《計(jì)算機(jī)檢測(cè)維修與數(shù)據(jù)恢復(fù)》（下冊(cè)） 課件 項(xiàng)目6 磁盤分區(qū)恢復(fù)

子任務(wù)1?利用WinHex數(shù)據(jù)解釋器和直接寫入功能來恢復(fù)MBR分區(qū)?任務(wù)1?MBR磁盤分區(qū)恢復(fù)項(xiàng)目6磁盤分區(qū)恢復(fù)01恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)02恢復(fù)分區(qū)格式化MBR分區(qū)目錄contents恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)01恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟一：附加虛擬磁盤，運(yùn)行Winex并打開虛擬磁盤步驟二：確認(rèn)MBR（EBR）分區(qū)表及DBR受破壞一、恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)（共有3個(gè)步驟）步驟三：恢復(fù)MBR分區(qū)恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟一：附加虛擬磁盤，運(yùn)行Winex并打開虛擬磁盤

在素材文件夾中，雙擊“6任務(wù)1-1-1.vd”，資源管理器發(fā)現(xiàn)磁盤有問題，并彈出錯(cuò)誤提示。運(yùn)行Winex，打開“D1”。步驟二：確認(rèn)MBR（EBR）分區(qū)表及DBR受破壞在硬盤窗口，只見未分區(qū)空間，說明MBR分區(qū)表及DBR被破壞了。如圖6-1所示。圖6-1Winex驅(qū)動(dòng)器窗口信息（6任務(wù)1-2-1.vd）圖恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟三：恢復(fù)MBR分區(qū)

1.搜索DBR備份，讀取DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)點(diǎn)擊“查找十六進(jìn)制數(shù)值”功能按鍵，彈出查找十六進(jìn)制數(shù)值操作界面，在“搜索下列十六進(jìn)制數(shù)據(jù)”框內(nèi)填入“55AA”(一定在英文輸入法狀態(tài)下輸入)，在“搜索”框內(nèi)選擇方向?yàn)椤跋蛳隆?，在“條件：偏移計(jì)算”框內(nèi)填入“512=510”，其它項(xiàng)選默認(rèn)值，然后點(diǎn)擊“確定”鍵，彈出確認(rèn)窗口，點(diǎn)擊“確定”，程序進(jìn)入搜索狀態(tài)。當(dāng)搜索到每一個(gè)“55AA”值時(shí)（鍵盤“F3”是搜索到下一個(gè)“55AA”值的快捷鍵），把其所在的扇區(qū)填入各分區(qū)數(shù)據(jù)表的“備份所在扇區(qū)號(hào)”欄中，接著把各分區(qū)的BPB的總扇區(qū)數(shù)填入各分區(qū)數(shù)據(jù)表的“BPB的總扇區(qū)數(shù)”欄中，然后按公式計(jì)算，把結(jié)果填入各分區(qū)數(shù)據(jù)表的“第一扇區(qū)號(hào)”和“總扇區(qū)數(shù)”欄中。各分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)表，如表6-2所示。表6-2各分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)表分區(qū)參數(shù)分區(qū)1分區(qū)2分區(qū)3分區(qū)第一扇區(qū)63209715326419430589分區(qū)總扇區(qū)數(shù)209715199209715199419419450恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟三：恢復(fù)MBR分區(qū)

經(jīng)計(jì)算，分區(qū)1與分區(qū)2之間尚有63扇區(qū)的未分區(qū)空間，分區(qū)2與分區(qū)3之間尚有63扇區(qū)的未分區(qū)空間，分區(qū)3后還有5.3MB的未分區(qū)空間。根據(jù)在整個(gè)磁盤中，各分區(qū)及間隙主要數(shù)據(jù)的關(guān)系式（分區(qū)的第1扇區(qū)號(hào)減去前一個(gè)分區(qū)的第1扇區(qū)號(hào)差值等于前一個(gè)分區(qū)的總扇區(qū)數(shù)）和每一個(gè)分區(qū)容量必須大于8.4GB，可以判斷出，有分區(qū)間隙1，分區(qū)間隙2，殘余空間等，得各分區(qū)MBR（EBR）分區(qū)表的主要參數(shù)表，如表6-3所示。表6-3各分區(qū)主要參數(shù)表分區(qū)參數(shù)分區(qū)1間隙1分區(qū)2間隙2分區(qū)3分區(qū)第1扇區(qū)63209715263209715326419430526419430589分區(qū)總扇區(qū)數(shù)2097152006320971520063419419451恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟三：恢復(fù)MBR分區(qū)

2.復(fù)制各分區(qū)DBR備份到它們第一扇區(qū)

點(diǎn)擊Winex的“跳至扇區(qū)”功能按鍵，彈出跳至扇區(qū)操作界面，在“LBA:扇區(qū)”框內(nèi)填入“209715262”，其它項(xiàng)選默認(rèn)值，然后點(diǎn)擊“確定”鍵，光標(biāo)跳至分區(qū)1DBR備份扇區(qū)，如圖6-2所示。圖6-2Winex編輯窗口信息（分區(qū)1DBR）圖恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟三：恢復(fù)MBR分區(qū)

全選整個(gè)扇區(qū)，用快捷鍵“CTRL+C”(或點(diǎn)右鍵，彈出編輯菜單，點(diǎn)“編輯”，彈出“編輯”對(duì)話框，光標(biāo)移到“復(fù)制選塊”菜單，彈出它下拉菜單，點(diǎn)擊“正?！睆?fù)制選項(xiàng)）。點(diǎn)擊Winex的“跳至扇區(qū)”功能按鍵，彈出跳至扇區(qū)操作界面，在“LBA:扇區(qū)”框內(nèi)填入“63”，其它項(xiàng)選默認(rèn)值，然后點(diǎn)擊“確定”鍵，光標(biāo)跳至分區(qū)1DBR原所在扇區(qū)，用快捷鍵“CTRL+B”，完成復(fù)制分區(qū)1的備份到原位置的操作任務(wù)。

同樣操作，完成復(fù)制分區(qū)2、分區(qū)3的備份到原位置的操作任務(wù)。恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟三：恢復(fù)MBR分區(qū)

3.記錄MBR、EBR分區(qū)表項(xiàng)主要參數(shù)表讀取各分區(qū)DBR的第一扇區(qū)號(hào)、分區(qū)總扇區(qū)，制成MBR（EBR）分區(qū)表參數(shù)表，如表6-4、5、6所示表6-4MBR分區(qū)表參數(shù)數(shù)據(jù)表分區(qū)/參數(shù)分區(qū)1（主分區(qū)）分區(qū)2（擴(kuò)展分區(qū)）活動(dòng)分區(qū)標(biāo)志偏移0XBE0XCE值0X800X00開始磁頭/開始扇區(qū)/開始柱面偏移0XBF?0XC10XCF?0XD1值0X01/0X01/0X000XFE/0XFF/0XFF分區(qū)類型偏移0XC20XD2值0X070X0F結(jié)束磁頭/開始扇區(qū)/開始柱面偏移0XC3?0XC50XD3?0XD5值0XFE/0XFF/0XFF0XFE/0XFF/0XFF第一扇區(qū)（第一扇區(qū)號(hào)）偏移0XC6?80XD6?8扇區(qū)63209715263總扇區(qū)數(shù)偏移0XCA?D0XDA?D扇區(qū)數(shù)209715200629134777恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟三：恢復(fù)MBR分區(qū)

3.記錄MBR、EBR分區(qū)表項(xiàng)主要參數(shù)表讀取各分區(qū)DBR的第一扇區(qū)號(hào)、分區(qū)總扇區(qū)，制成MBR（EBR）分區(qū)表參數(shù)表，如表6-4、5、6所示表6-5EBR1分區(qū)表參數(shù)表分區(qū)/參數(shù)分區(qū)1（邏輯分區(qū)1）分區(qū)2（次擴(kuò)展分區(qū)1）活動(dòng)分區(qū)標(biāo)志偏移0XBE0XDE值0000開始磁頭/開始扇區(qū)/開始柱面偏移0XBF?0XC10XCF?0XD1值01/01/00FE/FF/FF分區(qū)類型偏移0XC20XD2值0705結(jié)束磁頭/開始扇區(qū)/開始柱面偏移0XC3?0XC50XD3?0XD5值FE/FF/FFFE/FF/FF第一扇區(qū)（第一扇區(qū)號(hào)）偏移0XC6?80XD6?8扇區(qū)號(hào)63209715263總扇區(qū)數(shù)偏移0XCA?D0XDA?D扇區(qū)數(shù)209715200419419514恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟三：恢復(fù)MBR分區(qū)

3.記錄MBR、EBR分區(qū)表項(xiàng)主要參數(shù)表讀取各分區(qū)DBR的第一扇區(qū)號(hào)、分區(qū)總扇區(qū)，制成MBR（EBR）分區(qū)表參數(shù)表，如表6-4、5、6所示表6-6EBR2分區(qū)表參數(shù)表分區(qū)/參數(shù)分區(qū)1（邏輯分區(qū)2）活動(dòng)分區(qū)標(biāo)志偏移0XBE值00開始磁頭/開始扇區(qū)/開始柱面偏移0XBF?0XC1值01/01/00分區(qū)類型偏移0XC2值07結(jié)束磁頭/開始扇區(qū)/開始柱面偏移0XC3?0XC5值FE/FF/FF第一扇區(qū)（第一扇區(qū)號(hào)）偏移0XC6?8扇區(qū)號(hào)63總扇區(qū)數(shù)偏移0XCA?D扇區(qū)數(shù)419419451恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的MBR分區(qū)一步驟三：恢復(fù)MBR分區(qū)

4.利用MBR模板分別寫入MBR（EBR）分區(qū)表項(xiàng)，然后保存數(shù)據(jù)和重新打開磁盤在Winex編輯窗口，根據(jù)表6-20數(shù)據(jù)，跳轉(zhuǎn)到MBR、EBR1、EBR2所在扇區(qū)，同時(shí)，根據(jù)表6-21、22、23數(shù)據(jù)，利用直接輸入和數(shù)據(jù)解釋器分別輸入MBR、EBR1、EBR2分區(qū)表項(xiàng)，完成后，保存磁盤數(shù)據(jù)后，關(guān)閉磁盤，然后又重新打開此磁盤。如圖6-3所示。圖6-3Winex驅(qū)動(dòng)窗口信息圖恢復(fù)分區(qū)格式化MBR分區(qū)02恢復(fù)分區(qū)格式化MBR分區(qū)二二、恢復(fù)分區(qū)格式化MBR分區(qū)（共有3個(gè)步驟）步驟一：附加虛擬磁盤，運(yùn)行Winex并打開虛擬磁盤步驟二：確認(rèn)MBR（EBR）分區(qū)表及DBR受破壞步驟三：恢復(fù)MBR分區(qū)二步驟一：附加虛擬磁盤，運(yùn)行Winex并打開虛擬磁盤在素材文件夾中，雙擊“6任務(wù)1-1-2.vd”，在資源管理中，發(fā)現(xiàn)各分區(qū)全是空的。運(yùn)行Winex，打開“D1”?；謴?fù)分區(qū)格式化MBR分區(qū)在編輯窗口，跳轉(zhuǎn)至MBR、EBR分區(qū)表及DBR所在扇區(qū)，發(fā)現(xiàn)它們數(shù)據(jù)被修改，且各分區(qū)都沒有用戶的內(nèi)容，說明此盤已被重新分區(qū)格式化了。步驟二：確認(rèn)MBR（EBR）分區(qū)表及DBR受破壞步驟三：恢復(fù)MBR分區(qū)1.刪除無效MBR、EBR、DBR及其備份首先刪除當(dāng)前各分區(qū)DBR備份，然后刪除DBR、EBR，最后刪除MBR的分區(qū)表。2.按“恢復(fù)受破壞MBR（EBR）分區(qū)表及DBR的流程進(jìn)行操作按“恢復(fù)受破壞MBR、EBR分區(qū)表及DBR的流程”中的步驟二至步驟四進(jìn)行操作。用資源管理器打開磁盤，無錯(cuò)誤提示，能正常使用磁盤?；謴?fù)分區(qū)格式化MBR分區(qū)的操作完成。感謝觀看THANKSFORWATCHING子任務(wù)2?利用WinHex模板讀取MBR分區(qū)表參數(shù)任務(wù)1MBR磁盤分區(qū)恢復(fù)項(xiàng)目6磁盤分區(qū)恢復(fù)01利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)02利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)03利用Winex模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)目錄contents利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)01利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)一一、

利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)（共有2個(gè)步驟）步驟一：附加虛擬磁盤，運(yùn)行Winex并打開虛擬磁盤步驟二：讀取和記錄MBR分區(qū)表參數(shù)利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)一步驟一：附加虛擬磁盤，運(yùn)行Winex并打開虛擬磁盤

在素材文件夾中，雙擊“6任務(wù)1-2-1.vd”，資源管理器發(fā)現(xiàn)磁盤有問題，并彈出錯(cuò)誤提示。運(yùn)行Winex，打開“D1”。步驟二：讀取和記錄MBR分區(qū)表參數(shù)1.用“打開磁盤”功能打開虛擬磁盤

在Winex操作界面上點(diǎn)擊“打開磁盤”功能按鍵，彈出“選擇磁盤”窗口，選擇物理驅(qū)動(dòng)器“D1”，點(diǎn)擊“確定”，操作界面顯示該硬盤信息，此虛擬磁盤共分有3個(gè)主分區(qū)，2個(gè)邏輯分區(qū)。如圖6-4所示。圖6-4Winex驅(qū)動(dòng)器窗口信息（6任務(wù)1-1-1.vd）圖利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)一步驟二：讀取和記錄MBR分區(qū)表參數(shù)2.利用MBR模板讀取分表參數(shù)

在當(dāng)前0號(hào)扇區(qū)（MBR扇區(qū)）前提下，在主界面菜單欄的“查看”主菜單里找到“模板管理器”菜單，如圖6-5所示。圖6-5Winex“模板管理器”菜單圖利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)一步驟二：讀取和記錄MBR分區(qū)表參數(shù)2.利用MBR模板讀取分表參數(shù)單擊““模板管理器”菜單，彈出“模板管理器”對(duì)話框，點(diǎn)擊選擇”MasterBootRecord”模板，如圖6-6所示。圖6-6Winex“模板管理器”對(duì)話框圖利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)一步驟二：讀取和記錄MBR分區(qū)表參數(shù)2.利用MBR模板讀取分表參數(shù)點(diǎn)擊“應(yīng)用”鍵，彈出“分區(qū)表模板”對(duì)話框，如圖6-7所示。圖6-7Winex“MBR分區(qū)表”信息圖利用Winex的MBR模板讀取MBR分區(qū)表參數(shù)一步驟二：讀取和記錄MBR分區(qū)表參數(shù)3.從MBR模板界面讀取各分區(qū)表項(xiàng)的參數(shù)從圖6-7上讀出1-4分區(qū)表項(xiàng)的主要參數(shù)，并制成MBR分區(qū)表主要參數(shù)表,如表6-7所示。表6-7MBR分區(qū)表項(xiàng)主要參數(shù)表分區(qū)/參數(shù)分區(qū)1（主分區(qū)1）分區(qū)2（主分區(qū)2）分區(qū)3（主分區(qū)3）分區(qū)4（擴(kuò)展分區(qū)）活動(dòng)分區(qū)標(biāo)志偏移0XBE0XDE0XEE0XFE長(zhǎng)度（字節(jié)）1111值80000000定義活動(dòng)非活動(dòng)非活動(dòng)非活動(dòng)分區(qū)類型偏移0XC20XD20XE20XF2長(zhǎng)度（字節(jié)）1111值07070C0F定義NTFSNTFSFAT32擴(kuò)展第一扇區(qū)號(hào)（在整盤內(nèi)）偏移0XC6?80XD6?80XE6?80XF6?8長(zhǎng)度（字節(jié)）4444值3FC80343F1900687E25809CBD扇區(qū)號(hào)63209728575419457150629185725總扇區(qū)數(shù)偏移0XCA?D0XDA?D0XEA?D0XFA?D長(zhǎng)度（字節(jié)）4444值C803400C80343FC80343F18FF6343扇區(qū)數(shù)209728512209728575209728575419390275扇區(qū)有效標(biāo)志55AA利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)02利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)二二、利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)（共有2個(gè)步驟）步驟一：附加虛擬磁盤，運(yùn)行Winex并打開虛擬磁盤步驟二：讀取和記錄EBR分區(qū)表參數(shù)利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)二步驟一：附加虛擬磁盤，運(yùn)行Winex并打開虛擬磁盤在素材文件夾中，雙擊“6任務(wù)1-2-1.vd”，資源管理器發(fā)現(xiàn)磁盤有問題，并彈出錯(cuò)誤提示。運(yùn)行Winex，打開“D1”，在硬盤窗口中，發(fā)現(xiàn)有2個(gè)分區(qū)間隙，即對(duì)應(yīng)有EBR1、EBR2兩個(gè)EBR。如圖6-8所示。圖6-8Winex驅(qū)動(dòng)器窗口信息（6任務(wù)1-1-1.vd）圖利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)二步驟二：讀取和記錄EBR分區(qū)表參數(shù)1.利用MBR模板讀取EBR1各分區(qū)表主要參數(shù)雙擊第1個(gè)分區(qū)間隙，進(jìn)入EBR1扇區(qū)。在主界面菜單欄的“查看”主菜單里找到“模板管理器”菜單，單擊““模板管理器”菜單，彈出模板管理器窗口，點(diǎn)擊選擇”MasterBootRecord”(MBR)模板，點(diǎn)擊“應(yīng)用”鍵，彈出MBR模板對(duì)話框，如圖6-9所示。圖6-9Winex模板“EBR1分區(qū)表”信息圖利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)二步驟二：讀取和記錄EBR分區(qū)表參數(shù)從圖6-6上讀出1-2分區(qū)表項(xiàng)的主要參數(shù)，制成EBR1分區(qū)表主要參數(shù)表,如表6-8所示。表6-8EBR1分區(qū)表主要參數(shù)格式表分區(qū)/參數(shù)分區(qū)1（主分區(qū)1）分區(qū)2（次擴(kuò)展分區(qū)）分區(qū)類型偏移0XC20XD2長(zhǎng)度（字節(jié)）11值0705定義邏輯分區(qū)1NTFS次擴(kuò)展分區(qū)第一扇區(qū)號(hào)（在整盤內(nèi)）偏移0XC6?80XD6?8長(zhǎng)度（字節(jié)）44值3FC80B1C1扇區(qū)號(hào)63209760705總扇區(qū)數(shù)偏移0XCA?D0XDA?D長(zhǎng)度（字節(jié)）44值C80B182C7EB182扇區(qū)數(shù)209760642209629570扇區(qū)有效標(biāo)志55AA利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)二步驟二：讀取和記錄EBR分區(qū)表參數(shù)2.利用MBR模板讀取EBR2各分區(qū)表主要參數(shù)雙擊第2個(gè)分區(qū)間隙，進(jìn)入EBR2扇區(qū)。在主界面菜單欄的“查看”主菜單里找到“模板管理器”菜單，單擊““模板管理器”菜單，彈出模板管理器窗口，點(diǎn)擊選擇”MasterBootRecord”模板，點(diǎn)擊“應(yīng)用”鍵，彈出MBR模板操作主界面，如圖6-10所示。圖6-10Winex模板“EBR2分區(qū)表”的信息圖利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)二步驟二：讀取和記錄EBR分區(qū)表參數(shù)從圖6-10上讀出分區(qū)1表項(xiàng)的主要參數(shù)，制成EBR2分區(qū)表主要參數(shù)表,如表6-9所示。表6-9EBR2分區(qū)表主要參數(shù)表分區(qū)/參數(shù)分區(qū)1（主分區(qū)1）分區(qū)類型偏移0XC2長(zhǎng)度（字節(jié)）1值07定義邏輯分區(qū)2NTFS第一扇區(qū)號(hào)（在整盤內(nèi)）偏移0XC6?8長(zhǎng)度（字節(jié)）4值3F扇區(qū)號(hào)63總扇區(qū)數(shù)偏移0XCA?D長(zhǎng)度（字節(jié)）4值C7EB143扇區(qū)數(shù)209629507扇區(qū)有效標(biāo)志55AA利用Winex模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)03利用Winex模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)三三、利用Winex模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)（共有2個(gè)步驟）步驟一：附加虛擬磁盤，運(yùn)行Winex并打開虛擬磁盤步驟二：讀取和記錄exFAT分區(qū)DBR參數(shù)利用Winex模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)三步驟一：附加虛擬磁盤，運(yùn)行Winex并打開虛擬磁盤

在素材文件夾中，雙擊“6任務(wù)1-2-1.vd”，然后運(yùn)行Winex，打開“D1”，在硬盤窗口中，發(fā)現(xiàn)有1個(gè)exFAT分區(qū)（分區(qū)2）。如圖6-11所示。圖6-11Winex驅(qū)動(dòng)窗口信息（6任務(wù)1-1-1.vd）圖利用Winex模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)三步驟二：讀取和記錄exFAT分區(qū)DBR參數(shù)

1.利用exFAT模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)雙擊exFAT分區(qū)（分區(qū)2），進(jìn)入其DBR扇區(qū)（忽略引導(dǎo)信息）。如圖6-12所示。圖6-12Winex編輯窗口信息（分區(qū)2本分區(qū)0號(hào)扇區(qū)）圖利用Winex模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)三步驟二：讀取和記錄exFAT分區(qū)DBR參數(shù)

在主界面菜單欄的“查看”主菜單里找到“模板管理器”菜單，單擊“模板管理器”菜單，彈出模板管理器窗口，點(diǎn)擊選擇“exFAT分區(qū)引導(dǎo)扇區(qū)（DBR）”模板，點(diǎn)擊“應(yīng)用”鍵，彈出分區(qū)表模板操作主界面，如圖6-13所示。圖6-13Winex模板“exFAT分區(qū)DBR的BPB”信息圖利用Winex模板讀取exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)三步驟二：讀取和記錄exFAT分區(qū)DBR參數(shù)

從圖6-13上讀出exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)值，填入表6-1，得到exFAT分區(qū)DBR的BPB與分區(qū)有關(guān)的2個(gè)參數(shù)表,如表6-10所示。表6-10exFAT分區(qū)DBR主要參數(shù)表參數(shù)偏移量長(zhǎng)度值參數(shù)內(nèi)容分區(qū)第1扇區(qū)0X4080XC80343F209728575扇區(qū)分區(qū)總扇區(qū)數(shù)0X4880XC80343F209728575扇區(qū)感謝觀看THANKSFORWATCHING子任務(wù)3?利用WinHex手動(dòng)建立

MBR磁盤分區(qū)?任務(wù)1MBR磁盤分區(qū)恢復(fù)項(xiàng)目6磁盤分區(qū)恢復(fù)利用Winex手動(dòng)建立磁盤MBR分區(qū)一利用Winex手動(dòng)建立磁盤MBR分區(qū)（共有5個(gè)步驟）步驟一：創(chuàng)建磁盤鏡像，打開它并轉(zhuǎn)換成磁盤步驟二：用Winex打開需要建立MBR分區(qū)的磁盤步驟三：根據(jù)設(shè)計(jì)好的MBR分區(qū)表表項(xiàng)參數(shù)及其輸入方式表寫入數(shù)據(jù)步驟四：根據(jù)設(shè)計(jì)好的EBR1分區(qū)表表項(xiàng)參數(shù)及其輸入方式表寫入數(shù)據(jù)步驟五：根據(jù)設(shè)計(jì)好的EBR2分區(qū)表表項(xiàng)參數(shù)及其輸入方式表寫入數(shù)據(jù)一步驟一：用Winex打開需要建立MBR分區(qū)的磁盤

在素材文件夾中，雙擊“6任務(wù)1-2-0.vd”，然后運(yùn)行（Winex），打開“D1”，在磁盤窗口看到有兩個(gè)未分區(qū)空間，第一未分區(qū)空間（400G），其扇區(qū)為838,850,040扇區(qū)，第二個(gè)未分區(qū)空間（5.3MB），其扇區(qū)為10,760扇區(qū)，屬于初始化殘留空間，不能分區(qū)了。利用Winex手動(dòng)建立磁盤MBR分區(qū)

任務(wù)要求Winex利用把此虛擬磁盤分區(qū)成1個(gè)100GB的主分區(qū)、1個(gè)100GB的邏輯分區(qū)和1個(gè)200GB的邏輯分區(qū)。根據(jù)MBR分區(qū)原理，先把磁盤分成1個(gè)100GB的主分區(qū)和1個(gè)200GB的擴(kuò)展分區(qū)，然后通過EBR1和EBR2把擴(kuò)展分區(qū)分成2個(gè)100GB的邏輯分區(qū)。步驟二：設(shè)計(jì)MBR、EBR1和EBR2分區(qū)表項(xiàng)參數(shù)及其輸入方式

按表6-12（磁盤結(jié)構(gòu)表）中各分區(qū)關(guān)系，計(jì)算各分區(qū)第一扇區(qū)號(hào)及分區(qū)大小，并逐個(gè)填入磁盤結(jié)構(gòu)表中，得到它的結(jié)構(gòu)參數(shù)表，如表6-12所示。一利用Winex手動(dòng)建立磁盤MBR分區(qū)步驟二：設(shè)計(jì)MBR、EBR1和EBR2分區(qū)表項(xiàng)參數(shù)及其輸入方式表6-12（1個(gè)主分區(qū)＋２個(gè)邏輯分區(qū)）磁盤的結(jié)構(gòu)參數(shù)表第一扇區(qū)號(hào)0632097152636341943052663分區(qū)MBR空DBR主分區(qū)1EBR1空DBR邏輯分區(qū)1EBR2空DBR邏輯分區(qū)2分區(qū)大小632097152006320971520063419419451次擴(kuò)展分區(qū)2大小——————次擴(kuò)展分區(qū)1大小————擴(kuò)展1第一扇區(qū)419419514擴(kuò)展分區(qū)大小

擴(kuò)展第一扇區(qū)629134777整盤大小

一利用Winex手動(dòng)建立磁盤MBR分區(qū)步驟二：設(shè)計(jì)MBR、EBR1和EBR2分區(qū)表項(xiàng)參數(shù)及其輸入方式經(jīng)核實(shí)無誤后，填入表6-1（MBR、EBR分區(qū)表的參數(shù)格式表）中，得到MBR、EBR分區(qū)表的參數(shù)數(shù)據(jù)表（其中“開始磁頭/開始扇區(qū)/開始柱面”和“結(jié)束磁頭/開始扇區(qū)/開始柱面”數(shù)據(jù)按常規(guī)數(shù)據(jù)直接輸入或采用復(fù)制辦法），如表6-13、14、15所示。表6-13MBR分區(qū)表表項(xiàng)參數(shù)數(shù)據(jù)表分區(qū)/參數(shù)分區(qū)1（主分區(qū)）分區(qū)2（擴(kuò)展分區(qū)）活動(dòng)分區(qū)標(biāo)志偏移0XBE0XCE直接輸入0X800X00開始磁頭/開始扇區(qū)/開始柱面偏移0XBF～0XC10XCF～0XD1直接輸入0X01/0X01/0X000XFE/0XFF/0XFF分區(qū)類型偏移0XC20XD2直接輸入0X070X0F結(jié)束磁頭/開始扇區(qū)/開始柱面偏移0XC3～0XC50XD3～0XD5直接輸入0XFE/0XFF/0XFF0XFE/0XFF/0XFF第一扇區(qū)（第一扇區(qū)號(hào)）偏移0XC6～80XD6～8數(shù)據(jù)解釋器輸入63209715263總扇區(qū)數(shù)偏移0XCA～D0XDA～D數(shù)據(jù)解釋器輸入209715200629134777一利用Winex手動(dòng)建立磁盤MBR分區(qū)步驟二：設(shè)計(jì)MBR、EBR1和EBR2分區(qū)表項(xiàng)參數(shù)及其輸入方式表6-14EBR1分區(qū)表表項(xiàng)參數(shù)表分區(qū)/參數(shù)分區(qū)1（邏輯分區(qū)1）分區(qū)2（次擴(kuò)展分區(qū)1）活動(dòng)分區(qū)標(biāo)志偏移0XBE0XCE直接輸入0X000X00開始磁頭/開始扇區(qū)/開始柱面偏移0XBF～0XC10XCF～0XD1直接輸入0X01/0X01/0X000XFE/0XFF/0XFF分區(qū)類型偏移0XC20XD2直接輸入0X070X05結(jié)束磁頭/開始扇區(qū)/開始柱面偏移0XC3～0XC50XD3～0XD5直接輸入0XFE/0XFF/0XFF0XFE/0XFF/0XFF第一扇區(qū)（第一扇區(qū)號(hào)）偏移0XC6～80XD6～8數(shù)據(jù)解釋器輸入63209715263總扇區(qū)數(shù)偏移0XCA～D0XDA～D數(shù)據(jù)解釋器輸入209715200419419514一利用Winex手動(dòng)建立磁盤MBR分區(qū)步驟二：設(shè)計(jì)MBR、EBR1和EBR2分區(qū)表項(xiàng)參數(shù)及其輸入方式表6-15EBR2分區(qū)表表項(xiàng)參數(shù)表分區(qū)/參數(shù)分區(qū)1（邏輯分區(qū)2）活動(dòng)分區(qū)標(biāo)志偏移0XBE直接輸入0X00開始磁頭/開始扇區(qū)/開始柱面偏移0XBF～0XC1直接輸入0X01/0X01/0X00分區(qū)類型偏移0XC2直接輸入0X07結(jié)束磁頭/開始扇區(qū)/開始柱面偏移0XC3～0XC5直接輸入0XFE/0XFF/0XFF第一扇區(qū)（第一扇區(qū)號(hào)）偏移0XC6～8數(shù)據(jù)解釋器輸入63總扇區(qū)數(shù)偏移0XCA～D數(shù)據(jù)解釋器輸入419419451一利用Winex手動(dòng)建立磁盤MBR分區(qū)步驟三：根據(jù)設(shè)計(jì)好的MBR分區(qū)表表項(xiàng)參數(shù)及其輸入方式表寫入數(shù)據(jù)

因MBR分區(qū)表位置是在起始扇區(qū)（0號(hào)扇區(qū)），點(diǎn)擊起始扇區(qū)，編輯窗口顯示當(dāng)前扇區(qū)為0號(hào)扇區(qū)，然后把以上各表參數(shù)寫入對(duì)應(yīng)偏移處。1.寫入MBR分區(qū)表各項(xiàng)表項(xiàng)參數(shù)MBR分區(qū)表第一個(gè)表項(xiàng)是分區(qū)1（主分區(qū)100GB）的參數(shù)。在偏移0XBE～0XC5處,直接輸入0X80/0X01/0X01/0X00/0X07/0XFE/0XFF/0XFF。光標(biāo)移到偏移0XC6處,在數(shù)據(jù)解釋器“32Bit”的數(shù)值處輸入十進(jìn)制數(shù)63后，按回車鍵。光標(biāo)移到偏移0XCA處,在數(shù)據(jù)解釋器“32Bit”的數(shù)值處輸入十進(jìn)制數(shù)209715200后，按回車鍵。MBR分區(qū)表第二個(gè)表項(xiàng)是擴(kuò)展分區(qū)(300GB）的參數(shù)。輸入數(shù)據(jù)辦法和第一表項(xiàng)類似。在偏移0XCE～0XD5處,直接輸入0X00/0XFE/0XFF/0XFF/0X0F/0XFE/0XFF/0XFF。光標(biāo)移到偏移0XC6處,在數(shù)據(jù)解釋器“32Bit”的數(shù)值處輸入十進(jìn)制數(shù)209715263后，按回車鍵。光標(biāo)移到偏移0XDA處,在數(shù)據(jù)解釋器“32Bit”的數(shù)值處輸入十進(jìn)制數(shù)629134777后，按回車鍵。最后，在偏移0XFE～0XFF,直接輸入0X55/0XAA。一利用Winex手動(dòng)建立磁盤MBR分區(qū)步驟三：根據(jù)設(shè)計(jì)好的MBR分區(qū)表表項(xiàng)參數(shù)及其輸入方式表寫入數(shù)據(jù)2.分別點(diǎn)擊“保存”和“磁盤快照”功能按鍵點(diǎn)擊“保存”功能按鍵，彈出確認(rèn)對(duì)話框，點(diǎn)擊“是（Y）”，數(shù)據(jù)完成保存。點(diǎn)擊“磁盤快照”功能按鍵，彈出磁盤快照界面，點(diǎn)擊“更新快照”前小框，再點(diǎn)擊“確定”鍵，彈出結(jié)果磁盤快照結(jié)果，點(diǎn)擊“確定”鍵，完成磁盤快照。一利用Winex手動(dòng)建立磁盤MBR分區(qū)步驟三：根據(jù)設(shè)計(jì)好的MBR分區(qū)表表項(xiàng)參數(shù)及其輸入方式表寫入數(shù)據(jù)3.關(guān)閉該盤，然后重新打開關(guān)閉該盤，然后重新打開它。磁盤窗口中，原來是第一個(gè)未分區(qū)空間變成了三個(gè)分區(qū)，一是起始扇區(qū)，二是分區(qū)1(主分區(qū)1）(100G)，三是未分區(qū)空間。第三個(gè)未分區(qū)空間是擴(kuò)展分區(qū)，需進(jìn)一步進(jìn)行邏輯盤的分區(qū)。如圖6-14所示。圖6-14驅(qū)動(dòng)器窗口（手動(dòng)建立MBR后）一利用Winex手動(dòng)建立磁盤MBR分區(qū)步驟四：根據(jù)設(shè)計(jì)好的EBR1分區(qū)表表項(xiàng)參數(shù)及其輸入方式表寫入數(shù)據(jù)在Winex磁盤窗口，點(diǎn)擊未分區(qū)空間，編輯窗口顯示當(dāng)前扇區(qū)為209715263號(hào)扇區(qū)，當(dāng)前扇區(qū)已為EBR1第一扇區(qū)，按表6-18（EBR1分區(qū)表表項(xiàng)參數(shù)表）寫入各參數(shù)對(duì)應(yīng)的偏移處，建立EBR1分區(qū)表。也可采用“跳至扇區(qū)”功能，把光標(biāo)從0扇區(qū)跳轉(zhuǎn)到209715263扇區(qū)，具體操作如下。在Winex的按鍵功能菜單找到“跳至扇區(qū)”菜單按鍵，并單擊它，彈出“跳至扇區(qū)”對(duì)話框，在“LBA:扇區(qū)”中寫入209715263，點(diǎn)擊“確定”鍵，光標(biāo)就跳到209715263號(hào)扇區(qū)了。一利用Winex手動(dòng)建立磁盤MBR分區(qū)步驟四：根據(jù)設(shè)計(jì)好的EBR1分區(qū)表表項(xiàng)參數(shù)及其輸入方式表寫入數(shù)據(jù)1.寫入EBR1分區(qū)表各項(xiàng)表項(xiàng)參數(shù)EBR1分區(qū)表第一個(gè)表項(xiàng)是分區(qū)2（邏輯分區(qū)1)(100GB）的參數(shù)。在偏移0XBE～0XC5處,直接輸入0X00/0X01/0X01/0X00/0X07/0XFE/0XFF/0XFF。光標(biāo)移到偏移0XC6處,在數(shù)據(jù)解釋器“32Bit”的數(shù)值處輸入十進(jìn)制數(shù)63后，按回車鍵。光標(biāo)移到移0XCAD處,在數(shù)據(jù)解釋器“32Bit”的數(shù)值處輸入十進(jìn)制數(shù)209715200后，按回車鍵。EBR1分區(qū)表第二個(gè)表項(xiàng)是次擴(kuò)展分區(qū)1（200GB+63扇區(qū)）的參數(shù)。輸入數(shù)據(jù)辦法和第一表項(xiàng)類似。在偏移0XCE～0XD5處,直接輸入0X00/0XFE/0XFF/0XFF/0X05/0XFE/0XFF/0XFF。。光標(biāo)移到偏移0XC6處,在數(shù)據(jù)解釋器“32Bit”的數(shù)值處輸入十進(jìn)制數(shù)209715263后，按回車鍵。光標(biāo)移到偏移0XCA處,在數(shù)據(jù)解釋器“32Bit”的數(shù)值處輸入十進(jìn)制數(shù)419419514后，按回車鍵。在偏移0XFE～0XFF處,直接輸入0X55/0XAA。一利用Winex手動(dòng)建立磁盤MBR分區(qū)步驟四：根據(jù)設(shè)計(jì)好的EBR1分區(qū)表表項(xiàng)參數(shù)及其輸入方式表寫入數(shù)據(jù)2.保存數(shù)據(jù)利用“保存”功能按鍵，完成保存數(shù)據(jù)。利用“磁盤快照”功能按鍵，完成磁盤快照。3.關(guān)閉該盤，然后重新打開關(guān)閉該盤，然后重新打開它。磁盤窗口中，原“未分區(qū)空間”變成了“分區(qū)間隙”，分區(qū)文件大小也變成了“31.5KB”，同時(shí)，分出了分區(qū)2（邏輯分區(qū)1，100GB）和1個(gè)未分區(qū)空間（次擴(kuò)展分區(qū)1，200GB）。次擴(kuò)展分區(qū)1，需進(jìn)一步進(jìn)行邏輯盤的分區(qū)。如圖6-15所示。圖6-15驅(qū)動(dòng)器窗口（手動(dòng)建立EBR1后）一利用Winex手動(dòng)建立磁盤MBR分區(qū)步驟四：根據(jù)設(shè)計(jì)好的EBR1分區(qū)表表項(xiàng)參數(shù)及其輸入方式表寫入數(shù)據(jù)2.保存數(shù)據(jù)利用“保存”功能按鍵，完成保存數(shù)據(jù)。利用“磁盤快照”功能按鍵，完成磁盤快照。3.關(guān)閉該盤，然后重新打開關(guān)閉該盤，然后重新打開它。磁盤窗口中，原“未分區(qū)空間”變成了“分區(qū)間隙”，分區(qū)文件大小也變成了“31.5KB”，同時(shí)，分出了分區(qū)2（邏輯分區(qū)1，100GB）和1個(gè)未分區(qū)空間（次擴(kuò)展分區(qū)1，200GB）。次擴(kuò)展分區(qū)1，需進(jìn)一步進(jìn)行邏輯盤的分區(qū)。如圖6-15所示。圖6-15驅(qū)動(dòng)器窗口（手動(dòng)建立EBR1后）一利用Winex手動(dòng)建立磁盤MBR分區(qū)步驟五：根據(jù)設(shè)計(jì)好的EBR2分區(qū)表表項(xiàng)參數(shù)及其輸入方式表寫入數(shù)據(jù)在Winex磁盤窗口，點(diǎn)擊未分區(qū)空間，編輯窗口顯示當(dāng)前扇區(qū)為419430526扇區(qū)，當(dāng)前扇區(qū)已為EBR2的第一扇區(qū)，按表6-19把各參數(shù)寫入對(duì)應(yīng)的偏移處，建立EBR1分區(qū)表。1.寫入EBR2分區(qū)表各項(xiàng)表項(xiàng)參數(shù)EBR2分區(qū)表第一個(gè)表項(xiàng)是分區(qū)1（邏輯分區(qū)2)(200GB）的參數(shù)。在偏移0XBE～0XC5處,直接輸入0X00/0X01/0X01/0X00/0X07/0XFE/0XFF/0XFF。光標(biāo)點(diǎn)偏移0XC6處,在數(shù)據(jù)解釋器“32Bit”的數(shù)值處輸入十進(jìn)制數(shù)63后，按回車鍵。光標(biāo)點(diǎn)偏移0XCA處,在數(shù)據(jù)解釋器“32Bit”的數(shù)值處輸入十進(jìn)制數(shù)209715200后，按回車鍵。EBR2分區(qū)表第二個(gè)表項(xiàng)是次擴(kuò)展分區(qū)2（無）的參數(shù)。數(shù)據(jù)應(yīng)全為0。最后，在偏移0XFE～0XFF處,直接輸入0X55/0XAA。一利用Winex手動(dòng)建立磁盤MBR分區(qū)步驟五：根據(jù)設(shè)計(jì)好的EBR2分區(qū)表表項(xiàng)參數(shù)及其輸入方式表寫入數(shù)據(jù)2.保存數(shù)據(jù)利用“保存”功能按鍵，完成保存數(shù)據(jù)。利用“磁盤快照”功能按鍵，完成磁盤快照。3.關(guān)閉該盤，然后重新打開關(guān)閉該盤，然后重新打開它。磁盤窗口中，被分區(qū)的未分區(qū)空間變成了2個(gè)分區(qū)，1個(gè)是分區(qū)間隙，1個(gè)是分區(qū)3（邏輯分區(qū)2）(200GB)。如圖6-16所示。圖6-16驅(qū)動(dòng)器窗口（手動(dòng)建立EBR2后）一利用Winex手動(dòng)建立磁盤MBR分區(qū)步驟五：根據(jù)設(shè)計(jì)好的EBR2分區(qū)表表項(xiàng)參數(shù)及其輸入方式表寫入數(shù)據(jù)從上圖可看到，分區(qū)1、2、3的擴(kuò)展名為“？”，再分別點(diǎn)開分區(qū)1、分區(qū)2、分區(qū)3的DBR及其備份，數(shù)據(jù)全是0，說明分區(qū)還沒格式化，還需進(jìn)一步格式化，在此僅用DG軟件進(jìn)行格式化就可以了，若要手工輸入DBR及其BB參數(shù)，還需進(jìn)一步進(jìn)行各文件系統(tǒng)的結(jié)構(gòu)數(shù)據(jù)的讀/寫任務(wù)，這將在以后的項(xiàng)目中學(xué)習(xí)。提示：步驟二、三、四分步寫入MBR、EBR1、EBR2分區(qū)表表項(xiàng)數(shù)據(jù)，比較麻煩，當(dāng)然也可一步寫入，但需計(jì)算好EBR1、EBR2在整盤中的第一扇區(qū)號(hào)，還需使用Winex的“跳至扇區(qū)”功能，直接跳至它們所在扇區(qū)，然后寫入分區(qū)表項(xiàng)參數(shù)，最后保存數(shù)據(jù)就完成分區(qū)任務(wù)。利用Winex建立磁盤MBR分區(qū)的操作完成。感謝觀看THANKSFORWATCHING子任務(wù)1?利用WinHex模板讀取GPT分區(qū)表參數(shù)任務(wù)2?GPT磁盤分區(qū)恢復(fù)項(xiàng)目6磁盤分區(qū)恢復(fù)01利用GPT模板讀取保護(hù)MBR主要參數(shù)02利用GPT模板讀取GPT頭主要參數(shù)03利用GPT頭備份模板讀取GPT頭備份主要參數(shù)目錄contents04利用GPT模板讀取GPT分區(qū)表主要參數(shù)05利用GPT分區(qū)表備份模板讀取GPT分區(qū)表備份主要參數(shù)利用GPT模板讀取保護(hù)MBR主要參數(shù)01利用GPT模板讀取保護(hù)MBR主要參數(shù)一一、

利用GPT模板讀取保護(hù)MBR主要參數(shù)（共有2個(gè)步驟）步驟一：附加虛擬磁盤，并用Winex打開它步驟二：利用GPT模板讀取保護(hù)MBR分區(qū)表參數(shù)利用GPT模板讀取保護(hù)MBR主要參數(shù)一步驟一：附加虛擬磁盤，并用Winex打開它

在素材文件夾中，雙擊“6任務(wù)2-1-1.vd”，然后運(yùn)行Winex，打開“D1”，操作界面顯示該硬盤信息，目錄瀏覽器顯示如圖6-17所示。圖6-17Winex驅(qū)動(dòng)器窗口信息（6任務(wù)2-1-1.vd）圖利用GPT模板讀取保護(hù)MBR主要參數(shù)一步驟二：利用GPT模板讀取保護(hù)MBR分區(qū)表參數(shù)

1.打開保護(hù)MBR打開扇區(qū)0，保護(hù)MBR分區(qū)表信息如圖6-18所示。圖6-18Winex編輯窗口信息（保護(hù)MBR分區(qū)表）圖利用GPT模板讀取保護(hù)MBR主要參數(shù)一步驟二：利用GPT模板讀取保護(hù)MBR分區(qū)表參數(shù)

2.打開GPT模板，找到保護(hù)MBR信息表打開GPT模板，得到保護(hù)MBR分區(qū)表信息，如圖6-19所示。圖6-19Winex模板“GPT保護(hù)MBR分區(qū)表”信息圖利用GPT模板讀取保護(hù)MBR主要參數(shù)一步驟二：利用GPT模板讀取保護(hù)MBR分區(qū)表參數(shù)

3.讀取保護(hù)MBR分區(qū)表參數(shù)從圖6-19上讀出保護(hù)MBR分區(qū)表的主要參數(shù)，制成保護(hù)MBR分區(qū)表參數(shù)表，如表6-16所示。表6-16保護(hù)MBR主要參數(shù)表偏移長(zhǎng)度值參數(shù)內(nèi)容0X1BE10X00固定值0X1BF10X000X1C010X020X1C110X000X1C210XEE0X1C310XFF0X1C410XFF0X1C510XFF0X1C610X010X1CA40XFFFFFFFF利用GPT保護(hù)MBR模板讀取保護(hù)MBR主要參數(shù)的操作完成。利用GPT模板讀取GPT頭主要參數(shù)02利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)二二、利用Winex的MBR模板讀取EBR分區(qū)表主要參數(shù)（共有3個(gè)步驟）步驟一：光標(biāo)跳至GPT頭所在扇區(qū)步驟二：利用GPT模板讀取GPT頭主要參數(shù)步驟三：讀取GPT頭參數(shù)利用GPT模板讀取GPT頭主要參數(shù)二步驟一：光標(biāo)跳至GPT頭所在扇區(qū)運(yùn)行Winex，從扇區(qū)0跳至扇區(qū)1，編輯窗口顯示GPT頭信息。如圖6-20所示。圖6-20Winex編輯窗口信息（GPT頭）圖利用GPT模板讀取GPT頭主要參數(shù)二步驟二：利用GPT模板讀取GPT頭主要參數(shù)1.打開GPT模板，找到GPT頭信息表打開GPT模板，得到GPT頭信息表，如圖6-21所示。圖6-21Winex模板“GPT頭”信息圖利用GPT模板讀取GPT頭主要參數(shù)二步驟三：讀取GPT頭參數(shù)1.打開GPT模板，找到GPT頭信息表從圖6-21上讀出GPT頭的參數(shù)，制成GPT頭參數(shù)表，如表6-17所示。表6-17GPT頭參數(shù)表主要參數(shù)偏移長(zhǎng)度值解釋GPT頭所在扇區(qū)號(hào)0X1880X01扇區(qū)1GPT頭備份所在扇區(qū)號(hào)0X2080X31FFFFFF扇區(qū)838860799首個(gè)GPT分區(qū)第一個(gè)扇區(qū)號(hào)0X2880X22扇區(qū)34最后GPT分區(qū)最后一個(gè)扇區(qū)號(hào)0X3080X31FFFFDE扇區(qū)838860766利用GPT頭備份模板讀取GPT頭備份主要參數(shù)03利用GPT頭備份模板讀取GPT頭備份主要參數(shù)三三、利用GPT頭備份模板讀取GPT頭備份主要參數(shù)（共有2個(gè)步驟）步驟一：光標(biāo)跳至GPT頭備份所在扇區(qū)號(hào)（倒數(shù)1號(hào)扇區(qū))步驟二：利用GPT模板讀取GPT頭備份主要參數(shù)利用GPT頭備份模板讀取GPT頭備份主要參數(shù)三步驟一：光標(biāo)跳至GPT頭備份所在扇區(qū)號(hào)（倒數(shù)1號(hào)扇區(qū))

在Winex編輯窗口，跳至扇區(qū)838860799，此扇區(qū)為GPT頭備份所在扇區(qū)，如圖6-22所示。圖6-22Winex編輯窗口信息（GPT頭備份）圖利用GPT頭備份模板讀取GPT頭備份主要參數(shù)三步驟二：利用GPT模板讀取GPT頭備份主要參數(shù)

1.打開GPT頭備份模板打開GPT頭備份模板，找到GPT頭備份信息表，如圖6-23所示。圖6-23Winex模板“GPT頭備份”信息圖利用GPT頭備份模板讀取GPT頭備份主要參數(shù)三步驟二：利用GPT模板讀取GPT頭備份主要參數(shù)

2.讀取GPT頭備份主要參數(shù)從圖6-23上讀出GPT頭備份的參數(shù)，制成到GPT頭備份參數(shù)表，如表6-18所示。表6-18GPT頭備份主要參數(shù)表主要參數(shù)起始字節(jié)長(zhǎng)度值解釋GPT頭所在扇區(qū)號(hào)0X188字節(jié)0X31FFFFFF扇區(qū)838860799GPT頭備份所在扇區(qū)號(hào)0X208字節(jié)0X01扇區(qū)1首個(gè)GPT分區(qū)第一個(gè)扇區(qū)號(hào)0X288字節(jié)0X22扇區(qū)34最后GPT分區(qū)最后一個(gè)扇區(qū)號(hào)0X308字節(jié)0X31FFFFDE扇區(qū)838860766利用GPT模板讀取GPT分區(qū)表主要參數(shù)04利用GPT模板讀取GPT分區(qū)表主要參數(shù)四四、利用GPT模板讀取GPT分區(qū)表主要參數(shù)（共有2個(gè)步驟）步驟一：光標(biāo)跳至GPT分區(qū)表所在第一扇區(qū)2步驟二：利用GPT模板讀取GPT分區(qū)表主要參數(shù)利用GPT模板讀取GPT分區(qū)表主要參數(shù)四步驟一：光標(biāo)跳至GPT分區(qū)表所在第一扇區(qū)2在Winex編輯窗口，GPT分區(qū)備份所在的扇區(qū)2，跳至扇區(qū)2，可以找到5個(gè)分區(qū)表項(xiàng)的信息。如圖6-24所示。圖6-24Winex編輯窗口信息（GPT分區(qū)表）圖利用GPT模板讀取GPT分區(qū)表主要參數(shù)四步驟二：利用GPT模板讀取GPT分區(qū)表主要參數(shù)1.打開GPT分區(qū)表模板，找到GPT分區(qū)項(xiàng)信息表打開GPT分區(qū)表模板，找到GPT各分區(qū)項(xiàng)信息表，如圖6-25所示。圖6-25Winex模板“GPT分區(qū)表”信息圖利用GPT模板讀取GPT分區(qū)表主要參數(shù)四步驟二：利用GPT模板讀取GPT分區(qū)表主要參數(shù)2.讀取GPT分區(qū)表主要參數(shù)從圖6-25上讀出GPT分區(qū)表的參數(shù)，制成GPT分區(qū)表主要參數(shù)表，如表6-19所示。表6-19GPT分區(qū)5個(gè)分區(qū)表表項(xiàng)主要參數(shù)表分區(qū)偏移值(前8字節(jié)）分區(qū)起始扇區(qū)值(后8字節(jié)）分區(qū)末尾扇區(qū)分區(qū)名字分區(qū)10X420?2F0X22340X96021614433EFI引導(dǎo)分區(qū)20X4A0?AF0X96226144340X9E021647201微軟備份分區(qū)30X520?2F0X9E0226472020XC89EFFF210366463數(shù)據(jù)分區(qū)40X5A0?AF0XC89F0002103664640X1909F7FF420083711數(shù)據(jù)分區(qū)50X620?2F0X1909F8004200837120X31FFFFDE838860766數(shù)據(jù)利用GPT分區(qū)表備份模板讀取GPT分區(qū)表備份主要參數(shù)05利用GPT分區(qū)表備份模板讀取GPT分區(qū)表備份主要參數(shù)五五、利用GPT分區(qū)表備份模板讀取GPT分區(qū)表備份主要參數(shù)（共有2個(gè)步驟）步驟一：跳至GPT分區(qū)表備份所在扇區(qū)（倒數(shù)34號(hào)扇區(qū))步驟二：打開GPT分區(qū)表模板，找到GPT各分區(qū)項(xiàng)信息表步驟三：讀取GPT分區(qū)表備份參數(shù)利用GPT分區(qū)表備份模板讀取GPT分區(qū)表備份主要參數(shù)五步驟一：跳至GPT分區(qū)表備份所在扇區(qū)（倒數(shù)34號(hào)扇區(qū))

在Winex編輯窗口，GPT分區(qū)備份所在的倒數(shù)34號(hào)扇區(qū)是838,860,767號(hào)扇區(qū)，跳至扇區(qū)838,860,767，可以找到5個(gè)分區(qū)表項(xiàng)的信息。如圖6-26所示。圖6-26Winex編輯窗口信息（GPT分區(qū)表備份）圖利用GPT分區(qū)表備份模板讀取GPT分區(qū)表備份主要參數(shù)五步驟二：打開GPT分區(qū)表模板，找到GPT各分區(qū)項(xiàng)信息表

打開GPT分區(qū)表模板，找到GPT各分區(qū)項(xiàng)信息表，如圖6-27所示。圖6-27Winex模板（GPT分區(qū)表備份）信息圖利用GPT分區(qū)表備份模板讀取GPT分區(qū)表備份主要參數(shù)五步驟三：讀取GPT分區(qū)表備份參數(shù)

從圖6-27上讀出GPT分區(qū)表備份主要參數(shù)，制成GPT分區(qū)表備份主要參數(shù)表，如表6-20所示。表6-20GPT分區(qū)表備份的主要參數(shù)表分區(qū)偏移值(前8字節(jié)）分區(qū)起始扇區(qū)值(后8字節(jié)）分區(qū)末尾扇區(qū)分區(qū)名字分區(qū)10X420?2F0X22340X96021614433EFI引導(dǎo)分區(qū)20X4A0?AF0X96226144340X9E021647,201微軟備份分區(qū)30X520?2F0X9E0226472020XC89EFFF210366463數(shù)據(jù)分區(qū)40X5A0?AF0XC89F0002103664640X1909F7FF420083711數(shù)據(jù)分區(qū)50X620?2F0X1909F8004200837120X31FFFFDE838860766數(shù)據(jù)感謝觀看THANKSFORWATCHING子任務(wù)2?利用WinHex手動(dòng)把MBR分區(qū)轉(zhuǎn)換成GPT分區(qū)任務(wù)2?GPT磁盤分區(qū)恢復(fù)項(xiàng)目6磁盤分區(qū)恢復(fù)一步驟一：附加虛擬磁盤，并用Winex打開它

在素材文件夾中，雙擊“6任務(wù)2-2-1.vd”，然后運(yùn)行Winex，打開“D1”，界面顯示該硬盤信息，編輯窗口默認(rèn)顯示是MBR扇區(qū)的信息。利用Winex手動(dòng)把MBR分區(qū)類型轉(zhuǎn)換成GPT分區(qū)類型

1.刪除EBR。從扇區(qū)0跳至扇區(qū)419430526，給整個(gè)扇區(qū)（EBR2）填充0X00；跳至扇區(qū)209715263，給整個(gè)扇區(qū)（EBR1）填充0X00。

2.刪除C區(qū)。跳至扇區(qū)63，給整個(gè)扇區(qū)（DBR)填充0X00；跳至扇區(qū)209715262，給整個(gè)扇區(qū)（DBR備份)填充0X00。

3.刪除MBR。跳至扇區(qū)0，選定整個(gè)扇區(qū)（MBR），填充0X00。步驟二：刪除原MBR、C分區(qū)、EBR一步驟三：把MBR第一個(gè)分區(qū)項(xiàng)改成GPT保護(hù)MBR分區(qū)項(xiàng)

光標(biāo)移至偏移0XC2，寫入0XEE；光標(biāo)移至偏移0XC6～0XC9，寫入對(duì)應(yīng)的值分別為0X01;光標(biāo)移至偏移0XCA～0XCD，寫入對(duì)應(yīng)的值為0XFFFFFFFF。利用Winex手動(dòng)把MBR分區(qū)類型轉(zhuǎn)換成GPT分區(qū)類型

跳至扇區(qū)1，若此扇區(qū)有數(shù)據(jù)，就填充0X00。根據(jù)GTP頭格式及其主要參數(shù)，制成GPT頭參數(shù)表，如表6-210所示。步驟四：建立GPT頭一利用Winex手動(dòng)把MBR分區(qū)類型轉(zhuǎn)換成GPT分區(qū)類型步驟四：建立GPT頭表6-21GPT頭參數(shù)表起始字節(jié)長(zhǎng)度值內(nèi)容0X008字節(jié)0X5452415020494645簽名(“EFIPART”）0X084字節(jié)0X010000修訂1.0版0X0C4字節(jié)0X5C分區(qū)表頭的大?。?2字節(jié)0X104字節(jié)0X56940C84CRC32校驗(yàn)0X144字節(jié)0X00保留，必須是00X188字節(jié)0X011扇區(qū)0X208字節(jié)0X31FFFFFF838860799扇區(qū)0X288字節(jié)0X2234扇區(qū)0X308字節(jié)0X31FFFFDE838860767扇區(qū)0X3816字節(jié)0X41EB49A13BB41B63硬盤GUID（在UNIX系統(tǒng)中也叫UUID）0X488字節(jié)0X02分區(qū)表的起始LBA（在主分區(qū)表中是2）0X504字節(jié)0X80分區(qū)表項(xiàng)的數(shù)量(128個(gè)）0X544字節(jié)0X80一個(gè)分區(qū)表項(xiàng)的大?。?28字節(jié)）0X584字節(jié)0X348AFD36分區(qū)串行的CRC32校驗(yàn)0X5C*0保留，剩余的字節(jié)必須是0（對(duì)于512字節(jié)LBA的硬盤即是120個(gè)字節(jié)）一利用Winex手動(dòng)把MBR分區(qū)類