使用winhex修复优盘的MBR数据.docVIP

用winhex修复U盘的MBR 复习：进制转换；K\M\G的关系； MBR界面如下 说明： MBR：即主引导记录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但是实际上只使用了1个扇区（512字节），所谓的引导区病毒就是把这个扇区的数据搞乱而导致系统无法启动也无法使用。有一个简单的办法恢复引导扇区记录，在DOS模式下，输入命令： FDISK/MBR 这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据，此外，也可以用工具软件，例如DISKGEN，winhex等。 EBR：也叫扩展MBR。因为主引导记录最多只能描述4个分区，如果一个硬盘上多余4个分区，就要采用扩展MBR的办法。EBR的结果和MBR事一样的。 注意：1）编辑菜单中的“复制”、“黏贴”、“fill block”（填充块）； 2）位置菜单中的“转到偏移”； 3）工具菜单中的“打开磁盘”，这里要注意一般打开“物理磁盘”即：physical media Winhex软件是按照扇区分隔的，注意每一个扇区会有一个分割线，前446字节为引导代码，可以不看，后64字节为分区信息，每个分区16个字节，共可以表示4个分区（含扩展分区），最后两个字节为“55 AA”，是分区结束标志。可以有一个简单办法记住分区信息：从55AA开始数，倒数第五行的倒数第二个数开始。 从55AA开始数，倒数第五行的倒数第二个数为“80”就意味着这个分区时可以启动的，否则不可以启动。 从55AA开始数，倒数第四行的第三个数，是表示分区性质的。 从55AA开始数，倒数第四行的倒数第三个数开始有四个数，按照倒的顺序排列，是表示这个分区的大小的，例如：B9 97 6C 03，实际上是：03 6C 97 B9，用“附件”中的“计算器”把他化为十进制，这个表示扇区数目，一个扇区是512个字节，所以还要乘以512，即X 521=29413569024字节，1G=1073741824字节，所以， 29413569024字节=29.4G，也就是说这个分区大小是29.4G。 记住：1K=1024,1M=1024*1K, 1G=1024*1M 按照第五条，再往前数四个数，表示开始的扇区。可以看到前63个扇区没有用，除了第一个扇区外，其他的扇区都是0，我们把第一个扇区的内容保存到第二个扇区（或者第三个。。。。。。。），然后再把第一个扇区的内容清空，然后保存，退出U盘，再插入U盘，会发生什么情况呢？ 提示：既可以把MBR信息的内容放到1-62号的任一扇区内，也可以把他作为一个文件保存在另外的磁盘上（注意：不要有扩展名）。 现在把0号扇区的数据全部清零，保存，然后退出U盘，再插入U盘，会出现什么现象？ 如何把出现这个问题的U盘修复好呢？ 思考：怎么找扩展分区呢？ 将自己带的U盘的文件全部复制到D盘的一个文件夹中（这个文件夹是新建的，专门用于保存U盘数据的。）然后尝试删除U盘的一个文件，用EASYRECOVER恢复，你能恢复吗？ 胆子再大一点，把U盘格式化，再用EASYRECOVER恢复，你能恢复吗？ 提示：在网上搜索数据恢复的软件，也许有比EASYRECOVER更好的数据恢复软件，360就自带有数据恢复工具。