硬盤(pán)分區(qū)表詳解

1、硬盤(pán)分區(qū)表詳解硬盤(pán)主引導(dǎo)扇區(qū)=硬盤(pán)主引導(dǎo)記錄（MBR）硬盤(pán)分區(qū)表（DPT）物理位置：0面0道1扇區(qū)（clindyer0side0sect1)大?。?12字節(jié)其中：MBR446字節(jié)（000001BD），DPT64字節(jié)（01BE01FD），結(jié)束標(biāo)志2字節(jié)（55AA）功能：MBR通過(guò)檢查DPT分區(qū)信息引導(dǎo)系統(tǒng)跳轉(zhuǎn)至DBR；讀取:使用NTONDISKEDIT在OBJECT菜單中選擇DRIVE——PHYSICALDISK—HARDDISK然后在O

2、BJECT菜單中選擇DISKPARTITIONTABLE即可讀取并使用TOOLS菜單中的WRITEOBJECTTO選項(xiàng)存入指定文件備份寫(xiě)入:使用NTONDISKEDIT在OBJECT菜單中選擇DRIVE——FLOOPYDISK選擇備份的DPT文件然后使用TOOLS菜單中的WRITEOBJECTTO——PHYSICALSECT選項(xiàng)寫(xiě)入001(clindyer0side0sect1)詳解:000H08AHMBR啟動(dòng)程序(尋找開(kāi)機(jī)分區(qū))08B

3、H0D9HMBR啟動(dòng)字符串0DAH1BCH保留(“0“)1BEH1FDH硬盤(pán)分區(qū)表1FEH1FFH結(jié)束標(biāo)志(55AA)活動(dòng)分區(qū)主引導(dǎo)扇區(qū)（DBR）物理位置：1面0道1扇區(qū)（clindyer0side1sect1)大小：FAT161扇區(qū)512字節(jié)FAT323扇區(qū)1536字節(jié)功能：包含機(jī)器CMOS等信息（00000059）核對(duì)該信息并引導(dǎo)指定的系統(tǒng)文件如NTLDR等；讀取:使用NTONDISKEDIT在OBJECT菜單中選擇DRIVE——L

4、OGICALDISK—DISKC然后在OBJECT菜單中選擇BOOTRECD即可讀取并使用TOOLS菜單中的WRITEOBJECTTO選項(xiàng)存入指定文件備份寫(xiě)入:使用NTONDISKEDIT在OBJECT菜單中選擇DRIVE——FLOOPYDISK選擇備份的DBR文件然后使用TOOLS菜單中的WRITEOBJECTTO——PHYSICALSECT選項(xiàng)寫(xiě)入011(clindyer0side1sect1)詳解:000H002H3BYTE的跳轉(zhuǎn)

5、指令(去啟動(dòng)程序跳到03EH)或其他原因?qū)е掠脖P(pán)主引導(dǎo)扇區(qū)的數(shù)據(jù)丟失(包括DPT)也可以通過(guò)邏輯驅(qū)動(dòng)器的數(shù)據(jù)來(lái)恢復(fù)整個(gè)硬盤(pán).例如:以下是一個(gè)硬盤(pán)的分區(qū)情況.道面扇道面扇起始扇(邏輯)結(jié)束扇總共扇區(qū)MBR001C011276239636341882394188177擴(kuò)2770155423963418824083915994203360D2771155423963418830383915994203297如果主分區(qū)表?yè)p壞則可以通過(guò)手工查找擴(kuò)

6、展分區(qū)表中所包含的邏輯驅(qū)動(dòng)器數(shù)據(jù)在本例中就是D盤(pán)所對(duì)應(yīng)的數(shù)據(jù)然后將其起始扇(邏輯)減去63就是所對(duì)應(yīng)的擴(kuò)展分區(qū)的起始扇(邏輯)將其起始地址（面扇區(qū)磁道）改為0面就是擴(kuò)展分區(qū)的起始地址.然后通過(guò)擴(kuò)展分區(qū)就可以得到主分區(qū)C的信息然后就可以使用FDISKMBR命令和手工填寫(xiě)分區(qū)表恢復(fù)整個(gè)硬盤(pán).實(shí)際使用這種方法比較麻煩如果知道每個(gè)分區(qū)的大小則可以通過(guò)使用PQMAGIC5將磁盤(pán)重新分區(qū)為原來(lái)大小(注意:千萬(wàn)不能應(yīng)用我們只是通過(guò)它來(lái)獲得數(shù)據(jù))并查看

7、INFO來(lái)獲得以上數(shù)據(jù)記錄以后取消該分區(qū)操作然后使用NTONDISK2000手工修改DPT表恢復(fù)整個(gè)硬盤(pán).該例所對(duì)應(yīng)的分區(qū)表數(shù)據(jù):8001010006EF7F143F00000011E83F000000411505EFBF2A50E83F0060234000000000000000000000000000000000000000000000000000000000000000000055AA擴(kuò)展分區(qū)表數(shù)據(jù):0001411507EFBF2