第7講-主引導(dǎo)記錄重建

項目三：磁盤分區(qū)表的修復(fù)任務(wù)1

主引導(dǎo)記錄的重建主講人

周寶CONTENT目錄課前學(xué)情硬盤存儲結(jié)構(gòu)Winhex磁盤編輯工具010203工單任務(wù)-主引導(dǎo)記錄的重建教學(xué)內(nèi)容04總結(jié)與拓展05教學(xué)目標(biāo)>項目三

修分區(qū)現(xiàn)數(shù)據(jù)任務(wù)1主引導(dǎo)記錄的重建素質(zhì)目標(biāo)知識目標(biāo)能力目標(biāo)1.在數(shù)據(jù)恢復(fù)中注重工作流程和操作規(guī)范，培養(yǎng)學(xué)生耐心專注的工匠精神2.逐步養(yǎng)成熱愛勞動的良好習(xí)慣。

1.學(xué)生了解主引導(dǎo)記錄破壞的現(xiàn)象2.學(xué)生理解主引導(dǎo)記錄的作用和組成結(jié)構(gòu)3.學(xué)生掌握主引導(dǎo)記錄重建的方法1.學(xué)生具備手工重建主引導(dǎo)記錄的能力2.學(xué)生能夠借助虛擬機(jī)安裝的不同操作系統(tǒng)，利用磁盤底層數(shù)據(jù)處理工具Winhex，仿真恢復(fù)操作系統(tǒng)。思政點(diǎn)：自律【育人案例】

京東自主研發(fā)的耐力和定力教學(xué)重點(diǎn)與難點(diǎn)

教學(xué)重點(diǎn)1.學(xué)生理解引導(dǎo)扇區(qū)結(jié)構(gòu)，學(xué)會Wihex工具的使用2.掌握主引導(dǎo)記錄重建的方法，根據(jù)實訓(xùn)環(huán)境，靈活實現(xiàn)主引導(dǎo)記錄的重建>教學(xué)難點(diǎn)虛擬機(jī)中不同操作系統(tǒng)對應(yīng)虛擬磁盤的正確使用課前學(xué)情01學(xué)情分析1.學(xué)習(xí)通工單任務(wù)統(tǒng)計信息學(xué)情分析1.學(xué)習(xí)通工單任務(wù)統(tǒng)計信息學(xué)情分析1.學(xué)習(xí)通工單任務(wù)統(tǒng)計信息學(xué)情分析1.學(xué)習(xí)通工單任務(wù)統(tǒng)計信息學(xué)情分析課堂活動：任務(wù)引導(dǎo)如上海一家外貿(mào)公司老板的筆記本在開機(jī)啟動過程中突然斷電，當(dāng)再次啟動的時候，系統(tǒng)能夠通過自檢并檢測到硬盤，但是即將進(jìn)入操作系統(tǒng)之前提示“DISKBOOTFAILURE,INSERTSYSTENDISKANDPRESSENTER”。如果開機(jī)自檢后提示“Missoperationsystem”而且DOS下可以看到C盤完整內(nèi)容，這也是屬于主引導(dǎo)區(qū)故障。惡意程序都喜歡攻擊硬盤的主引導(dǎo)區(qū)與分區(qū)表，有時候磁盤分區(qū)軟件的誤操作以及中途斷電也會造成這類故障。硬盤存儲結(jié)構(gòu)02一、操作系統(tǒng)的啟動流程1.系統(tǒng)自檢，加載硬盤主引導(dǎo)扇區(qū)2.主引導(dǎo)記錄(MBR)執(zhí)行引導(dǎo)功能3.遍歷分區(qū)表，尋找啟動分區(qū)4.加載啟動分區(qū)的引導(dǎo)扇區(qū)5.在本分區(qū)中加載操作系統(tǒng)1.操作系統(tǒng)啟動流程一、操作系統(tǒng)的啟動流程……主板BIOS程序自檢主引導(dǎo)記錄讀入內(nèi)存檢測引導(dǎo)程序完整性正常引導(dǎo)系統(tǒng)系統(tǒng)死機(jī)是否2.主引導(dǎo)記錄的作用二、硬盤存儲結(jié)構(gòu)1.主引導(dǎo)扇區(qū)的位置我們在新購置一塊硬盤后所做的第一件事情就是分區(qū)，將硬盤分割為多個獨(dú)立的空間。這些空間是如何被標(biāo)記并且被管理的呢？主引導(dǎo)扇區(qū)位于整個硬盤的最前端，0柱面（道）0磁頭（面）1扇區(qū)，也就是LBA0扇區(qū)。它占用一個扇區(qū)，里面包含MBR（主引導(dǎo)記錄）和磁盤分區(qū)表（DPT）兩大部分。

使用Winhex工具打開電腦物理磁盤和虛擬磁盤，查看0號扇區(qū)的區(qū)別？二、硬盤存儲結(jié)構(gòu)2.硬盤的總體結(jié)構(gòu)

傳統(tǒng)硬盤在主引導(dǎo)扇區(qū)的后面是62個保留扇區(qū)，是未用的空白區(qū)域。

從第63個扇區(qū)開始（0柱1磁1扇）后面的所有空間開始用于分區(qū)使用。

整個硬盤的總體結(jié)構(gòu)由主引導(dǎo)扇區(qū)、各個分區(qū)和未劃分空間（如果存在）組成。

使用Winhex工具打開電腦物理磁盤和虛擬磁盤，查看第1分區(qū)的起始扇區(qū)號？二、硬盤存儲結(jié)構(gòu)3.硬盤分區(qū)結(jié)構(gòu)組成圖分區(qū)1分區(qū)2未劃分空間62個保留扇區(qū)主引導(dǎo)扇區(qū)硬盤總存儲空間二、硬盤存儲結(jié)構(gòu)4.分區(qū)內(nèi)部存儲結(jié)構(gòu)圖FAT1FAT2根目錄數(shù)據(jù)區(qū)引導(dǎo)扇區(qū)DBR保留區(qū)FAT分區(qū)在分區(qū)內(nèi)部，以常用的FAT文件系統(tǒng)為例，從頭依次是引導(dǎo)扇區(qū)、FAT1、FAT2、根目錄區(qū)和數(shù)據(jù)區(qū)。三、主引導(dǎo)記錄1.主引導(dǎo)記錄的組成

主引導(dǎo)扇區(qū)位于0柱0面1扇區(qū)，也就是硬盤的邏輯0扇區(qū)，它是計算機(jī)訪問硬盤時最先讀取的位置。它負(fù)責(zé)完成計算機(jī)的引導(dǎo)工作，然后將控制權(quán)交給操作系統(tǒng)。

它由以下幾個部分組成：偏移占用字節(jié)說明0H~1BDH446主引導(dǎo)記錄（MBR）1BEH~1FDH64硬盤分區(qū)表（DPT）1FEH~1FFH2結(jié)束標(biāo)識，總是55HAAH三、主引導(dǎo)記錄引導(dǎo)程序磁盤簽名結(jié)束標(biāo)志分區(qū)表三、主引導(dǎo)記錄3.主引導(dǎo)記錄執(zhí)行過程主引導(dǎo)記錄所執(zhí)行的任務(wù)是：依次讀取硬盤分區(qū)表，尋找激活分區(qū)的標(biāo)志80H將激活分區(qū)的引導(dǎo)扇區(qū)送到內(nèi)存0000:7C00H處判斷是否有分區(qū)結(jié)束標(biāo)志55HAAH若前面的步驟出錯，則顯示出錯信息若一切順利，則跳轉(zhuǎn)至內(nèi)存0000:7C00H處，執(zhí)行系統(tǒng)引導(dǎo)程序。MBR通常是固定的，但也可以修改它。Winhex磁盤編輯工具03前言

數(shù)據(jù)恢復(fù)工作中應(yīng)用最多的就是對存儲介質(zhì)底層數(shù)據(jù)的分析和編輯，這就需要有款好的磁盤編輯工具。磁盤編輯類器類的工具種類很多，本節(jié)課我們主要介紹Winhex的用法。01.WinHex”啟動中心”對話框工具菜單----啟動中心01.WinHex”啟動中心”對話框打開磁盤02.WinHex主窗口介紹①菜單欄⑩數(shù)據(jù)解釋器③案例數(shù)據(jù)④目錄瀏覽器②工具欄⑤詳細(xì)資源面板⑥縱坐標(biāo)⑦橫坐標(biāo)?底邊欄⑧十六進(jìn)制數(shù)據(jù)編輯區(qū)⑨文本區(qū)03.WinHex的工具欄介紹新建打開03.WinHex的工具欄介紹保存03.WinHex的工具欄介紹文件屬性打開文件夾撤銷復(fù)制扇區(qū)寫入剪貼板03.WinHex的工具欄介紹修改數(shù)據(jù)查找文本03.WinHex的工具欄介紹查找十六進(jìn)制數(shù)同步搜素03.WinHex的工具欄介紹轉(zhuǎn)到偏移量轉(zhuǎn)到扇區(qū)向前向后03.WinHex的工具欄介紹打開磁盤磁盤克隆03.WinHex的工具欄介紹打開RAM進(jìn)行磁盤快照工單任務(wù)-主引導(dǎo)記錄的重建04任務(wù)一：主引導(dǎo)記錄的重建主引導(dǎo)程序位于硬盤的主引導(dǎo)扇區(qū)，主要用于檢測硬盤分區(qū)的正確性，并確定活動分區(qū)，負(fù)責(zé)把引導(dǎo)權(quán)移交給活動分區(qū)的DOS或其他系統(tǒng)。這段程序損壞將無法從硬盤引導(dǎo)，但從軟驅(qū)或光驅(qū)啟動后，可以對硬盤進(jìn)行讀寫。通常來說，一旦主引導(dǎo)記錄和分區(qū)表被損壞，硬盤里的數(shù)據(jù)雖然無法訪問但也并沒有丟失。所以我們可以利用軟件修復(fù)損壞的主引導(dǎo)區(qū)，這樣就可以找到丟失的數(shù)據(jù)。工單任務(wù)---主引導(dǎo)記錄的重建任務(wù)一：主引導(dǎo)記錄的重建如果以前有備份主引導(dǎo)扇區(qū)的話，那么是很容易修復(fù)的，直接復(fù)制回來即可。如果沒有備份的話，就需要分別對MBR和DPT做檢查并處理了。MBR是一組用來引導(dǎo)操作系統(tǒng)的程序，由于功能比較單一，因此幾乎成了“模板”，修復(fù)方式也較簡單。有許多分區(qū)工具、殺毒軟件和硬盤修復(fù)工具都帶有MBR修復(fù)功能，常見的方式有：在DOS環(huán)境下使用命令：FDISK/MBR使用DISKGEN的修復(fù)MBR功能任務(wù)一：主引導(dǎo)記錄的重建DOS命令不能單獨(dú)清除主引導(dǎo)記錄，只能通過重寫主引導(dǎo)記錄來覆蓋或清除之前的主引導(dǎo)記錄。1、用有引導(dǎo)系統(tǒng)的U盤或光盤引導(dǎo)。2、進(jìn)入U盤或光盤引導(dǎo)界面。3、在引導(dǎo)界面選擇DOS命令集。4、進(jìn)入命令窗口后輸入：fdisk/mbr回車。5、提示完成后重啟計算機(jī)即可。這樣就用fdisk/mbr命令修復(fù)了MBR表。任務(wù)一：主引導(dǎo)記錄的重建使用win8pe分區(qū)神器DiskGenius重建主引導(dǎo)記錄將老毛桃pe啟動u盤插入主機(jī)USB后置接口，重新開機(jī)，等到顯示屏上出現(xiàn)啟動畫面后按快捷鍵進(jìn)入win8pe菜單頁面，接著將光標(biāo)移至“【02】運(yùn)行老毛桃Win8PE工具箱(裝機(jī)推薦)”選項，按Enter鍵確認(rèn)在win8pe系統(tǒng)桌面上，雙擊打開分區(qū)工具DiskGenius在工具磁盤列表中右鍵單擊目標(biāo)磁盤，在彈出的菜單中選擇“重建主引導(dǎo)記錄(MBR)”任務(wù)二：磁盤編輯工具Winhex工具的常用操作使用winhex工具，把虛擬磁盤案例主引導(dǎo)扇區(qū)數(shù)據(jù)復(fù)制到文件mbr+學(xué)號后三位同時虛擬磁盤主引導(dǎo)扇區(qū)數(shù)據(jù)寫入第4個扇區(qū)把虛擬磁盤主引導(dǎo)扇區(qū)數(shù)據(jù)中十六進(jìn)制復(fù)制到文件mbr_01中掌握數(shù)據(jù)解釋器的使用，顯示與隱藏，選項設(shè)置，以及數(shù)據(jù)的讀取，數(shù)據(jù)的轉(zhuǎn)換winhex工具中的搜索功能55AA，偏移地址%512=510熟悉扇區(qū)定位跳轉(zhuǎn)功能。跳轉(zhuǎn)到63號扇區(qū)。