GUID分区表修复与数据恢复技术详解.pdfVIP

guid类型值表示

•以Windows下基本数据分区为例说明：

EBD0A0A2-B9E5-4433-87C0-68B6B72699C7。

上述表示形式采用小端表示，其16位的串行表示

为：A2A0D0EBE5B9334487C068B6B72699C7,

即前三部分倒序表示。

•

总结

•1.先寻找这个硬盘的分区

•2.从其它GPT磁盘中拷贝一份分区表项

•3.修改分区的起始扇区和结束扇区，（分区的唯

一ID也要改下，改成和我们拷贝过来的不一样就

行）

•4.提取分区表到新文件，计算分区表的CRC校验

和，然后把计算出来的分区表校验和写到GPT文

件头。

续

•5.提取GPT头，把GPT头的校验和，然后计

算GPT头的CRC校验和，把校验和写到GPT头。

•6.断开恢复的硬盘，重新加载后分区后直接

。

课后练习

•恢复课后练习磁盘镜像中的文件

再见！