数据恢复技术基础复习题.docVIP

数据恢复技术复习 1加分题 模拟DOS操作系统出错提示信息能正常进入DOS操作系统，通过修改MBRDBR扇区的字节，硬盘不能进入操作系统。 激活代码；结束标志代码；MBR扇区病毒注意激活代码；结束标志；分区的头位置；分区的结束位置；相对扇区数字节；等。“INT 19H”,硬件级最后的程序 MBR区域：63扇区 0~62或CHS 0/0/1~0/0/63 MBR扇区：主引导记录扇区（Master Boot Recorder）,即0号扇区，446字节MBR引导程序、64字节 DPT(分区表) 2字节 结束标志（55 AA） 激活标志：80/00，80表示激活 结束标志：55 AA 对应考试3题 对硬盘分析 1） DPT(分区表)：4部01BE~01CD 01CE~01DD 01DE~01ED 01EE~01FD 01FE/01FF (55 AA) 区分FAT16和FAT32 的方法： 00 2C根目录起始簇号（FAT32） 00 11 根目录项数 （FAT16 00 02 /FAT32 00 00 ） A.该硬盘有几个分区，分别是什么分区？ 一共4个分区，01 C2 H 处是系统ID NTFS /Extended/Netware/root B.各分区开始的位置和结束的位置，用十六进制来表示其柱面、磁头和扇区值； 第一分区： 开始：00/01/01 结束：010B/FE/3F 第二分区： 开始：010C/00/01 结束：02A5/FE/3F 第三分区： 开始：02A6/00/00 结束：0340/FE/3F 第四分区： 开始：0341/00/00 结束：03B3/FE/3F C.那个分区被激活？ 第三分区 D.各分区的最大扇区数是多少？用十六进制来表示； 各个分区的总扇区数： 第一分区：00 41 B1 CD H 第二分区：00 64 81 1A H 第三分区：00 25 FE DB H 第四分区：00 1C 30 B3 H 独立分区的LBA值（相对扇区数） 第一分区：00 00 00 3F H 第二分区：00 41 B2 0C H 第三分区：00 A6 33 26 H 第四分区：00 CC 32 01 H E.该MBR的结束标志是？DPT共有多少字节？MBR的主引导程序有多少字节？MBR区有多少字节？ 结束表示: 55 AA DPT共 64字节 MBR的主引导程序 446字节 MBR扇区 512字节 F. 对该分区的DPT部分，用表格列出各基本分区表项各字节的意义。 字节位移 字段长度 字段名和定义 01BE Byte 引导指示符，指示该分区是否是活动分区 80或00 01BF Byte 开始磁头，最大值255 01C0 6 bit 开始扇区，使用低6位，最大值为63 01C1 10 bit 开始柱面，结合开始扇区字段的高2位组成10位，最大值为1023 01C2 Byte 系统ID，定义分区格式 01C3 Byte 结束磁头，最大值255 01C4 6 bit 结束扇区，使用低6位，最大值63 01C5 10 bit 结束柱面，结合结束扇区字段的高2位组成10位，最大值1023 01C6 Dword 相对扇区数，从磁盘的开始到该独立分区的位移量，即该独立分区的LBA值，Little-endian格式 01CA Dword 总扇区数，该分区内的扇区总数，Little-endian格式 G.你能否判断该硬盘是否大于8GB，有什么简单方法？ 该硬盘容量为7GB，将每个分区的总扇区数相加，再加上3FH，即该硬盘总扇区数 H.请在上图中用笔圈出MBR的几个结构部分。 2）018AH－018FH是某某！）： 请标出其结构名称。 DBR扇区 每簇扇区数是多少? 保留扇区数是多少？FAT的副本数是多少？ 每簇扇区数 (00 0D H)04 H 保留扇区数 (00 0E H)00 20 H FAT的副本数 (00 10 H)02 H 该扇区是FAT16的还是FAT32的？根据是什么？ FAT32,因为FAT16与FAT32最大的区别就是，FAT32的DBR扇区内不再有“根目录项数”这个参数，FAT16 (00 11 H)为00 02H，FAT32(00 11 H)为00 00 H 总扇区数是多少？每FAT扇区数是多少？ FAT16的DBR区域，只有1个扇区；FAT32的DBR区域有32个扇区 每FAT扇区数（00 24 H）00 00 20 B9 H 根目录簇号是多少？备份引导扇区是多少？ 根目录簇号（00 2C H）00 00 00 02 H 备份引导扇区（00