数据恢复技术复习.docVIP

数据恢复技术复习 通过实验观察DOS操作系统出错提示信息。能正常进入DOS操作系统，通过修改MBRDBR扇区的字节，硬盘不能进入操作系统。激活代码；结束标志代码； 2、MBR扇区病毒注意激活代码；结束标志；分区的头位置；分区的结束位置；相对扇区数字节；等）。 3、对硬盘进行分析。 1） A.该硬盘有几个分区，分别是什么分区？ B.各分区开始的位置和结束的位置，用十六进制来表示其柱面、磁头和扇区值； C.那个分区被激活？ D.各分区的最大扇区数是多少？用十六进制来表示； E.该MBR的结束标志是？DPT共有多少字节？MBR的主引导程序有多少字节？MBR区有多少字节？ F. 对该分区的DPT部分，用表格列出各基本分区表项各字节的意义。 G.你能否判断该硬盘是否大于8GB，有什么简单方法？ H.请在上图中用笔圈出MBR的几个结构部分。 2）018AH－018FH是某某！）： 请标出其结构名称。 每簇扇区数是多少? 保留扇区数是多少？FAT的副本数是多少？ 该扇区是FAT16的还是FAT32的？根据是什么？ 总扇区数是多少？每FAT扇区数是多少？ 根目录簇号是多少？备份引导扇区是多少？ 是否有卷标？是什么？ 分区序号是什么？隐藏扇区数是多少？ 3）…） 请问该硬盘共有几个分区？分别叫什么分区？（主分区、扩展分区、逻辑分区等，顺序上的第几个分区）。（如答：有N个分区；第一个分区是XX分区，…） 请问该硬盘的这些分区分别是什么类型的分区？写出各分区的类型名称（顺序上的第几个分区）。 请问各分区的容量（总扇区数）分别有多大（用十六进制数值来写）？（如答：第一个分区的容量是00 00 00 00H，…） 请问第几个分区被激活（顺序上的第几个分区）？ 请问各分区开始的位置和结束的位置在哪里（顺序上的第几个分区）？用CHS来写。（如答：第一个分区的开始位置是CHS＝0/0/0，其结束位置是CHS＝0/0/0；…） 请问该硬盘的容量是否大于8.4GB？为什么？ 请问哪个分区可能 图1 图2 图3 图4 图5 图6 图7 图8 图9