硬盤分區(qū)表詳解

1、硬盤分區(qū)表詳解硬盤主引導(dǎo)扇區(qū)=硬盤主引導(dǎo)記錄（MBR）硬盤分區(qū)表（DPT）物理位置：0面0道1扇區(qū)（clindyer0side0sect1)大?。?12字節(jié)其中：MBR446字節(jié)（000001BD），DPT64字節(jié)（01BE01FD），結(jié)束標(biāo)志2字節(jié)（55AA）功能：MBR通過檢查DPT分區(qū)信息引導(dǎo)系統(tǒng)跳轉(zhuǎn)至DBR；讀取:使用NTONDISKEDIT在OBJECT菜單中選擇DRIVE——PHYSICALDISK—HARDDISK然后在O

2、BJECT菜單中選擇DISKPARTITIONTABLE即可讀取并使用TOOLS菜單中的WRITEOBJECTTO選項存入指定文件備份寫入:使用NTONDISKEDIT在OBJECT菜單中選擇DRIVE——FLOOPYDISK選擇備份的DPT文件然后使用TOOLS菜單中的WRITEOBJECTTO——PHYSICALSECT選項寫入001(clindyer0side0sect1)詳解:000H08AHMBR啟動程序(尋找開機(jī)分區(qū))08B

3、H0D9HMBR啟動字符串0DAH1BCH保留(“0“)1BEH1FDH硬盤分區(qū)表1FEH1FFH結(jié)束標(biāo)志(55AA)活動分區(qū)主引導(dǎo)扇區(qū)（DBR）物理位置：1面0道1扇區(qū)（clindyer0side1sect1)大?。篎AT161扇區(qū)512字節(jié)FAT323扇區(qū)1536字節(jié)功能：包含機(jī)器CMOS等信息（00000059）核對該信息并引導(dǎo)指定的系統(tǒng)文件如NTLDR等；讀取:使用NTONDISKEDIT在OBJECT菜單中選擇DRIVE——L

4、OGICALDISK—DISKC然后在OBJECT菜單中選擇BOOTRECD即可讀取并使用TOOLS菜單中的WRITEOBJECTTO選項存入指定文件備份寫入:使用NTONDISKEDIT在OBJECT菜單中選擇DRIVE——FLOOPYDISK選擇備份的DBR文件然后使用TOOLS菜單中的WRITEOBJECTTO——PHYSICALSECT選項寫入011(clindyer0side1sect1)詳解:000H002H3BYTE的跳轉(zhuǎn)

5、指令(去啟動程序跳到03EH)或其他原因?qū)е掠脖P主引導(dǎo)扇區(qū)的數(shù)據(jù)丟失(包括DPT)也可以通過邏輯驅(qū)動器的數(shù)據(jù)來恢復(fù)整個硬盤.例如:以下是一個硬盤的分區(qū)情況.道面扇道面扇起始扇(邏輯)結(jié)束扇總共扇區(qū)MBR001C011276239636341882394188177擴(kuò)2770155423963418824083915994203360D2771155423963418830383915994203297如果主分區(qū)表損壞則可以通過手工查找擴(kuò)

6、展分區(qū)表中所包含的邏輯驅(qū)動器數(shù)據(jù)在本例中就是D盤所對應(yīng)的數(shù)據(jù)然后將其起始扇(邏輯)減去63就是所對應(yīng)的擴(kuò)展分區(qū)的起始扇(邏輯)將其起始地址（面扇區(qū)磁道）改為0面就是擴(kuò)展分區(qū)的起始地址.然后通過擴(kuò)展分區(qū)就可以得到主分區(qū)C的信息然后就可以使用FDISKMBR命令和手工填寫分區(qū)表恢復(fù)整個硬盤.實際使用這種方法比較麻煩如果知道每個分區(qū)的大小則可以通過使用PQMAGIC5將磁盤重新分區(qū)為原來大小(注意:千萬不能應(yīng)用我們只是通過它來獲得數(shù)據(jù))并查看

7、INFO來獲得以上數(shù)據(jù)記錄以后取消該分區(qū)操作然后使用NTONDISK2000手工修改DPT表恢復(fù)整個硬盤.該例所對應(yīng)的分區(qū)表數(shù)據(jù):8001010006EF7F143F00000011E83F000000411505EFBF2A50E83F0060234000000000000000000000000000000000000000000000000000000000000000000055AA擴(kuò)展分區(qū)表數(shù)據(jù):0001411507EFBF2