分區(qū)表修復(fù)方法之一

1、興的是這個(gè)鏈表的頭節(jié)點(diǎn)，也即主分區(qū)表的位置是固定的位于（0柱面, 0磁頭, 1扇區(qū)）處，我們可以很輕易的找到它，然后把剩下的所有分區(qū)表一一找到。 以筆者的硬盤(pán)為例:一個(gè)主分區(qū)（C盤(pán)）, 一個(gè)擴(kuò)展分區(qū).擴(kuò)展分區(qū)中有兩個(gè)邏輯分區(qū)（D盤(pán),E盤(pán)）其分區(qū)表鏈?zhǔn)疽鈭D如下: 圖一分區(qū)表鏈?zhǔn)疽鈭D (一.讀取（0柱面，0磁頭，1扇區(qū)）處C盤(pán)的主分區(qū)表： 80 01 01 00 0B FE 7F FD 3F 00 00 00 3F 04 7D 00 00 00 41 FE 0F FE FF FF 7E 04 7D 00 1F 2C B4 00 00 00 00 00 00 00 00 00 00 00 00 00

2、 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 第一項(xiàng)： （80）（01 01 00）（0B）（FE 7F FD ）（3F 00 00 00 ）（3F 04 7D 00） 描述的是C盤(pán)的情況。 1.（80）：表示C盤(pán)為活動(dòng)分區(qū)。即系統(tǒng)會(huì)從C盤(pán)啟動(dòng)。 2.（01 01 00）：表示C盤(pán)的起始扇區(qū)為（0柱面，0磁頭，1扇區(qū)）。 3.（0B）：表示C盤(pán)的文件系統(tǒng)為FAT32。 4（FE 7F FD）： (FE 16 = (254 10 (7F 16 = (0111 1111 2 (FD 16 = (1111 1101 2 磁頭

3、號(hào)：(254 10； 扇區(qū)號(hào)：(11 1111 2 = (63 10. 柱面號(hào)：(01 1111 1101 2 = (509 10 故C盤(pán)結(jié)束扇區(qū)為（509柱面，254磁頭，63扇區(qū)）。 5.（3F 00 00 00）： 反向，(00 00 00 3F 16 = (63 10,為C盤(pán)起始邏輯扇區(qū)號(hào)與邏輯0扇區(qū)號(hào)之差。表示C盤(pán)前面已有63個(gè)扇區(qū)，這63個(gè)扇區(qū)為系統(tǒng)隱藏扇區(qū)。 6. (3F 04 7D 00： 反向，(00 7D 04 3F 16 = (8193087 10。表明C盤(pán)有8193087個(gè)扇區(qū)。即（0柱面，1磁頭，1扇區(qū)）至（509柱面，254磁頭，63扇區(qū)） 共有8193087個(gè)扇區(qū)

4、。 第二項(xiàng)： (00）（00 41 FE）（0F）（FE FF FF）（7E 04 7D 00）（1F 2C B4 00） 描述的是擴(kuò)展分區(qū)的情況。 1. (00: 表示該分區(qū)不是活動(dòng)分區(qū)。 2. (00 41 FE: (00 16 = (0 10 (41 16 = (0100 0001 2 (FE 16 = (1111 1110 2 磁頭號(hào)：(0 10； 扇區(qū)號(hào)：(00 0001 2 = (1 10. 柱面號(hào)：(01 1111 1110 2 = (510 10 所以擴(kuò)展分區(qū)的起始扇區(qū)為（510柱面，0磁頭，1扇區(qū)）。 3. (0F: 表示該分區(qū)為擴(kuò)展分區(qū)。 4. (FE FF FF: (FE

5、 16 = (254 10 (FF 16 = (1111 1111 2 (FF 16 = (1111 1111 2; 磁頭號(hào)：(254 10； 扇區(qū)號(hào)：(11 1111 2 = (63 10. 柱面號(hào)：(11 1111 1111 2 = (1023 10 但這是不準(zhǔn)確的，因?yàn)楫?dāng)柱面號(hào)的真實(shí)值超過(guò)1023時(shí)，表示柱面號(hào)的10位也依然是1023。 5. (7E 04 7D 00: 反向，(00 7D 04 7E 16 = (8193150 10. 表示擴(kuò)展分區(qū)的起始扇區(qū)號(hào)為8193150，即(510 柱面，0磁頭，1扇區(qū)。這是真實(shí)準(zhǔn)確的， 我一般都用這一項(xiàng)來(lái)定位分區(qū)起點(diǎn)。 6. (1F 2C B4

6、 00: 反向, (00 B4 2C 1F 16 = (11807775 10. 表示擴(kuò)展分區(qū)共有11807775個(gè)扇區(qū)。通過(guò)上面得到的起點(diǎn)和分區(qū)的大小， 可以推導(dǎo)出擴(kuò)展分區(qū)的結(jié)束位置：8193150 + 11807775 = 20000925號(hào)扇區(qū)，即（1244 柱面，254 磁頭，63扇區(qū)）。 二查找D盤(pán)分區(qū)表根據(jù)上面的信息，第二個(gè)分區(qū)表，也即D盤(pán)分區(qū)表在（510柱面，0磁頭，1扇區(qū)）處。讀取該扇區(qū)，得到分區(qū)表如下： 00 01 41 FE 0B FE FF 7B 3F 00 00 00 BF A3 5D 00 00 00 C1 7C 05 FE FF FF FE A3 5D 00 21

7、88 56 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 第一項(xiàng)： （00）（01 41 FE）（0B）（FE FF 7B）（3F 00 00 00 ）（BF A3 5D 00） 描述的是D盤(pán)的情況。 1.（00）：表示D盤(pán)不是活動(dòng)分區(qū)。 2.（01 41 FE）： (01 16 = (1 10 (41 16 = (0100 0001 2 (FE 16 = (1111 1110 2. 磁頭號(hào)：(1 10； 扇區(qū)號(hào)：(00 0001 2 = (1

8、 10. 柱面號(hào)：(01 1111 1110 2 = (510 10; 故D盤(pán)開(kāi)始扇區(qū)為（510柱面，1磁頭，1扇區(qū)）。 3.（0B）：表示D盤(pán)的文件系統(tǒng)為FAT32。 4（FE FF 7B）： (FE 16 = (254 10 。 (FF 16 = (1111 1111 2 (7B 16 = (0111 1011 2. 磁頭號(hào)：(254 10； 扇區(qū)號(hào)：(11 1111 2 = (63 10. 柱面號(hào)：(11 0111 1011 2 = (891 10 故D盤(pán)結(jié)束扇區(qū)為（891柱面，254磁頭，63扇區(qū)）。 5.（3F 00 00 00）： 反向，(00 00 00 3F16 = (6310

9、,為D盤(pán)起始邏輯扇區(qū)號(hào)（510柱面，1磁頭，1扇區(qū)）與擴(kuò)展分區(qū)起始邏輯扇區(qū)號(hào) （510柱面，0磁頭，1扇區(qū)）之差。表示D盤(pán)前面已有63個(gè)扇區(qū)，這63個(gè)扇區(qū)為系統(tǒng)隱藏扇區(qū)。 6. (BF A3 5D 00： 反向，(00 5D A3 BF 16 = (6136767 10。表明D盤(pán)有6136767個(gè)扇區(qū)。 通過(guò)上面得到的起點(diǎn)和分區(qū)的大小，可以推導(dǎo)出D盤(pán)的結(jié)束位置：8193150 + 63 + 6136767 = 14329980號(hào)扇區(qū)。 即（891柱面，254磁頭，63扇區(qū)）。與上面的正好吻合。 第二項(xiàng)： (00（00 C1 7C）（05）（FE FF FF）（FE A3 5D 00）（21 8

10、8 56 00） 描述的是E盤(pán)的情況。 1. (00： 表示E盤(pán)不是活動(dòng)分區(qū)。 2. (00 C1 7C： (00 16 = (0 10 (C1 16 = (1100 0001 2 (7C 16 = (0111 1100 2 磁頭號(hào)：(0 10 扇區(qū)號(hào)：(00 0001 2 = (1 10 柱面號(hào)：(11 0111 1100 2 = (892 10 所以E盤(pán)的起始扇區(qū)為（892柱面，0磁頭，1扇區(qū)）。 3. (05: 表示E盤(pán)的在擴(kuò)展分區(qū)里面。 4(FE FF FF： (FE 16 = (254 10 (FF 16 = (1111 1111 2 (FF 16 = (1111 1111 2 磁頭

11、號(hào)：(254 10 扇區(qū)號(hào)：(11 1111 2 = (63 10 柱面號(hào)：(11 1111 1111 2 = (1023 10 但這是不準(zhǔn)確的，原因同上。 5(FE A3 5D 00: 反向，(00 5D A3 FE 16 = (6136830 10. 這一項(xiàng)非常重要，它定位了E盤(pán)分區(qū)表所在扇區(qū)。其值為E盤(pán)分區(qū)表所在扇區(qū)號(hào) 與擴(kuò)展分區(qū)起始扇區(qū)號(hào)之差。所以，E盤(pán)分區(qū)表所在扇區(qū)號(hào)為： 8193150 + 6136830 = 14329980。即（892柱面，0磁頭，1扇區(qū)）。 6(21 88 56 00: 反向，(00 56 88 21 16 = (5670945 10.表示E盤(pán)共有118077

12、75個(gè)扇區(qū)。通過(guò)上面得到的起點(diǎn)和分區(qū)的大小，可以推導(dǎo)出E 盤(pán)的結(jié)束位置：14329980 + 5670945 手工修改硬盤(pán)有中包括邏輯分區(qū)在內(nèi)的所有數(shù)據(jù)，能重建被三十的表，可以按使用者的意愿分區(qū)，從而使一個(gè)硬盤(pán)中多個(gè)操作系統(tǒng)共存。它的獨(dú)特之處在于，采用全中文圖形界面，無(wú)須任何漢字系統(tǒng)支持，以非常直觀的圖表提示了分區(qū)表的詳細(xì)結(jié)構(gòu)。 DiskMan后出現(xiàn)的程序界面邊柱形表示古物，有幾截就表明有幾個(gè)分區(qū)，其不同的顏色表示不同的分區(qū)類型，帶網(wǎng)格屬擴(kuò)展(邏輯分區(qū)，不帶網(wǎng)格屬主分區(qū)(或自由空間。右邊的圖表是硬盤(pán)及各分區(qū)的參數(shù)信息，可用十進(jìn)制和十六進(jìn)制顯示。分區(qū)和分區(qū)參數(shù)的對(duì)應(yīng)關(guān)系用箭頭聯(lián)系起來(lái)，一目了然。

13、 啟動(dòng)該軟件后，它會(huì)自動(dòng)檢查硬盤(pán)分區(qū)參數(shù)，發(fā)現(xiàn)不合理參數(shù)時(shí)逐一給出提示。你可以手工修改錯(cuò)誤的參數(shù)，方法是:用光標(biāo)上、下方向鍵選擇(或鼠標(biāo)點(diǎn)擊要修改的分區(qū)，按F11鍵進(jìn)入修改狀態(tài)。在彈出的“修改分區(qū)參數(shù)”窗口中，將光標(biāo)移動(dòng)到要修改的參數(shù)項(xiàng)，鍵入設(shè)定的值后，選“確定”退出即可。對(duì)修改過(guò)的分區(qū)，其序號(hào)旁邊被標(biāo)記上藍(lán)色的字母m。如果分區(qū)的大小或位置改動(dòng)過(guò)，該分區(qū)將被視為新建立的分區(qū)，其序號(hào)旁的標(biāo)志變?yōu)榧t色的字母n，存盤(pán)后，該分區(qū)的原引導(dǎo)記錄將不再起作用或被覆蓋。 提示:不要隨便更改分區(qū)大小，特別是修改分區(qū)起始柱面、起始扇區(qū)、起始磁頭參數(shù)，這會(huì)造成邏輯盤(pán)數(shù)據(jù)的丟失，因?yàn)镈iskMan不能無(wú)損調(diào)整分區(qū)。 DiskMan中最重要的一項(xiàng)功能就是重建分區(qū)表了。如果你的硬盤(pán)分區(qū)表被分區(qū)調(diào)整軟件(或病毒嚴(yán)重破壞，引起硬盤(pán)和系統(tǒng)癱瘓，DiskMan可通過(guò)未被破壞的分區(qū)引導(dǎo)記錄信息重新建立分區(qū)表。在菜單的工具欄中選擇“重建分區(qū)”，DiskMan 即開(kāi)始搜索并重建分區(qū)。DiskMan將首先搜索0柱面0磁頭從2扇區(qū)開(kāi)始的隱含扇區(qū)，尋找被病毒挪動(dòng)過(guò)的分區(qū)表。接下來(lái)搜索每個(gè)磁頭的第一個(gè)扇區(qū)。搜索過(guò)程可以采用“自動(dòng)”或“交互”兩種方式進(jìn)行。自動(dòng)方式保留發(fā)現(xiàn)的每一個(gè)分區(qū)，適用于大多數(shù)情況。交互方式對(duì)發(fā)現(xiàn)的每一個(gè)分區(qū)都給出提示，由用戶選擇是否保留。當(dāng)自動(dòng)方式重建的分區(qū)表不正確時(shí)，可