MBR区域中. 在第二章中，我们将看到将来如何实际操作，并观察硬盘上的MBR和DBR. 动手观察MBR和DBR: 近距离观察MBR和DBR: 什么也不说，但是眼见为实. 让我们使用这些工具进行详细观察: )我们要观察的所有磁盘都是DOS区域. DOS区域中有三个磁盘: C: ，D: 和E:. 1.观察主MBR: 首先，准备工具. 在这里，我们建议使用DISKEDIT兼容的FAT32版本. 您可以搜索DISKEDIT并下载.

程序启动后，界面如下: 选择“ PHYSICAL DEVICE”，然后按OK进入. 此时，DISKEDIT首先显示硬盘的绝对0扇区的MBR信息，如下图所示: 从该图中我们可以看到MBR 0〜01BD字节是主引导程序；硬盘分区表信息为64字节01BE〜01FD，每个分区表占用16字节；最后是结束标志字55AA. 让我们详细分析分区表每个字节的含义: 注1: 这里的第一个字节存储头号（01，0B），第二个字节的低六位存储扇区号01 = 00（00 0001） ）= 00（01），FE = 11（11 1110）= 11（3F），第二个字节+第三个字节的高2位是圆柱数00（00）= 000，11（7F）= 37F. 还应注意，分区表中有01BF-01C1字节，它们的含义不同，具体取决于后续01C2字节中显示的分区类型. 如果01C2是代表主要分区的01、04、06或0B，则01BF-01C1代表分区DBR的位置；如果01C2是05或0F代表扩展分区，则01BF_001C1代表该分区的位置MBR. 在阅读了上面给出的第一个MBR之后，我不知道您是否注意到硬盘分区表数据区域中只有两个分区表项，并且我们的磁盘显然分为C: ，D: ，E: 三是什么事？仔细研究分区表，我们还将发现在此MBR中，第一个分区表条目（01BE-01CD）描述了C: 磁盘的信息，第二个分区表条目（01CE-01DD）描述了它: 是整个扩展分区的信息. 它包含所有剩余的D: 和E: !！太笼统了.

然后，如果我们要查看D: 和E: 的详细分区怎么办？参照上一段中给出的01BF-01C1字节的不同含义，我们发现第二个分区表条目的分区类型标识符为0F，也就是说，它是扩展分区，然后是第一个字节. 分区类型标识符代表应该是扩展分区MBR的位置. 可以看出，不仅整个磁盘的前部，磁头0柱面1扇区还具有主MBR，扩展分区的前部也具有MBR！让我们按照系统启动的顺序转到1个磁头和1个柱面扇区，以查看主分区DBR，然后查看扩展分区的MBR是什么样子！ 2.观察C分区DBR: 在DISKEDIT界面中输入“ ALT + S”，然后在出现的菜单中选择“ GOTO ...”，如下图所示: 接下来，按字节01BF中所示的主分区表1中的01C1. 在出现的菜单中，DBR位置在以下菜单中输入气缸数（CYLINDER）= 0，磁头数（HEAD）= 1和扇区数（SECTOR）= 1. 出现，如下图所示: 哈哈，第一个DBR数据只需大声喊出来: ） 3.观察分区D的MBR: 根据表1中扩展分区01CF—01D1字节中所示的分区MBR位置，输入在图4的菜单中，输入281（119h）圆柱体和0磁头扇区； D分区MBR出来了: ）哈哈，如您所见，第二个MBR实际上只是一个分区表.

与第一个MBR一样，它仅描述当前主磁盘（D: 磁盘）的分区状态以及剩余空间. 跟踪分区MBR（最后一个MBR）的位置，并使用DISKEDIT进行观察. 在下一部分中，将总结以上知识，并对逻辑锁进行详细分析. 在前两篇文章中，我们了解了硬盘逻辑分区的概念，并实际了解了分区的情况. 以下是先前问题的摘要，并详细说明了逻辑锁. ==通过观察，我们已经确认每个硬盘分区都有自己的MBR和DBR. 当引导操作系统时，无论是从硬盘引导还是从软盘引导，BIOS都必须首先读取绝对扇区0的主MBR并找到标记为80的可引导分区，然后MBR负责读取操作系统中的DBR. 分区，然后DBR负责读取分区中存在的系统启动程序（IO.SYS等），最后在DOS系统程序IO.SYS的命令下遍历所有MBR和DBR以获取完整的硬盘. 磁盘分区结构. 使用FDISK分区时，需要相同的过程. 当IO.SYS遍历所有MBR和DBR时，将按下表的顺序执行: ==分区表知识实际应用==，进行硬盘逻辑锁定观察我们上面给出的遍历过程表，请参阅第一个关于01C2字节的描述，如果我们对描述D分区的MBR位置的01CF-01D1字节进行一些技巧，请将原来存储D: 磁盘的MBR位置的字节更改为00 01 00（即是C分区的MBR的位置）遍历过程如下表所示: 从表面上看，它应该是这样的逻辑锁.

但是实际情况肯定会让您失望的. 98完全没有回应，对我来说一切正常！ ！ ，尝试再次使用其他弯曲的大脑. 什么. . . 我总是觉得01D2字节表示D: 磁盘分区类型的0F很奇怪. 将其更改为05. 现在，当出现98欢迎屏幕时，硬盘终于陷入上表所示的无尽循环: ）好的，现在我们更改一下软盘启动. . . ，什么. . . 许多E文本实际上如何能导致成功！ . 如果将代表C: 磁盘分区类型的01C2字节的0B更改为另一个数字，该怎么办？ ？ ？将其更改为0A，最后就完成了. 无论是软盘还是硬盘启动器，下面都是一个完美的硬盘逻辑锁主MBR示例: （图中的字体已更改部分，只需更改4个单词即可. Festival！）让我们总结一下进行逻辑锁定的必要步骤！ 1.首先将C: 磁盘MBR的01CF-01D1字节指示的D: MBR位置更改为00 01 00; 2.然后将以下指示D的01D2字节更改为: 磁盘分区类型为05； 3，最后，更改代表C: 磁盘分区类型的C: 磁盘MBR中的01C2字节，并将其更改为0A，04、03、02或00字节. 这样，无论是从软盘启动还是使用DOS7.0版本的硬盘启动，还是连接普通的可启动硬盘，都很难摆脱崩溃的厄运. 至于为什么需要更改两个磁盘的分区类型，这只鸟我还没有完全弄清楚L，但是可以肯定的是: 即使不更改分区类型，使用时肯定也会死机FDISK. 哦，我差点忘了说，当锁被锁住了怎么解决？不用担心，让我们继续吧. 它不是说: “无论是从硬盘启动还是从软盘启动，都需要在DOS系统程序IO.SYS的命令下遍历所有MBR和DBR”？在这种情况下，最好在IO.SYS上使用您的大脑. 破解硬盘逻辑锁定有以下三种方法: 1.事实证明，当IO.SYS命令系统遍历所有MBR和DBR时，必须首先检查MBR的DBR扇区末尾的结束标志是否为“ 55AA”. 如果不是，那么它将退出遍历并报告分区表错误. 幸运的是，在报告错误之前，我们运行DISKEDIT更改回原始的MBR. 所需系统的核心部分已经加载了内存，否则...了解上述原理，我们不妨做相反的操作，编辑IO.SYS，让它检查MBR或DBR末尾的结束标志当命令系统遍历所有MBR和DBR时，扇区不是“ 55AA”. 这样，它可以跳出无限循环并执行DISKEDIT. 具体步骤如下: 首先制作一张可启动软盘，然后使用ATTRIB A: \ IO.SYS命令删除IO.SYS的系统属性，只读属性和隐藏属性；使用ULTRAEDIT之类的编辑工具在软盘上搜索刚刚完成IO.SYS的启动，找到多个“ 55AA”，将其更改为其他值；保存IO.SYS，并使用ATTRIB A: \ IO.SYS命令更改回该文件的属性. 不要害怕启动盘La的逻辑锁定！启动后不要关注错误消息，请运行DISKEDIT并更改回原始MBR.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/dianqi/article-309370-1.html