(DEBUG修复硬盘主引导区全透析.docVIP

DEBUG修复硬盘主引导区全透析 在硬盘的数据结构中，主引导记录MBR和DOS引导记录DBR占有非常重要的地位。一旦它们出现问题，轻则无法从硬盘启动，重则造成整个硬盘或分区数据无法读取，同时它们又是硬盘数据结构中最为脆弱、故障率最高的部位之一。有关MBR和DBR的修复方法很多，但是要彻底修复这个故障，还是用DEBUG来得彻底。 DEBUG是一个Windows系统自带的DOS调试程序。一些第三方的自动修复工具软件，虽然容易操作，但适用范围小。以常用的NORTON DISK DOCTOR为例，用它修复一些标志性字节(如活动分区标志80、结束标志55 AA)错误是有效的，但对于大多数非标志性错误(如引导程序错误)，它则无能为力。特别是DBR中的许多错误，它不仅无法修复，而且很容易造成其他数据结构的损坏，致使修复更加困难。DEBUG虽然操作复杂，但却灵活有效。它可针对不同的故障采用不同的方法，所有的操作均在修复者的指令下进行。只要操作者头脑清醒，这种方法是相当安全的。用DEBUG修复硬盘软故障，除了应当掌握DEBUG的一些常用命令之外，更要弄清MBR和DBR的数据结构。希望那些汇编爱好者们能通过DEBUG进行理论和实践结合来修复故障，解决实际问题。 为了正确判断MBR是否出现故障，故障在哪些字节上，必须首先调出MBR字节内容。为此我们先来看一下硬盘MBR数据结构。 MBR和分区表结构 MBR位于硬盘0柱面、0磁头、1扇区上，它由以下三个部分组成： (1)主引导程序(含出错提示信息)，偏移地址为0H～1BDH； (2)分区表，偏移地址为1BEH～1FDH； (3)结束标志55 AA，偏移地址为1FEH～1FFH。 在这三部分中，最重要的是分区表，最难修复的也是分区表。不同容量的硬盘或者硬盘容量相同但分区不同，分区表也各不相同。寻找分区表相同的硬盘，对家庭用户来说是不现实的。而用相同DOS版本分区命令建立的引导程序，是基本一致的，修复时可以互相替代。可以这样认为：分区表修复了，MBR也就修复了。 分区表中有四个分区表项，每个表项长度为16字节。通常只使用前两个表项，后两个表项全部为零字节。分区表项中各个项目的偏移地址、字节数及含义见^所示。 说明：整个硬盘划分为主分区和扩展分区，其中C盘属于主分区(活动分区)，其他各盘均属于扩展分区(非活动分区)。以C盘为例：在第一分区表项中，第1字节必须为80，否则无法从硬盘启动。第2、3、4字节分别为C盘逻辑0扇区所在的磁头号、扇区号和柱面号，通常为1头1扇0柱。第6、7、8字节为C盘尾扇的位置信息──硬盘的末磁头(磁头号为硬盘磁头数减去1)、末扇区(63扇)、C盘的终止柱面。第9～12字节为C盘逻辑0扇区之前的隐含扇区数，常为63(3F 00 00 00)。第13～16字节为C盘上自逻辑0扇区开始的扇区总数，为方便，本文简称为C盘或主分区的逻辑扇区总数。 在第二分区表项中，首字节00表示本表项为扩展分区。第2、3、4字节为扩展分区中首扇的位置信息──0磁头、1扇区，柱面号则为主分区(C盘)的终止柱面号加1。第6、7、8字节为扩展分区尾扇(也是整个硬盘的尾扇)的位置信息──硬盘的末磁头(磁头号为硬盘磁头数减去1)、末扇区(63扇)、末柱面(柱面号为硬盘柱面数减去1)。第9～12字节为C盘逻辑扇区总数加隐含扇区数(63)，本文简称为主分区扇区总数。第13～16字节为扩展分区扇区总数。上述二者之和应为硬盘扇区总数。 重建分区表时必须掌握以下数据： (1)硬盘的磁头数、柱面数和扇区数。这三个数可由FDISK/MBR创建的分区表项中获取，也可由CMOS设置中获取。二者应当一致。此三个数之乘积即为硬盘的扇区总数。 (2)文件系统类型是FAT16或是FAT32。此信息应由硬盘的使用者提供，或者从该盘DBR中获取，还可由FDISK/MBR创建的分区表项中看出。另外，根据C盘的大小也可作出判断。 (3)C盘的逻辑扇区总数，可由DBR中获取。它与隐含扇区数之和即为主分区扇区总数。当然，在知道本盘起止柱面号时，也可计算出这两个扇区总数。 (4)主分区的末扇区所在的柱面号及扩展分区首扇区所在的柱面号，后者比前者多一个柱面。扩展分区首扇区所在的柱面号按下式计算： 扩展分区起始柱面号=主分区扇区总数/(63×硬盘磁头数) (5)扩展分区扇区总数=硬盘扇区总数-主分区扇区总数。 除了上述MBR之外，如果一个硬盘有多个分区，在其他各盘的起始柱面、0磁头、1扇区上，均有该盘的分区表。但没有引导程序。第一表项为本盘的起始磁头/扇区/柱面、分区类型、终止磁头/扇区/柱面、隐含扇区数、逻辑扇区总数；第二表项为下盘(后续盘)的起始磁头/扇区/柱面、