数据恢复技术基础复习题.pdfVIP

数据恢复技术基础复习题

1、模拟DOS操作系统磁盘的破坏，从出错提示信息逆向判断磁盘问题

对能正常进入DOS操作系统的硬盘，通过修改MBR、DBR扇区等的关键字节、或DOS

操作系统的文件等内容，从而导致硬盘不能正常进入DOS操作系统，且在启动时提示出错

信息的故障问题，要求逆向判断磁盘问题之所在。

要求修改的内容主要有：对MBR扇区有（激活代码；结束标志代码；MBR程序；分

区表等）；对DBR扇区有（跳转指令；DBR程序；结束标志代码等）；对DOS操作系统文

件的破坏（如删除这些文件COMMAND.COM；IO.SYS；MSDOS.SYS）等。

提示：本复习题的目的是：对DOS操作系统计算机的磁盘设置故障（主要指对关键扇

区的相关字节的修改），从而通过现象判断其本质。

2、模拟对MBR扇区的破坏，并能找出这些问题字节

模拟MBR扇区上的关键字节被病毒的修改。并能观察出有那些字节是被修改过的！！

主要注意以下一些字节的修改：激活代码；结束标志；分区的头位置；分区的结束位置；相

对扇区数字节；类型字节等。

提示：本复习题的目的是：充分熟悉MBR的分区表信息，主要是规律和规则。

3、对硬盘存储结构的完整分析

提示：本复习题的目的是：能快速理清对整个磁盘的分析思路，过程和方法。

1）根据以下一个硬盘的某扇区信息，分析出以下问题：

A.该硬盘有几个分区，分别是什么分区？

B.各分区开始的位置和结束的位置，用十六进制来表示其柱面、磁头和扇区值；

C.那个分区被激活？

D.各分区的最大扇区数是多少？用十六进制来表示；

E.该MBR的结束标志是？DPT共有多少字节？MBR的主引导程序有多少字节？MBR

区有多少字节？

F.对该分区的DPT部分，用表格列出各基本分区表项各字节的意义。

G.你能否判断该硬盘是否大于8GB，有什么简单方法？

H.请在上图中用笔圈出MBR的几个结构部分。

2）根据以下一个硬盘的一个扇区结构信息，分析出以下问题（以offset偏移位置坐标的

形式来表示！如018AH－018FH是某某！）：

a.请标出其结构名称。

b.每簇扇区数是多少?保留扇区数是多少？FAT的副本数是多少？

c.该扇区是FAT16的还是FAT32的？根据是什么？

d.总扇区数是多少？每FAT扇区数是多少？

e.根目录簇号是多少？备份引导扇区是多少？

f.是否有卷标？是什么？

g.分区序号是什么？隐藏扇区数是多少？

3）根据以下这些扇区信息图片（图1――图9，共9组图片，顺序是打乱了的），请分

析出以下的一些问题，

附录：12b（H）＝299（10）；2c7（H）＝711（10）；365（H）＝869（10）；009b（H）

＝155（10）；00ae4a07（H）（10）；

1．请问以下9组图中，分别是什么扇区？写出它的扇区名称。（如答：图1是XX扇区，…）

2．请问该硬盘共有几个分区？分别叫什么分区？（主分区、扩展分区、逻辑分区等，顺序

上的第几个分区）。（如答：有N个分区；第一个分区是XX分区，…）

3．请问该硬盘的这些分区分别是什么类型的分区？写出各分区的类型名称（顺序上的第几

个分区）。

4．请问各分区的容量（总扇区数）分别有多大（用十六进制数值来写）？（如答：第一个

分区的容量是00000000H，…）

5．请问第几个分区被激活（顺序上的第几个分区）？

6．请问各分区开始的位置和结束的位置在哪里（顺序上的第几个分区）？用CHS来写。（如

答：第一个分区的开始位置是CHS＝0/0/0，其结束位置是CHS＝0/0/0；…）

7．请问该硬盘的容量是否大于8.4GB？为什么？

8．请问哪个分区可能被高级格式化了（顺序上的第几个分区）？

9．请问顺序上的第3个分区是FAT16的还是FAT32文件系统的？

10．请问顺序上的第3个分区的MBR扇区之前有多少扇区？DBR之前呢？（用十六进

制数值来写）

11．请问顺序上的第3个分区的卷标是什么字符（写出ASCII字符）？

12．请问顺序上的第3个分区