培訓(xùn)硬盤教材.doc

硬盤維修基礎(chǔ)硬盤維修教材一：結(jié)構(gòu)：1：電源接口：接線柱有斷裂現(xiàn)象2：IDE 接口：插針有斷裂、縮回、虛焊現(xiàn)象3：跳線：用于設(shè)置 MASTER/SLAVE4：主軸電機驅(qū)動5：磁頭伺服定位驅(qū)動6：讀寫電路、選頭電路7：前置放大電路8：控制電路：控制硬盤的初始化、加電、啟動主軸電機、加電初始尋道、定位、 讀寫。9：BIOS，里面固化了軟件，與主板的 BIOS 起類似的作用10：高速緩存：256K-2M，是硬盤與外部總線交換數(shù)據(jù)的場所，硬盤將磁信號轉(zhuǎn)化為電信號后通過緩存一次次地填充與清空，一步步地按 PCI 總線的周期送出。二：硬盤新技術(shù)RAID 技術(shù)：用于提高速度，性能及數(shù)據(jù)安全性，由多塊廉價硬盤構(gòu)成的冗余陣 列。其中一塊硬盤出問題并不影響系統(tǒng)工作。接口：分為 SCSI 類和 ATA 類DMA 模式：數(shù)據(jù)不經(jīng)過 CPU，直接在硬盤和內(nèi)存之間傳送，ULTRA DMA 由 INTEL、QUANTUM、SEAGATE 等三家公司提出，分為 ULTRA DMA 33/66/100，與 IDE 兼容。SERIAL ATA：即串行 ATA，是 INTEL 公司發(fā)布的，在同一時間內(nèi)只會有一位數(shù)據(jù) 傳輸，用四個針就完成了所有的工作，第一針發(fā)出、第二針接收、第三針供電、 第四針地線。使用 DMA 66/100 的條件：首先，硬盤必須支持久 ULTRA DMA；其次：主板必須 支持 ULTRA DMA；再次：操作系統(tǒng)必須安裝有相應(yīng)的驅(qū)動程序；最后：必須使用80 針專用數(shù)據(jù)線；另外 CMOS 的相應(yīng)設(shè)置應(yīng)打開、不要將普通光驅(qū)與 UDMA 硬盤 接在同一個口上、主板本身的兼容性問題也可能使 DMA 工作不正常，對不支持DMA 的硬盤或光驅(qū)設(shè)置了 DMA 可能會導(dǎo)致死機。三：機械部分： 電機：無刷直流電機、音圈電機磁頭：工作時，飛行狀態(tài)，與盤面相距 0.2-0.5uM盤片：盤體由多個盤片疊加在一起，每個盤片有上下兩個磁面， 磁面：所有磁面上相同大小的同心圓構(gòu)成一個柱面。 磁道：每個磁面被劃分為成若干個磁道 扇區(qū)：每個磁道再被劃分成若干個扇區(qū)，每個扇 512 個字節(jié)。 四：技術(shù)指標容量=柱面數(shù) X 磁頭數(shù) X 扇區(qū)數(shù) X512 字節(jié)，單碟容量， 轉(zhuǎn)速：4500，5400，7200，10000 轉(zhuǎn)/分 平均尋道時間：磁頭從初始位置移動到目標位置所需時間 五：數(shù)據(jù)的組織與存貯1：物理扇區(qū)：用磁面、磁道、扇區(qū)三個參數(shù)來表示磁盤上的某一區(qū)域2：邏輯扇區(qū)：為操作上的方便，操作系統(tǒng)用一個數(shù)字來表示分配的扇區(qū)3：簇：FAT 文件系統(tǒng)將一個或多個扇區(qū)組織成一個簇。簇是文件系統(tǒng)進行數(shù)據(jù) 讀寫操作的最小單位。簇的大小不僅與硬盤的容量大小有關(guān)，而且還與 FAT 文件 系統(tǒng)的模式有關(guān)，F(xiàn)AT 模式有 FAT /16/32 兩種。六：硬盤的操作1：低級格式化：對硬盤劃分磁道和扇區(qū)，在扇區(qū)的地址域上標注地址信息，并剔出壞道。2：分區(qū)，即 FDISK：將硬盤劃分為多個分區(qū)。同時把主引導(dǎo)記錄 MBR 寫到硬盤 的主引導(dǎo)扇區(qū)，即 0 柱面、0 磁頭、1 扇區(qū)，激活一個分區(qū)。3：格式化 FORMAT：在 DOS 分區(qū)空間劃分邏輯扇區(qū)，生成 DOS 引導(dǎo)扇區(qū)（即邏輯0 扇區(qū)）DBR、文件分配表 FAT 和文件目錄表 FDT。數(shù)據(jù)信息由 MBR、DBR、FAT、FDT 和數(shù)據(jù)區(qū)組成。MBR 用于硬盤啟動時將系統(tǒng)控 制權(quán)轉(zhuǎn)給用戶指定的、并在分區(qū)表中登記了的某個操作系統(tǒng)區(qū)。七：FAT16 文件系統(tǒng)的數(shù)據(jù)組織結(jié)構(gòu)：MBRDBRFAT1FAT2根目錄 FDT 數(shù)據(jù)區(qū)。MBR 處于 0 柱面、0 磁頭、1 扇區(qū)，DBR 處于 0 柱面、1 磁頭、1 扇區(qū)（即邏輯 0扇區(qū)），F(xiàn)AT1 從邏輯 1 扇區(qū)開始。FAT32 文件系統(tǒng)的數(shù)據(jù)組織結(jié)構(gòu)：MBR DBR DBR 副 保留扇 FAT1 FAT2 根目錄 數(shù)據(jù)區(qū)。 本區(qū)FDTDBR 從邏輯 0 扇區(qū)開始，DBR 副本從邏輯 6 扇區(qū)開始，F(xiàn)AT1 從邏輯 32 扇區(qū)開始注：硬盤的 FAT1、FAT2、和根 FDT 的大小及起止扇區(qū)并不固定，它與邏輯盤容量有關(guān)，根目錄 FDT 的大小總為 32 個扇區(qū)八：NTFS 文件系統(tǒng)，用于 WINDOWS NT 的文件系統(tǒng)。九：寫補償（PRECOMP），著陸區(qū)（LANDS）1：寫補償：隨著磁道向盤中心的發(fā)展，扇區(qū)的有效面積減小，當向磁盤寫入數(shù) 據(jù)時，由于磁翻轉(zhuǎn)的影響可能使相鄰的數(shù)據(jù)之間相互干涉而產(chǎn)生寫錯誤，為了在 內(nèi)圈較小直徑的磁道上改善數(shù)據(jù)的寫性能，當寫入數(shù)據(jù)時，先進行人為的反方向 偏移。用以減小寫電流，即寫入預(yù)補償。2：著陸區(qū)：關(guān)機時硬盤磁頭應(yīng)優(yōu)先停放的內(nèi)圈柱面號，該柱面并不存放數(shù)據(jù)十：低級格式化1：也稱物理格式化；用于測試硬盤介質(zhì)；為硬盤的每個磁道按指定的交錯因子 間隔安排扇區(qū)；通過低格，將扇區(qū) ID 放置在每個磁道上，完成對扇區(qū)的設(shè)置； 對磁盤表面進行測試，對已損壞的磁道和扇區(qū)作標記；給硬盤中的每個扇區(qū)寫入 某一 ASCII 字符。2：因長期使用，硬盤上會出現(xiàn)一些壞扇區(qū)，這是由于扇區(qū) ID 丟失引起的，扇區(qū)ID 是用于區(qū)別各個扇區(qū)的，作為磁化的映象標記到磁盤上，但它也會因長時間 的使用而逐漸消失，低級格式化是微機用于刷新磁盤上 ID 的惟一辦法，不能用 FORMAT 替代。3：間隔因子：是硬盤在讀寫周期中按邏輯順序讀寫扇區(qū)之間的物理號間隔數(shù)，即正在讀寫扇區(qū)的物理號與緊接將要讀取的物理號之間的差值。如果間隔因子為1，則數(shù)據(jù)在磁盤上是按扇區(qū)順序連續(xù)存放的，磁頭從硬盤上讀取數(shù)據(jù)時，當其 讀完其中一個扇區(qū)的內(nèi)容轉(zhuǎn)至下一個相鄰扇區(qū)上時，需要花一定的時間，在這期 間，磁頭已經(jīng)轉(zhuǎn)過了該相鄰扇區(qū)一個角度，如果要再讀取該相鄰扇上的數(shù)據(jù)，磁 頭只有等到該扇區(qū)再轉(zhuǎn)過來時才能進行讀取，這樣，讀取一個扇區(qū)的數(shù)據(jù)所花費 的時間與硬盤的轉(zhuǎn)速不相匹配，則讀取一個完整的磁道數(shù)據(jù)，實際上硬盤需要轉(zhuǎn) 多圈。十一：硬盤優(yōu)化工具：REGCLEANER：清理注冊表垃圾，DISKCLEAN 清除垃圾文件， CLEAN SYSTEM DIRECTORY，清除文件垃圾,safeclean utilities：清理垃 圾文件，system mechanic,系統(tǒng)機械師，不僅能清除垃圾文件，也能對系統(tǒng)性能 進行優(yōu)化，cleansweep,norton 的產(chǎn)品，功能強大全面，被收錄到 norton 的 system works 2000/2001 中。十二：norton utilities2000：可用于磁盤加速、修正磁盤錯誤、（norton disk doctor )十三：用 MIRROR 和 UNFORMAT 備份和恢復(fù) MBR1：備份 MBR：C:mirror/partn，此后，系統(tǒng)將詢問用戶要把硬盤分區(qū)表保存 在哪個軟盤上，并提示用戶將一格式化過的軟盤插入軟驅(qū)，回車后即可在指定的 軟盤上建立一個名為 partn.fil 的文件，該文件就是硬盤的 MBR 信息。2：MBR 的恢復(fù)：用軟盤啟動計算機，然后插入裝有 partn.fil 和 unformat 的軟 盤，鍵入命令 unformat /partn，即可將保存在軟盤上的 MBR 信息恢復(fù)到硬盤上。十四：用 KV3000 備份與恢復(fù) MBR 和 DBR1：用 kv3000/B 備份 MBR，運行該命令后，會在該菜單的最下面提示將備份硬盤 的分區(qū)表，插入已格式化的軟盤，按Y后，將硬盤分區(qū)表存入該軟盤中，其 文件名為 hdpt.dat。2：如果硬盤有引導(dǎo)區(qū)病毒，可以用以下命令備份清除病毒之前的 MBR，即 kv3000/k，這種格式能夠清除所有引導(dǎo)區(qū)型的病毒，并在清除主引導(dǎo)區(qū)病毒之前， 將已染毒的主引導(dǎo)信息備份在軟盤 A：上，其文件名為：HDPT.VIR，HDPT.VIR 文件是預(yù)防原硬盤的主引導(dǎo)信息中有某種加鎖的密碼也在清除病毒時被解除的 情況，對于這種清毒后其加鎖的密碼也被清除的 MBR，即使備份了也沒有任何用 處，若發(fā)現(xiàn)這種情況，則應(yīng)使用該命令格式對清除主引導(dǎo)區(qū)病毒前的 MBR 進行備 份，如果此后再發(fā)現(xiàn)清除病毒后的硬盤不能引導(dǎo)，即可使用由上述命令格式備份的 HDPT.VIR 文件，將其原樣恢復(fù)到硬盤，然后想其它的辦法修復(fù)有毒的主引導(dǎo)扇區(qū)信息。3：MBR 的恢復(fù)：kv3000/b 用 KV3000/hdpt.dat 恢復(fù)，kv3000/k 可用kv3000/hdpt.vir 來恢復(fù)，十五：用 NORTON 制作保存系統(tǒng)信息區(qū)數(shù)據(jù)的應(yīng)急盤，應(yīng)急盤中包括硬盤分區(qū)表、 引導(dǎo)信息、CMOS 配置等硬盤的關(guān)鍵數(shù)據(jù)區(qū)信息。PCTOOLS 的 EDISK.EXE、 BOOTSAFE.EXE 也可制作應(yīng)急盤。十六：ghost1：可以創(chuàng)建軍硬盤鏡像備份文件2：可以將備份恢復(fù)到原硬盤上3：支持 FAT16，F(xiàn)AT32，NTFS，OS/2 等多種分區(qū)的硬盤備份4：支技 WIN9X，NT，UNIX，NOVELL 等系統(tǒng)下的硬盤備份5：可以將備份恢復(fù)到別的硬盤上6：在復(fù)制過程中自動分區(qū)閉幕式格式化目的硬盤7：可以實現(xiàn)多系統(tǒng)的網(wǎng)絡(luò)安裝十七：硬盤的引導(dǎo)流程：加載 MBR-確認分區(qū)-加載 DBR-執(zhí)行 DBR 引導(dǎo)程序-加載系統(tǒng)文件十八：硬盤的物理故障由自檢時的出錯信息來看1：自檢不通過，且硬盤指示燈不亮，顯示信息為：hard disk error 或 hdd controller error ,該故障可能是主引導(dǎo)記錄損壞、電路板壞、連接電纜壞。2：若自檢后顯示：disk boot failure , track 0 bad, 可能是 0 磁道損壞3：若自檢能通過，開機后顯示：invaliddrive specification 或 invalid partition table ,一般是硬盤主引導(dǎo)區(qū)記錄出錯，可能的原因有：沒有指定活 動分區(qū)，有多個活動分區(qū)標志（自舉標志），結(jié)束標志（55AA）丟失，主引導(dǎo)記 錄因用戶意外操作或因病毒破壞。4：若顯示：error load operation system ,missing operationsystem ,non-system disk or disk error,disk boot failure.一般是由于 DOS 引導(dǎo)扇區(qū)的錯誤引起的。當硬盤的主引導(dǎo)分區(qū)檢查正確后，根據(jù)可自舉分區(qū)中指 出的分區(qū)起始地址讀 DOS 系統(tǒng)引導(dǎo)扇區(qū)，若讀操作失敗，則給出 error load operation system 的出錯信息，若能正確讀出 DOS 引導(dǎo)扇區(qū)，則系統(tǒng)將檢杳引 導(dǎo)扇區(qū)的最后兩個字節(jié)是否為有效標志“55AA”，若不是則給出“missing operation system 的出錯信息，如果 DOS 引導(dǎo)扇區(qū)中隱含文件名信息被破壞， 或者引導(dǎo)程序從磁盤根目錄的開始扇區(qū)讀取的前兩個文件名不是當前 DOS 版本 的兩個系統(tǒng)隱含文件，出錯信息為：non-system disk or disk error,如果 DOS 引導(dǎo)扇區(qū)記錄格式或系統(tǒng)文件因某種原因被破壞，被引導(dǎo)程序讀入內(nèi)存時發(fā)生讀 操作錯誤，則出錯信息為：disk boot failure.對于這類固障，可使用 DOS 命令“sys c:”或者 PCTOOLS、NORTON 等工具軟件進行修復(fù)。十九：用 KV3000 修復(fù)硬盤分區(qū)表：執(zhí)行 KV3000 后，在主菜單上按 F10 鍵，即可 對系統(tǒng)的有關(guān)參數(shù)和硬盤分區(qū)表快速測試，如果分區(qū)表不正常，KV3000 會先將 壞分區(qū)表保存到軟盤上，然后再自動重建硬盤分區(qū)表，使其起死回生。如果硬盤 只有一個分區(qū)，且 FAT 表、BOOT 區(qū)信息又被病毒嚴重破壞，那么該功能即使恢 復(fù)了分區(qū)表，盤上的數(shù)據(jù)也不能完全恢復(fù)，更不能從 C：盤引導(dǎo)系統(tǒng)，如果有多 個分區(qū)，一般情況下，KV3000 能找到?jīng)]有被破壞的分區(qū)，在重建分區(qū)表后，可 恢復(fù)那些完好分區(qū)里的數(shù)據(jù)。二十：恢復(fù)被 CIH 病毒破壞的 C：數(shù)據(jù)，一般來說 C：盤數(shù)據(jù)基本無法恢復(fù)，D：E：F：等盤是可以恢復(fù)的。1：用 KV3000 的 F10、F6。2：把硬盤取下來，作為從盤掛到其它機器中，運行最新版的 NORTON DISK DOCTOR或其它的硬盤修復(fù)工具，也許能找到丟失的擴展分區(qū)。3：FDISK/MBR，重寫主引導(dǎo)扇區(qū)，此法可能會丟失硬盤中的數(shù)據(jù)，只能在萬不得已時使用，注意不要在多于四個分區(qū)的硬盤上使用，也不要在安裝了 COMMANDER等多操作系統(tǒng)管理軟件的硬盤上使用。二一：用 PCTOOLS 中的 DISKFIX 修正磁盤錯誤：能自動修復(fù)損壞磁盤物理的或邏 輯存儲結(jié)構(gòu)上的錯誤，包括無效的或受到破壞的主分區(qū)表，受到破壞的硬盤主引 導(dǎo)程序或標志，無效或受到破壞的擴充分區(qū)表，無效引導(dǎo)區(qū)，無效或受到破壞的 DOS 引導(dǎo)程式序及 DOS 的參數(shù)塊表（BPB），壞引導(dǎo)記錄標志，壞文件分配表， FAT 中無效介質(zhì)說明，交叉鏈接文件分配錯，文件簇鏈中的壞扇區(qū)或其他磁盤邏 輯結(jié)構(gòu)部題等。二二：用 NORTON systemworks 修正磁盤錯誤：用于系統(tǒng)檢測和磁盤維護的集成 化工具軟件，可修正磁盤錯誤，可數(shù)據(jù)保護，也具有對操作系統(tǒng)出現(xiàn)的錯誤進行 檢測和修正的能力。norton antivirus 病毒防治，norton cleansweep 清除磁盤 垃圾，norton crashgard 系統(tǒng)保護，norton ghost 磁盤備份工具，norton utilities 磁盤維護工具，norton system check 系統(tǒng)錯誤檢測及修正，可用于 檢測和修正 windows 的注冊表、系統(tǒng)配置以及磁盤錯誤。二三：硬盤失效固障檢測流程：1：用軟盤啟動試讀硬盤，如能讀硬盤，設(shè)法修復(fù) MBR 或 DBR2：如不讀硬盤，使用 FDISK 或其它可讀取 MBR 的軟件看系統(tǒng)是否承認硬盤，或 進入 CMOS SETUP 的自動檢測功能看系統(tǒng)是否承認硬盤，如不承認硬盤，用替換 法檢查硬盤接插件和硬盤本身，并查看 CMOS 中是否能對硬盤設(shè)置格式化參數(shù)。3：如能承認硬盤，用 FDISK 或 NORTON 等工具軟件檢查 MBR 中的分區(qū)表，如 MBR中無分區(qū)表，設(shè)法重建分區(qū)表4：如 MBR 中有分區(qū)表，查看分區(qū)表是否正常，如不正常，修復(fù)分區(qū)表5：如分區(qū)表正常，試著從硬盤引導(dǎo)系統(tǒng)，如不能引導(dǎo)，用 SYS 或 NORTON 等工具軟件修復(fù) DBR 并重建系統(tǒng)文件6：若還不能正常讀取硬盤上的文件，則可能是 FAT 或 FDT 損壞。二四：FDISK/MBR：用 FDISK 寫硬盤的 MBR 是有條件的，它們都要依檢驗標志而確定，硬盤作低 級格式化后，第一物理扇區(qū)位移 1FE-1FFH 處的值為 0000 或其它的初始代碼， FDISK 檢測出該單元為非“55AA”例行寫 MBR 及檢驗標志，此后運行 FDISK 命令， 若檢驗標志完好，則不再對硬盤做寫 MBR 的操作，也不再寫檢驗標志，僅登錄分 區(qū)表及初始化 DBR 等扇區(qū)，可見，當硬盤的 MBR 受損，而檢驗標志“55AA”完好， 常規(guī)的 FDISK 命令將例行不做 MBR 寫操作，此時，有問題的 MBR 依然存在，在這 種情況下，即使用 FDISK 對硬盤重建分區(qū)表并作高級格式化，仍然無法從硬盤啟動。FDISK/MBR 命令執(zhí)行后，不管硬盤上的原有條件如何，即使其檢驗標志完整無缺，也要向硬盤寫入 MBR，使用該命令可在不破壞硬盤原有數(shù)據(jù)文件的情況下， 快速地重建主引導(dǎo)程序和分區(qū)表，這對于 MBR 受損，但檢驗標志完好的硬盤，即 可解決問題。二五：不丟失原有數(shù)據(jù)用 FDISK 重建硬盤 MBR當硬盤的 MBR 被損壞后，如簡單地用 FDISK 重建，則會徹底破壞硬盤中的原 有數(shù)據(jù)，這是因為在 MBR 重建過程中，會對硬盤的 DOS 引導(dǎo)區(qū)，或者 FAT 表區(qū)及 文件目錄區(qū)等關(guān)鍵扇區(qū)進行寫某一固定數(shù)據(jù) 00H、001H、06H，以確保 FORMAT 能 對磁盤順利進行格式化。因此在用 FDISK 重建硬盤 MBR 的過程中，如果能阻止對 硬盤 DBR 區(qū) FAT 表區(qū)及文件目錄區(qū)等關(guān)鍵扇區(qū)進行的寫固定數(shù)操作，就可以在不 破壞原來硬盤數(shù)據(jù)的情況下方便地重建硬盤的 MBR。二六：用 KV3000 修復(fù)硬盤系統(tǒng)信息區(qū)數(shù)據(jù)：KV3000 具有備份硬盤 MBR 和重建分 區(qū)表的功能，當硬盤的分區(qū)表損壞，硬盤失效時，可用 KV3000。可處復(fù)硬盤系 統(tǒng)信息區(qū)數(shù)據(jù)的幾種情況：1：DOS 引導(dǎo)區(qū)的數(shù)據(jù)完好，硬盤分區(qū)表丟失，2：DOS 引導(dǎo)區(qū)內(nèi)的數(shù)據(jù)完好，硬盤分區(qū)表損壞3：分區(qū)表 55AA 標志丟失，不能進入硬盤4：分區(qū)表被病毒加密，致使不能進入硬盤5：分區(qū)表被病毒搬移在隱含扇區(qū)內(nèi)的另一扇區(qū)上，原分區(qū)表被病毒加密，不能進入硬盤，必須重建分區(qū)表。6：硬盤分區(qū)為 C：D：E：。等幾個邏輯盤，硬盤的 MBR、C：盤的 DBR、FAT 表、FDT 表丟失，不能進入硬盤。KV3000 可恢復(fù) D：E：。等幾個邏輯盤，原 C：盤上的數(shù)據(jù)不能恢復(fù)，數(shù)據(jù)恢復(fù)后，建議用戶將 D：E：。等幾個邏輯盤上的數(shù)據(jù)備份出，然后重新對硬盤分區(qū)，再高級格式化硬盤。7：如果硬盤僅分區(qū)成一個 C：盤，硬盤的 MBR、DBR 損壞丟失，不能進入硬盤， 這種情況下 KV3000 能重建分區(qū)表，恢復(fù)硬盤上的數(shù)據(jù)，但不能從硬盤引導(dǎo)系統(tǒng)， 建議用戶從軟盤引導(dǎo)系統(tǒng)，備份出數(shù)據(jù)后，再高級格式化硬盤。8：如果硬盤僅分區(qū)成一個 C：盤，硬盤的 MBR、DBR、FAT 表、FDT 表損壞或丟失， 不能進入硬盤，這種情況下 KV3000 只能重建分區(qū)表，但數(shù)據(jù)已無法恢復(fù)，建議 重新對硬盤做高級格式化。硬盤的主引導(dǎo)信息位于硬盤的 0 柱面、0 磁頭、1 扇區(qū)、屬隱含扇區(qū)，在 DOS下不能直接看到，KV3000 提供了直接查看隱含扇區(qū)的功能。執(zhí)行 KV3000，按下F6 查看?？煽吹讲荒芤龑?dǎo)的硬盤隱含扇區(qū)，查看引導(dǎo)程序和分區(qū)表是否正常。常見的主引導(dǎo)信息有 3 項關(guān)鍵代碼：硬盤主引導(dǎo)程序是第一關(guān)鍵代碼，即 FA 33C0 等；硬盤分區(qū)表是第 2 關(guān)鍵代碼，即 80 01 01 等；最后兩字節(jié)第三關(guān)鍵代碼，即 55AA。如果硬盤主引導(dǎo)程序或分區(qū)表損壞，硬盤可能會不能自引導(dǎo)或軟盤引導(dǎo)后也 不能進入硬盤，可以考慮用軟盤引導(dǎo)系統(tǒng)，按 F6 進入硬盤隱含扇區(qū)，利用翻頁 鍵在硬盤的引含扇區(qū)內(nèi)查找，看看是否能找到被引導(dǎo)扇區(qū)病毒移位了的硬盤主引 導(dǎo)信息，有時外來新病毒占用加加密了 0 面 0 柱 1 扇區(qū)，將原主引導(dǎo)信息移到其 后某一空閑隱含扇區(qū)上，這時我們只要再移回去，即可恢復(fù)主引導(dǎo)信息。上面提 到的第一關(guān)鍵代碼可用“KV3000/K”的格式修復(fù)和生成，這里我們查看的主要是 第二第三關(guān)鍵代碼，如有，可在扇區(qū)表中出現(xiàn)閃動的紅色“80”、“55AA”，并 響一聲來提示你，下面會出現(xiàn)一行提示：F9=SAVE TO SIDE 0 CYLINDER 0 SECTOR1！，這時按一下 F9 鍵，就可將剛找到的原硬盤的引導(dǎo)信息，覆蓋到硬盤 0柱 0 頭 1 扇區(qū)，然后機器會重新引導(dǎo)硬盤，恢復(fù)硬盤的啟動性能，或軟盤引導(dǎo)后 會進入硬盤。有時硬盤能啟動，利用 KV3000 查毒時，報告內(nèi)存有病毒，如果用軟盤啟動 機器后卻不能進入硬盤，表明硬盤分區(qū)表已被病毒加密，可運行 KV3000，按下F6 查看硬盤 0 柱 0 頭 1 扇區(qū)主引導(dǎo)區(qū)信息是否已被新病毒加密，如果看到的有 很大差別，那么這個表已被病毒加密，備份出來也無用，這時應(yīng)再用硬盤自行引 導(dǎo)，硬盤引導(dǎo)區(qū)的病毒被激活，度駐留到內(nèi)存，在內(nèi)存有病毒的情況下，用 F6 功能查看，如看到的是病毒已經(jīng)將硬盤的主引導(dǎo)信息解密而顯示正常了，這時， 再按“S”鍵，將病毒自行解密的硬盤主引導(dǎo)信息備份到 A：盤，備份完后，用 完好的軟盤引導(dǎo)機器，執(zhí)行“KV3000/HDPT。DAT”命令，即可將剛備份的的正常 的主引導(dǎo)信息恢復(fù)到硬盤，然后，再用“KV3000/K”命令，將已染到軟盤的引導(dǎo) 區(qū)病毒殺掉，重新引導(dǎo)機器后，一切將會正常。用 KV3000 重建硬盤分區(qū)表，在操作的時候，要注意以下幾個問題：1：如果 恢復(fù)了硬盤的主引導(dǎo)信息，軟盤引導(dǎo)后，可進入硬盤，但硬盤還不能引導(dǎo)，這有 可能是硬盤 DOS 引導(dǎo)信息損壞或 DOS 的三個引導(dǎo)文件壞，這時用戶可用無毒系統(tǒng) 軟盤冷啟動機器，運行“SYS C：”命令傳遞 DOS 系統(tǒng)，那么基本上所有因硬盤 主引導(dǎo)信息損壞，或因硬盤 0 柱 1 頭 1 扇區(qū) DOS 引導(dǎo)信息損壞，以及因 DOS 三個 引導(dǎo)文件壞的原因而不能啟動硬盤的故障都可解決；2：一般情況下，硬盤的隱 含扇區(qū)只有 0 柱、0 頭、1 扇有用，是主引導(dǎo)區(qū)，0 柱 0 頭 2 扇以后的隱含扇區(qū) 是空閑區(qū)，部分病毒主體有進隱藏在這些空閑扇區(qū)內(nèi)，但是，只要 0 柱 0 頭 1 扇中的病毒初始化部分被殺毒軟件殺掉，再無法調(diào)用，那么這些病毒主體成了無 頭僵尸，不必擔心；3：重建分區(qū)之前，必須用“KV3000/B”的格式，將當前硬盤 0 柱面、0 磁頭、1 扇區(qū)的內(nèi)容先備份到另一軟盤上，一旦修復(fù)失敗，可用 “KV3000/HDPT。DAT”的方法將軟盤上的原備份再返回到硬盤，恢復(fù)硬盤的原來狀態(tài)。下面就開始重建工作：執(zhí)行 KV3000，當主菜單出現(xiàn)后，按下 F10，就可對系統(tǒng)的有關(guān)參數(shù)和硬盤的 分區(qū)表快速測試，如果硬盤的分區(qū)表不正常，KV3000 會將壞分區(qū)表保存到軟盤 上，再自動重建硬盤分區(qū)表，使硬盤起死回生。如果硬盤只有一個分區(qū)，且這個盤已被病毒嚴重破壞，文件分配表 FAT、根 文件目錄表 FDT、嚴重損壞、數(shù)據(jù)已經(jīng)沒有了，那么這個功能即使恢復(fù)了 C：盤 分區(qū)表，也不能使 C：盤引導(dǎo)，數(shù)據(jù)也不能恢復(fù)了。如果硬盤有 D：E：。 等幾個分區(qū)，一般情況下，KV3000 能找回后面幾個沒有被破壞掉的分區(qū)，重建 一個新的硬盤分區(qū)表，然后再用 DOS 系統(tǒng)軟盤引導(dǎo)機器后，就可進入 D：E：等 幾個分區(qū)，將數(shù)據(jù)備份出來后，再將硬盤重新分區(qū)格式化。具體方法如下：啟動 KV3000，按下 F10，即進入一測試畫面，首先測試并顯示當前系統(tǒng)的部 分信息，最后檢測硬盤分區(qū)表，如果正常，則顯示：HARD DISK PARTITION OK， PRESS ANY KEY TO RETURN。如果顯示 no hard disk partition table (no 80),use f6=view fdpt,該 屏幕的意思是，沒有硬盤分區(qū)表，或沒有引導(dǎo)標志“80”，可用 F6 功能再查看 硬盤分區(qū)表； 如顯示：no 55aa in hard disk partition table .use f6=view hdpt,該屏幕提示信息的意思是，在硬盤分區(qū)表上，沒有分區(qū)有效標志，“55AA”， 可用 F6 功能查看硬盤分區(qū)表。二七：用 DISKMAN 修復(fù)硬盤分區(qū)表：最新版本為 V1.20 BATA3，使用該軟件可以手工修改硬盤分區(qū)表中包括邏輯 分區(qū)在內(nèi)的所有數(shù)據(jù)，能重建被破壞的分區(qū)表，可以按使用者的意愿分區(qū)，從而 使一個硬盤多個操作系統(tǒng)共存。用手工修改錯誤的分區(qū)表的參數(shù)的方法：啟動軟件后，讀出分區(qū)表后及更新 硬盤分區(qū)表之前，它會自動檢查硬盤分區(qū)參數(shù)，并在發(fā)現(xiàn)不合理參數(shù)時逐一給出 提示，發(fā)現(xiàn)錯誤之后，你可以手工修改錯誤的參數(shù)，方法是：用光標上下鍵盤選 擇要修改的分區(qū)，按 F11 鍵進入修改關(guān)態(tài)，在彈出的“修改分區(qū)參數(shù)”窗口中， 將光標移動到要修改的參數(shù)項，鍵入設(shè)定的值后，選確定，退出即可，對修改過 的分區(qū)，其字號旁邊被標記上藍色的字母 M，如果分區(qū)的大小或位置被改動過， 該分區(qū)將被視為新建立的分區(qū)，其序號旁的標志變?yōu)榧t色的字母 N，存盤后，該 分區(qū)的原始引導(dǎo)記錄將不再起作用或被覆蓋。注意：不要隨便更改分區(qū)大小，特別是修改分區(qū)起始柱面，起始扇區(qū)，起始 磁頭參數(shù)，這會造邏輯盤數(shù)據(jù)的丟失，因為 DISKMAN 不能無損調(diào)整分區(qū)。二八：用 DISKMAN 重建分區(qū)表:如果硬盤分區(qū)表被分區(qū)調(diào)整軟件或病毒嚴重破壞，引起硬盤和系統(tǒng)癱瘓，DISKMAN 可能過未被破壞的分區(qū)引導(dǎo)記錄信息重新建立分區(qū)表，在菜單的“工 具”欄中選擇“重建分區(qū)”DISKMAN 即可開始搜索并重建分區(qū)，DISKMAN 將首先 搜索 0 柱面 0 磁頭，從 2 扇區(qū)開始的隱含扇區(qū)，尋找被病毒挪動過的分區(qū)表，接 下來搜索每個磁頭的第一個扇區(qū)，搜索過程可以采用自動或交互兩種方式進行， 自動方式保留發(fā)現(xiàn)的每一個扇區(qū)，適用于大多數(shù)情況，交互方式對發(fā)現(xiàn)的每一個 分區(qū)都給出提示，由用戶選擇是否保留，當自動方式重建的分區(qū)表不正確時，可 以采用交互方式重新搜索，如果重新找回分區(qū)，上面的數(shù)據(jù)都能保留。二九：DISKMAN 分區(qū)表數(shù)據(jù)的保存和恢復(fù)：啟動 DISKMAN 后按 F9 鍵，輸入文件名，插入軟盤后選擇確定即可，如需還原，只需按 F10 鍵，按提示操作，即可將硬盤分區(qū)信息完全恢復(fù)。此外，DISKMAN 能還建立分區(qū)，激活分區(qū)，刪除分區(qū)，隱藏分區(qū)，查看任意扇區(qū)數(shù)據(jù)，還有回溯功能。三十：硬盤死鎖固障的處理：由于用戶的誤操作或病毒感染，硬盤可能會產(chǎn)生邏輯鎖固障，其中最的是主 動邏輯鎖，這種故障是因為硬盤分區(qū)表參數(shù)被修改成了一個死循環(huán)，計算機在引 導(dǎo)過程中，由于 IO.SYS 文件中有一個很關(guān)鍵的程序 SYSINT-I，它在系統(tǒng)啟動中 很固執(zhí)，非要去讀硬盤的每一個分區(qū)表，而且不把每一個分區(qū)表讀完勢不罷休。 如果碰上分區(qū)表是循環(huán)的，就死鎖了。其現(xiàn)象是，只要故障硬盤安裝在電腦中， 就無法從硬盤軟驅(qū)啟動動系統(tǒng)，即使把故障硬盤安裝成從屬 IDE 設(shè)備，同樣會導(dǎo) 致正常軟硬件都無法引導(dǎo)機器，DM 能夠繞過 BIOS 對硬盤的檢測，能夠自已查找 硬盤的軟件。用 DM 修復(fù)的方法為：把 DM 拷到一個好的硬盤上，接上壞硬盤，開 機，進入 CMOS，除好硬盤外，其他的 IDE 都設(shè)為“NONE”保存設(shè)置后重新啟動 計算機，進入 DOS，運行 DM，選中壞硬盤，分區(qū)格式化，完成后再重新啟動計算 機，進 CMOS，識別硬盤或設(shè)為 AUTO，保存設(shè)置后重新啟動計算機即可。三一：硬盤出現(xiàn)壞道后的外理：常用的辦法有：用 WINDOWS 提供的磁盤表面掃描命含修復(fù)；用 DOS/WINDOWS 命令 SCANDISK 修復(fù)；用 FORMAT 重新格式化硬盤；重新分區(qū)，將壞道隔離在一個 邏緝盤上不使用；用 PARTITION 修復(fù)；用 NORTON 工具的 WIPEINFO 修復(fù)，對硬盤 低級格式化后再分區(qū)，高級格式化。三二：硬盤“0”磁道損壞的修復(fù)：如果在對硬盤低級格式化時報告“0”磁道損壞，實際上是“0”磁道損壞有兩種可能：一種是 0 柱面、0 磁頭損壞、造成 MBR 不能寫入；另一種是 0 柱面、1 磁頭（或者是在硬盤