手工恢复DBR分析和总结.docxVIP

PAGE PAGE 9 实验题目 实验题目: 手工恢复姓名: 吴文娟 学号: 23 班级: 协作者: DBR 09 计机 1 班指导教师: 组别: 实验时间：2011 年 3 月 31 日 第 6 周 星期 四 第 1、2 节 【实验目的及要求】 【实训目的】 掌握手工恢复分区引导记录的过程，进一步了解磁盘结构 【实训要求】 【实验环境】（使用的软件） windows xp+winhex+虚拟磁盘 【实验内容】 使用winhex 恢复分区引导记录DBR 【实验过程】（实训步骤、记录、数据、分析） 1. 打开一个分区，找到DBR 和 FAT1并记录其所在的位置。1） 添加一块硬盘，建立一个主分区 新加卷（F：） 阳江职业技术学院计算机科学系 实训报告 打开打开分区 F：，找到 DBR 所在位置 找到 FAT1 表的位置 由上图可知，保留扇区数为 32，可知FAT1表的位置为 63+32=95 扇区 将 DBR 和 FAT1清空； 1）清空DBR 清空FAT1表 重启，查看分区 F： 搜索十六进制F8FFFF，偏移条件设为？MOD 512=0，以确定 FAT2的首地址以及分区类型； 由上图可知FAT2的首地址为 2135 扇区，分区类型为FAT32 搜索十六进制数 0300，偏移条件设为? MOD 32=26，取得 2 号簇的首地址； 由上图可知，2 号簇的首地址为 4175 扇区 5. 搜索十六进制数 2E20202020202020202020，以取得某一簇号的首地址（如 3 号）； 由上图可知，3 号簇的首地址为 4183 扇区 通过第 4、5 步可算出每簇扇区数； 每簇扇区数 = 4183-4175 = 8 2 号簇首地址-FAT2首地址=FAT大小扇区数； FAT大小扇区数 = 4175 – 2135 = 2040 FAT2首地址-FAT大小扇区数=FAT1首地址； FAT1首地址 = 2135 – 2040 = 95 查看 MBR 可得隐含扇区数与分区大小扇区数； 由上图可知，隐藏扇区数为 63，分区大小扇区数为 2092545 FAT1首地址-隐含扇区数=保留扇区数保留扇区数 = 95 – 63 =32 1） 回复DBR 扇区所需数据 保留区大小扇区数 32 FAT表个数 2 每个 FAT表大小扇区数 2040 根目录簇号 2 每簇扇区数 8 分区前隐含扇区数 63 分区大小扇区数 2092545 将以上结果分别填入DBR 表中的保留区大小扇区数、FAT表个数、每个 FAT表大小扇区数、根目录簇号、每簇扇区数、分区前隐含扇区数、分区大小扇区数即完成了DBR 的手工恢复。 从其他磁盘分区复制DBR 表 改写DBR 表，填入数据 重启，查看结果 【结果】试验成功 【实训心得】 通过实验，学会手工恢复DBR 【参考资料】 指导教师评语及成绩： 评语： 成绩： 指导教师签名： 批阅日期：