数据恢复技术实验指导书.pdfVIP

* DiskEdit软件使用练习 实验说明 本实验和下一实验共2课时。涉及软件：可启动的光盘、DiskEdit软件。 实验名称 DiskEdit软件使用练习 实验目的 1、熟悉如何启动到DOS环境并启动DiskEdit软件 2、掌握 DiskEdit软件的基本功能：物理扇区操作；字符串查找、定位；显 示设置；系统配置 3、了解DiskEdit计算器和ASCII码表工具 实验内容 1、 启动 DiskEdit软件，按照实验参考的提示，熟悉各个菜单、对话框的使 用方法。 2、 定位到绝对扇区0（MBR），备份这个扇区（写入一个文件）。 3、 查看方式切换到文本、分区表、引导记录，观察窗口显示的变化。 4、定位到绝对扇区63（DBR），练习在指定位置查找FAT16、FAT32或NTFS 等字符串。 5、修改只读方式为可写方式，修改55 AA为其它值，观察系统能否启动。 最后修复回55 AA，再看能否启动。 6、自行试验计算器和ASCII码表等小工具的使用。 报告要求 1、说明DiskEdit最基本的功能 2、说明定位一个物理扇区，备份物理扇区的方法 1 实验参考 1、DiskEditor启动界面 2 2、选择打开对象（逻辑磁盘或物理磁盘） 3 3、DiskEdit主界面（View as Hex方式） 4、Object（对象）菜单 4 5、设定需要选取的物理扇区范围 6、绝对扇区63（第一个分区的DBR扇区） 5 7、按指定偏移量搜索字符串 8、将扇区写入文件 6 9、Edit（编辑）菜单 10、View（查看）菜单 7 11、Tools（工具）菜单 12、修改系统配置（写保护切换） 8 实验一 认识MBR和分区表 实验说明 本实验和上一实验共2课时。涉及软件：可启动的光盘、DiskEdit或 WinHex、Diskman。 实验名称 认识MBR和分区表 实验目的 1、掌握MBR 的几个组成部分。 2、掌握用Diskman、DiskEdit或WinHex查看分区表的方法。 实验内容 1、打开物理硬盘HD0，将MBR备份到文件abs0.bin，对照教材关于MBR组 成的内容，记下MBR的各个组成部分。 2、用WinHex的MBR模板或DiskEdit的View-〉as Partition Table查看 分区表信息。参考教材了解分区类型。 3、用Diskman读取分区表信息，分析磁盘分区信息表。 4、 （选学）用debug/int 13读取MBR查看。用debug-W命令将MBR写入 mbr.bin。用debug-U反汇编mbr.bin，了解MBR