10 硬盘主引导记录数据重建.pdfVIP

( ) 第2 8 卷第2 期　　　　　　　　　　　　　上海师范大学学报 自然科学版 V o l. 28,N o. 2 1 9 9 9 年 6 月　　　　　　　　　　 . . ( ) . 1 9 9 9 J of Shanghai T eachers U niv N atural Sciences Jun 硬盘主引导记录的数据重建 忻根勇 提　要　从硬盘主引导记录和分区表的结构着手, 介绍了硬盘主引导记录的查看 及修改方法 着重论述了如何在不破坏硬盘原有数据的情况下, 重建主引导记录 的原理和方法 关键词　主引导记录; 分区表结构; 中断向量; 驻留程序 中图法分类号　 33335 T P 0　引　言 ( ) 　　PC 机在DO S 下 包括W INDOW S 要使用硬盘, 首先需用FD ISK. COM 命令对其进行 分区, 也就是创建硬盘主引导记录, 它对于硬盘意义重大 如果硬盘主引导记录遭到破坏 ( ) 主要是由病毒感染、误操作或硬盘磁介质受损等情况引起 , 则将使硬盘无法正常使用 目 前硬盘已成为人们存贮数据信息最主要的器件, 若主引导记录遭到破坏, 将会给用户带来极 其严重的损失 研究主引导记录的意义就在于分析和理解它的结构, 从而能迅速、安全、有 效地修正或重建被破坏的硬盘主引导记录 1　主引导记录的结构 一个完整的硬盘主引导记录共有 512 个字节, 分为 3 个部分: 主引导记录程序区、硬盘 分区表和硬盘赋权标记 它们在硬盘中占用一个扇区, 该扇区位于硬盘的 0 面 0 道 1 扇区 主引导记录的数据格式如下所示: ( ) 000 主引导程序 226个字节 ( ) BOOT H S CYC 全零 220个字节 0～ 3 1BE ( ) 标志 分区起始位置 第一分区表 16个字节 ( ) 第二分区表 16个字节 4～ 7 SYS H S CYC ( ) 标志 第三分区表 16个字节 分区终止位置 ( ) 第四分区表 16个字节 8～B 相对扇区 1FD 硬盘赋权标志55AA C～ F 实际总扇区数 　　　　　　　　　　 收稿日期: 作者忻根勇, 男, 工程师, 上海师范大学实验室管理处, 上海, 200234 ( ) 　　　　　　　　　　　　　　　　　上海师范大学学报 自然科学版 　　　　　　　　　　　　　　　1999 年 60 主引导程序区占用前 446 个字节, 实际使用 226 个字节左右, 其余为全零, 主要是为兼 顾到