用WinHex手工恢复硬盘分区表

用WinHex手工恢复硬盘分区表
用WinHex手工恢复硬盘分区表

用WinHex手工恢复硬盘分区表

最近,PC机不能正常引导,将硬盘挂载到其它PC机上,显示硬盘未分区,结果如下图所示:

原硬盘分为4个分区,但现在显示未分区,推测是硬盘的分区表丢失,计划用WinHex工具手工恢复硬盘分区表,通过用WinHex查看分区表,果真丢失了分区表,于是利用该工具进行了恢复,成功修复硬盘。

恢复期间,参考了网上的众多资料,这些资料虽然提供了很多帮助,但感觉理论性太强,没有充分利用工具本身的优势,因此作一总结,以为新手提供帮助。为了更好的理解恢复方案,在文中增加了小知识点,如果对理论不感兴趣,可略过这些小知识点,直接参考恢复步骤即可。在此也一并感谢在网上分享资料的各位大侠。

一、查看MBR(Master Boot Record)

利用WINHEX打开硬盘的MBR,如下图所示:

从图中可见,

1、第1扇区的55AA前的64个字节全为0,表明分区表信息丢失。

2、在最上边的栏中的可以看到分区信息,包括分区名称、类型、大小、该分区的首扇区等信息,这些将帮助我们迅速地恢复硬盘分区。

小知识1:MBR(Master Boot Recorder)、DPT(Disk Partition Table)

MBR位于磁盘的第一个扇区,CHS地址是0柱面,0磁头,1扇区,共占用63个扇区,实际上只使用1扇区;其布局如下:

DPT中定义的分区包括主分区和扩展分区,主分区+扩展分区总共不能超过4个。所谓主分区是指DPT中包含能够被系统的磁盘分区,一个硬盘主分区至少有1个,最多4个,它是可以设置为活动的,即可以引导操作系统。一个硬盘只能有一个活动分区。扩展分区并不能被系统直接使用,它的作用是突破DPT中只能定义四个分区限制的,可以没有,最多1个。对于windows系统,一般分为一个主分区,一个扩展分区。(本文介绍的方法也是针对这种情况,对硬盘分区表进行恢复)。

其做法:定义完主分区之后,将多余的容量定义为扩展分区,指定该分区的起始位置,根据起始位置指向硬盘的某一扇区,称作扩展MBR(EBR),在其中定义下一个分区表。如果只有一个分区,就定义该分区,然后结束;如果不只一个分区,就定义一个基本分区和一个扩展分区,扩展分区再指向下一个分区表,在下一个分区表中定义分区,直至结束。在扩展分区中定义的分区就是逻辑分区。

扩展分区的容量=各个逻辑分区的容量之和+隐藏扇区(即EBR所占用扇区)

另外EBR的结构跟MBR的结构是一样的,也是占用63个扇区。

对于一个分为4个区的硬盘数据结构如下:

图中的C盘为主分区,D盘、E盘、F盘都为逻辑分区。

二、分区表恢复方案

由于目前普遍采用LBA寻址方式,每个分区表项的16字节信息中最重要的是1、5、9、10、11、12、13、14、15、16四组信息。至于2、3、4字节,对于C盘,一般为010100,其它盘为00、、C1、FF(即0磁头、1扇区、1111111111柱面(由于柱面数一般会大于1024,因此表示柱面数的10位全为1));6、7、8字节一般填写FE、FF、FF即可。

第1字节代表引导标志,引导盘为80,其它则为00;

第5字节代表分区类型,可自图中所示分区类型获得,本硬盘中,四个分区类型分别为:FAT32、FTA32、NTFS、FAT32。

第9、10、11、12字节代表本分区之前已用了的扇区数,需要通过计算获得

第13、14、15、16字节代表本分区的总扇区数,需要通过计算获得。

通过查找EBR中的分区信息,及WinHex系统提供的信息,计算MBR中的分区信息,完成分区表的恢复。

三、手工恢复硬盘分区表过程

1、收集各EBR中的分区信息

由于EBR的结构与MBR结构一样,即以55AA作为结束标志,因此可以搜索55AA。为加快搜索速度,设置offset mod 512=510,即对512的整数倍的510、511字节进行搜索。

如果是直接从MBR处开始搜索,要注意判断是否是EBR,该扇区前面、后面的几个扇区的字节一般全为00.

小技巧:由于WinHex工具本身提供的信息较全,可直接点击Partition2后,进行反向搜索。很快搜索到第一个EBR。如下图所示:

第1扩展分区分区示意图

在第一个扩展分区,其分区信息表如下:

00 01C1FF 0B FEFFFF 3F000000 AD2CE204

00 00C1FF 05 FEFFFF EC2CE204 EC2CE204

再点击Partition3进行反向搜索,得到第2个EBR,如下图所示:

第2扩展分区分区示意图

第二个扩展分区的分区信息如下:

00 010100 0B FEFFFF 3F000000 AD2CE204

00 00C1FF 05 FEFFFF D859C409 731A6C06

再点击,Partition4,进行反向搜索,得到第3个EBR,如下图所示:

第3扩展分区分区示意图

第三个扩展分区的分区信息如下:

00 01C1FF 0B FEFFFF 3F000000 341A6C06

2、计算C盘及扩展分区的信息

对于C盘,其之前已用的扇区数,就是MBR所占用的扇区,共63个扇区,转换成16进制为3F。接下来重点计算本分区的总扇区数。实际上,C盘后紧跟第1个EBR,其是自63扇区开始,结束于第1个EBR之前的第1个扇区。通过第1扩展分区分区示意图的左下角可看到EBR位于4096570扇区,则C盘结束的扇区是40965749.因此C盘所占用扇区为40965749-63+1=40965687。转换成16进制为:2711637,则13、14、15、16字节分别为:37、16、71、02.

对于第1扩展分区,其分区之前所用的扇区数,即是C盘总的扇区数及MBR之和,即40965687+63=40965750,转换成16进制,则为:2711676,则9、10、11、12字节分别为:76、16、71、02.现在需要计算第一扩展分区的总扇区。

第一扩展分区的总扇区可采用两种方法计算。一种是各个逻辑分区的容量之和+隐藏扇区(即EBR所占用扇区);另外一种是(硬盘总扇区-未分区的扇区)-MBR所点扇区-C 盘所占扇区。

下面分别采用这两种方法进行计算:

方法一:各个逻辑分区的容量之和+隐藏扇区(即EBR所占用扇区)

自各EBR得到信息,第一个逻辑分区为04E22CAD扇区,第二个逻辑分区为04E22CAD ,第三个逻辑分区为066C1A34,另外,每个EBR占用3F扇区,共3个,则其和为:

1030744B,则13、14、15、16字节分别为:4B、74、30、10.

方法二:(硬盘总扇区-未分区的扇区)-MBR所点扇区-C盘所占扇区(硬盘总扇区-未分区的扇区)代表了参与分区的总的扇区,本硬盘中,存在未分区的空间 2.5MB,自312576705个扇区开始,也就意味着有312576705个扇区进行了分区(自0开始计算扇区),MBR所占扇区为63个,C盘所占扇区为40965687,则第一扩展分区的总扇区为:312576705-63-40965687=271610955,转换成16进制为:1030744B,与方法一结果相同。

至些,完成分区表各重要参数的计算。 C盘及第一个扩展分区的分区信息如下:

80 010100 0B FEFFFF 3F000000 37167102

00 00C1FF 0F FEFFFF 76167102 4B743010

3、编辑分区表内容

根据刚计算的C盘及扩展分区的信息,编辑分区表。如下图所示:

编辑完成之后存盘退出。

4、恢复结果

重新启动计算机,即可以看到原先的硬盘信息。如下图所示:

查看磁盘1的各盘的信息正常,至此完成硬盘分区表的恢复。

四、进一步探究

方案是针对分区表丢失的情况,如果分区表被修改成只有一个分区会是何种情况?决定将其只分成一个区进行测试。在磁盘管理器中如下图所示:

利用WinHex打开分区表,其显示如下:

再搜索看原先的EBR是否存在。如果存在,直接利用刚介绍的方法恢复即可。直接到原先存放EBR的40965750扇区查看,依然存在相关的分区信息。此处意味着,仅是MBR中的分区信息变化了,因此仍然可以利用原先的EBR信息恢复MBR中的分区信息。

在搜索EBR时,已经不能利用“三、手工恢复硬盘分区表过程”中介绍的小技巧进行搜索,需要进行全文搜索,因此一定要仔细确定是否是真正的EBR。其它过程如分区表信息丢失类似。

从前后图中也可见,在不存在分区表的情况下,WINHEX会去搜索EBR的信息,并把相关情况显示在上边的分区信息;如果存在分区信息,会以MBR中的分区信息显示相关分区情况。

五、总结与展望

本方案充分利用了WinHex工具中的一些方法,恢复过程中,不需要磁头、柱面、扇区等方面的转换,比较方便。但本方案仅适用于一个主分区,多个逻辑分区的情况;虽然WINDOWS系统大部分都是这样的分区结构,但也会存在两个或以上主分区情况,这种情况就需要利用DBR的信息进行恢复,关于DBR信息及相应的恢复信息将在新的文章中加以

阐述。

最完整的winhex教程

winhex教程 winhex 数据恢复分类:硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤,比如有盘体坏道、电路板芯片烧毁、盘体异响,等故障,由此所导致的普通用户不容易取出里面数据,那么我们将它修好,同时又保留里面的数据或后来恢复里面的数据,这些都叫数据恢复,只不过这些故障有容易的和困难的之分;所谓软恢复,就是硬盘本身没有物理损伤,而是由于人为或者病毒破坏所造成的数据丢失(比如误格式化,误分区),那么这样的数据恢复就叫软恢复。 这里呢,我们主要介绍软恢复,因为硬恢复还需要购买一些工具设备(比如pc3000,电烙铁,各种芯片、电路板),而且还需要懂一点点电路基础,我们这里所讲到的所有的知识,涉及面广,层次深,既有数据结构原理,为我们手工准确恢复数据提供依据,又有各种数据恢复软件的使用方法及技巧,为我们快速恢复数据提供便利,而且所有软件均为网上下载,不需要我们投资一分钱。 数据恢复的前提:数据不能被二次破坏、覆盖! 关于数码与码制: 关于二进制、十六进制、八进制它们之间的转换我不想多说,因为他对我们数据恢复来说帮助不大,而且很容易把我们绕晕。如果你感兴趣想多了解一些,可以到百度里面去搜一下,这方面资料已经很多了,就不需要我再多说了。 数据恢复我们主要用十六进制编辑器:Winhex (数据恢复首选软件) 我们先了解一下数据结构: 下面是一个分了三个区的整个硬盘的数据结构

MB R C 盘 EB R D 盘 EB R E 盘 MBR,即主引导记录,位于整个硬盘的0柱面0磁道1扇区,共占用了63个扇区,但实际只使用了1个扇区(512字节)。在总共512字节的主引导记录中,MBR又可分为三部分:第一部分:引导代码,占用了446个字节;第二部分:分区表,占用了64字节;第三部分:55AA,结束标志,占用了两个字节。后面我们要说的用winhex软件来恢复误分区,主要就是恢复第二部分:分区表。 引导代码的作用:就是让硬盘具备可以引导的功能。如果引导代码丢失,分区表还在,那么这个硬盘作为从盘所有分区数据都还在,只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码,可以用DOS下的命令:FDISK /MBR;这个命令只是用来恢复引导代码,不会引起分区改变,丢失数据。另外,也可以用工具软件,比如DISKGEN、WINHEX等。 但分区表如果丢失,后果就是整个硬盘一个分区没有,就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR,也叫做扩展MBR(Extended MBR)。因为主引导记录MBR最多只能描述4个分区项,如果想要在一个硬盘上分多于4个区,就要采用扩展MBR 的办法。 MBR、EBR是分区产生的。 比如MBR和EBR各都占用63个扇区,C盘占用1435329个扇区……那么数据结构如下表: 63 1435329 63 1435329 63 1253889 MBR C盘EBR D盘EBR E盘 扩展分区

使用winhex修复优盘的MBR数据

用winhex修复U盘的MBR 复习:进制转换;K\M\G的关系; 1、MBR界面如下 说明: MBR:即主引导记录,位于整个硬盘的0柱面0磁道1扇区,共占用了63个扇区,但是实际上只使用了1个扇区(512字节),所谓的引导区病毒就是把这个扇区的数据搞乱而导致系统无法启动也无法使用。有一个简单的办法恢复引导扇区记录,在DOS模式下,输入命令: FDISK/MBR 这个命令只是用来恢复引导代码,不会引起分区改变,丢失数据,此外,也可以用工具软件,例如DISKGEN,winhex等。 EBR:也叫扩展MBR。因为主引导记录最多只能描述4个分区,如果一个硬盘上多余4个分区,就要采用扩展MBR的办法。EBR的结果和MBR事一样的。 注意:1)编辑菜单中的“复制”、“黏贴”、“fill block”(填充块); 2)位置菜单中的“转到偏移”; 3)工具菜单中的“打开磁盘”,这里要注意一般打开“物理磁盘”即:physical media 2、Winhex软件是按照扇区分隔的,注意每一个扇区会有一个分割线,前446字节为引导 代码,可以不看,后64字节为分区信息,每个分区16个字节,共可以表示4个分区(含扩展分区),最后两个字节为“55 AA”,是分区结束标志。可以有一个简单办法记住分区信息:从55AA开始数,倒数第五行的倒数第二个数开始。

3、从55AA开始数,倒数第五行的倒数第二个数为“80”就意味着这个分区时可以启动的, 否则不可以启动。 4、从55AA开始数,倒数第四行的第三个数,是表示分区性质的。 5、从55AA开始数,倒数第四行的倒数第三个数开始有四个数,按照倒的顺序排列,是表 示这个分区的大小的,例如:B9 97 6C 03,实际上是:03 6C 97 B9,用“附件”中的“计算器”把他化为十进制,为57448377,这个表示扇区数目,一个扇区是512个字节,所以还要乘以512,即:57448377 X 521=29413569024字节,1G=1073741824字节,所以,29413569024字节=29.4G,也就是说这个分区大小是29.4G。 记住:1K=1024,1M=1024*1K, 1G=1024*1M 6、按照第五条,再往前数四个数,表示开始的扇区。可以看到前63个扇区没有用,除了 第一个扇区外,其他的扇区都是0,我们把第一个扇区的内容保存到第二个扇区(或者第三个。。。。。。。),然后再把第一个扇区的内容清空,然后保存,退出U盘,再插入U 盘,会发生什么情况呢? 7、提示:既可以把MBR信息的内容放到1-62号的任一扇区内,也可以把他作为一个文件 保存在另外的磁盘上(注意:不要有扩展名)。 8、现在把0号扇区的数据全部清零,保存,然后退出U盘,再插入U盘,会出现什么现 象? 9、如何把出现这个问题的U盘修复好呢? 10、思考:怎么找扩展分区呢? 11、将自己带的U盘的文件全部复制到D盘的一个文件夹中(这个文件夹是新建的, 专门用于保存U盘数据的。)然后尝试删除U盘的一个文件,用EASYRECOVER恢复,你能恢复吗? 12、胆子再大一点,把U盘格式化,再用EASYRECOVER恢复,你能恢复吗? 13、提示:在网上搜索数据恢复的软件,也许有比EASYRECOVER更好的数据恢复软 件,360就自带有数据恢复工具。

硬盘坏道修复完全指南(图解)

硬盘坏道修复完全指南 内容提要: 一、硬盘的结构及其工作原理 二、硬盘产生坏道的原因 三、硬盘产生坏道的表现特征 四、对付硬盘坏道简单的预处理 五、修复硬盘坏道工具 一、硬盘结构及其工作原理: 概括的说,硬盘是由磁头、磁盘及电机系统等几个部分组成的。磁头是用于读取或修改硬盘上的磁性物质状态。当硬盘工作时,会以高速转动悬浮状态(大概与磁盘相距一根头发丝直径的高度);当磁头停止工作时则会与磁盘接触,在此着陆区域任何数据都不会被破

坏。但是,正由于工作运行时候的硬盘磁头与磁盘的距离太近,只要有稍微的碰撞,磁头极可能划伤磁盘,更重要是有可能危及我们宝贵的数据,因此得格外小心。 并且,新的硬盘必须经过低级格式化(简称“低格”)、高级格式化分区(活动主分区及扩展逻辑分区)(即“高格”)、安装操作系统才能应用。硬盘出厂时厂家一般已经将其低格了,我们买回后在进行高格和装系统即可。低格、高格为啥?低格就好像把一张纸皮打磨平整,高格就像漂白抛光,并分成规则有序的空格。 二、硬盘产生坏道的原因 硬盘产生的坏道可分为逻辑坏道和物理坏道。逻辑坏道产生的原因可能是我们日常应用中长时间把硬盘出于高负荷工作如:长时间不停机的下载东西、不正常的关机、对硬盘过分频繁的进行碎片整理等等。物理坏道多见于不正常关机、突然停电、不恰当的超频、灰尘多、机箱震动等等。 三、硬盘产生坏道的表现特征 ①当你打开某个文件或程序、拷贝某些东东,硬盘工作反应慢而 迟钝,或者到了一定进度就长时间没反应,并且硬盘发出异响; ②当你每次开机时,系统会自动运行SCANDISK程序,而且不 能顺利通过扫描; ③开机时无法用硬盘引导,并且屏幕提示:“Hard disk drive failure”“Hard disk controller failure”“Sector not found”等等; ④不能顺利执行Format命令;

硬盘分区表错误建议用Disk Genius来进行修复

硬盘分区表错误建议用Disk Genius来进行修复。是一款小巧的硬盘分区表维护工具,大小只有108KB,可是功能却非常强大。Disk Genius中最重要的一项功能就是重建分区表了。如果你的硬盘分区表被分区调整软件(或病毒)严重破坏,引起硬盘和系统瘫痪,Disk Genius可通过未被破坏的分区引导记录信息重新建立分区表。在菜单的工具栏中选择“重建分区”,Disk Genius即开始搜索并重建分区。Disk Genius将首先搜索0柱面0磁头从2扇区开始的隐含扇区,寻找被病毒挪动过的分区表。接下来搜索每个磁头的第一个扇区。搜索过程可以采用“自动”或“交互”两种方式进行。自动方式保留发现的每一个分区,适用于大多数情况。交互方式对发现的每一个分区都给出提示,由用户选择是否保留。当自动方式重建的分区表不正确时,可以采用交互方式重新搜索,只要能重新找回分区,上面的数据都不会丢失EasyRecovery Professional 一个很强悍的数据恢复软件是威力非常强大的硬盘数据恢复工具。能够帮你恢复丢失的数据以及重建文件系统。EasyRecovery不会向你的原始驱动器写入任何东东,它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于8.4GB的硬盘。支持长文件名。被破坏的硬盘中像丢失的引导记 录、BIOS参数数据块;分区表;FAT表;引导区都可以由它来进行恢复。https://www.360docs.net/doc/c41652659.html,/soft/11308.htm https://www.360docs.net/doc/c41652659.html,/soft/35758.htm这个是他的汉化补丁汉化说明:运行汉化补丁后,请在Properties 中的Language 选项中选择“简体中文”并在出现的对话框中选Yes,然后重新启动程序即可看到中文界面。这个版本解决了部分扫描报告乱码的问题。参考资料:https://www.360docs.net/doc/c41652659.html,/question/25599238.html 电脑公司特别版GHOST7.6 或者7.8 中自己带的工具中有一个叫分区修复的或者下载个分区修复大师都可以帮你找会误删的分区前些天电脑当机,拆下主板仔细查看,发现在靠近CPU槽的一个电焊接点熔化脱落,估计问题不大,拿到珠江路花25元请人焊好,换了一个电容修好了,回来后发现显示器又点不亮了,又将机器全部拆散,逐个配件的检查,再仔细查看显卡背面,发现有一个零件(不知是电阻还是电容)从中间断裂,手边正好有一块显卡,换上后显示器正常显示,昨天下班回家机器又不能进操作系统了,怀疑是主硬盘分区表被破坏,用diskgen修复,一切正常,再把前几日拆下的一块80GB的硬盘装上,该硬盘分区表还是坏的,进入XP,打开“我的电脑”,只有一个盘符,双击后系统提示“硬盘未格式化”,用手边可启动光盘进入DOS,运行diskgen,选第二硬盘,一选就报错,提示第一分区错误是否修复,我选了"否",第二扇区柱面错误是否修复,选"否",中间的界面上显示的硬盘容量是32GB,80GB只识别32GB,不可想象的现象,这块硬盘中全部都是割舍不下的资料。准备试一下,先用diskgen的重建分区表,不理会DISKGEN工具报错的提示,一切报错及修复都选“否”,只在最后一步,“重建分区表”时选“是”,退出时保存修改。重启进入XP,打开“我的电脑”,看到三个分区,只恢复了两个分别为15GB的分区的数据,分区中的文件正常,第三个分区双击时提示“硬盘未格式化”,40G的数据啊还能再回来吗?再试,问题依然未解决,但发现启动光盘上有个叫DM工具,很久就听说过,但从来未用过,就是它了。写到这,前面写的都可以不管它了,下面是我在连续地高强度的试验了近五个小时后得出的最佳步骤,全部过程5分钟左右昨夜1:30分最后一次执行的恢复步骤:1、光盘启动进入DOS,进入DISKGEN(从网上拉一个),恢复分区表(因对硬盘分区写操作过,所以要恢复第一次写操作前保存的分区表信息),保存退出。2、进入DM,有一大堆英文,看不懂,没关系(其实有没有关系已不重要了),看到有个叫INSTALL的英文,回车,Install下,其它就不要再做了,注意:不要对任何弹出的“YES”进行确认,退出dm。为什么要用dm,原因是我的80G的硬盘,DISKGEN只能识别32G, 用DM引导区的总柱面信息从3826修正到9729,使DISKGEN能正确识别80G. 3、进入DISKGEN,看到容量已恢复为80G,重建分区,重写引导区,保存,退出。4、进入XP,

用Winhex手动修复分区表以提取数据

一、初步应用——双分区恢复实例及分析 (一)、现场重现: 提示,切勿随意使用自己的硬盘进行试验,切记试验前保存重要数据。对于移动硬盘,损坏往往发生于硬盘传输数据中断电。现在我将一个有问题的移动硬盘接到电脑上,在“计算机管理”-->“磁盘工具”中我们可以看到这个未被初始化的磁盘显示为黑色(打开磁盘工具时它会提示你要初始化,不理它,点“取消”),在“计算机”中也找不到这个磁盘。 (二)、手动修复: (阅读有困难的朋友可以先读完第三节再回过头来看这一节,本节的另一个作用是让新手对Winhex界面有一个初步了解) 1、打开Winhex-->菜单栏-->选择“工具”-->打开磁盘(F9)-->选择要修复的硬盘,这里是HD2。

2、打开之后图中显示从0000H-->01ffH(16进制)之间的数据全部为0。 现在我从一个运转良好的硬盘分区表中将0000H-->01bdH之间的数据复制并粘贴到损坏硬盘的相应位置。

操作步骤为:在良好硬盘中拉选0000-->01bd之间的区块,被选中区块呈亮蓝色;复制选块; 接下来在损坏硬盘中拉选相应区域,将光标定位至0000;右键-->编辑-->粘贴板数据-->写入。将01fe,01ff填写为55AA,到这里一定保存。 点击黄色区域的图标并转移至63号扇区菜单“视图”-->模板管理(Alt+F12)-->NTFS引导扇区。

打开如下图,并记录黄色方框内的两个数值(63和63777986)

63+63777986+1=63778050,跳转至63778050扇区。 稍微向下滚动一点,看到那个粉色框标识出的55AA了嘛?往前找到黄色框内的部分,显示为3F 00 00 00,将其进行反向排列,变为00 00 00 3F于是3F(十六进制)=63(十进制)——我们称这个数为相对偏移量。 接下来跳转至63778050+63=63778113扇区,我们又发现了一个EB开头的扇区 再次选择菜单“视图”-->模板管理(Alt+F12)-->主引导记录NTFS引导扇区。打开如下图,同样记录一下黄色方框中的数值(63和92518271)

超级硬盘维修工具PC3000介绍

超级硬盘维修工具PC3000介绍 PC-3000是由俄罗斯著名硬盘实验室-- ACE Laboratory研究开发的商用的专业修复硬盘综合工具。它是从硬盘的内部软件来管理硬盘,进行硬盘的原始资料的改变和修复。可进行的操作: 1 伺服扫描 2 物理扫描 3 lba地址扫描 4 屏蔽成工厂坏道(p-list) 5 屏蔽磁头 6 屏蔽磁道 7 屏蔽坏扇区 8 改bios的字(参数) 9 改lba的大小 10 改sn号 11 查看或者修改负头的信息 二、PC3000主要用途 软硬件综合工具“PC-3000"主要用来专业修复各种型号的IDE硬盘,容量从20MB 至200GB,支持的硬盘 生产厂家有: Seagate(希捷), Western Digital(西部数据), Fujitsu (富士通), Quantum(昆腾), Samsung(三星), Maxtor(迈拓), Conner, IBM, HP, Kalok, Teac, Daeyoung,and Xebec等。 使用РС-3000有可能修复 50-80% 的缺陷硬盘。如此高的修复率是通过使用特别的硬盘工作模式来达到的(比如工厂模式),在特别的工作模式下可以对硬盘进行如下操作: 内部低级格式化; 重写硬盘内部微码模块(firmware); 改写硬盘参数标识; 检查缺陷扇区或缺陷磁道,并用重置、替换或跳过忽略缺陷的等方式修复; 重新调整内部参数; 逻辑切断(即禁止使用)缺陷的磁头; S.M.A.R.T参数复位.... 其中,重写内部微码(Firmware)模块对在一些情况下对数据恢复有特别的功效, 如: Maxtor美钻、金钻、星钻系列硬盘加电后不能被正确识别(无磁头杂音);

winhex数据恢复完整图文教程

winhex 数据恢复分类:硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤,比如有盘体坏道、电路板芯片烧毁、盘体异响,等故障,由此所导致的普通用户不容易取出里面数据,那么我们将它修好,同时又保留里面的数据或后来恢复里面的数据,这些都叫数据恢复,只不过这些故障有容易的和困难的之分;所谓软恢复,就是硬盘本身没有物理损伤,而是由于人为或者病毒破坏所造成的数据丢失(比如误格式化,误分区),那么这样的数据恢复就叫软恢复。 这里呢,我们主要介绍软恢复,因为硬恢复还需要购买一些工具设备(比如pc3000,电烙铁,各种芯片、电路板),而且还需要懂一点点电路基础,我们这里所讲到的所有的知识,涉及面广,层次深,既有数据结构原理,为我们手工准确恢复数据提供依据,又有各种数据恢复软件的使用方法及技巧,为我们快速恢复数据提供便利,而且所有软件均为网上下载,不需要我们投资一分钱。 数据恢复的前提:数据不能被二次破坏、覆盖! 关于数码与码制: 关于二进制、十六进制、八进制它们之间的转换我不想多说,因为他对我们数据恢复来说帮助不大,而且很容易把我们绕晕。如果你感兴趣想多了解一些,可以到百度里面去搜一下,这方面资料已经很多了,就不需要我再多说了。 数据恢复我们主要用十六进制编辑器:Winhex (数据恢复首选软件) 我们先了解一下数据结构: 下面是一个分了三个区的整个硬盘的数据结构 MBR,即主引导纪录,位于整个硬盘的0柱面0磁道1扇区,共占用了63个扇区,但实际只使用了1个扇区(512字节)。在总共512字节的主引导记录中,MBR又可分为三部分:第一部分:引导代码,占用了446个字节;第二部分:分区表,占用了64字节;第三部分:55AA,结束标志,占用了两个字节。后面我们要说的用winhex软件来恢复误分区,主要就是恢复第二部分:分区表。 引导代码的作用:就是让硬盘具备可以引导的功能。如果引导代码丢失,分区表还在,那么这个硬盘作为从盘所有分区数据都还在,只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码,可以用DOS下的命令:FDISK /MBR;这个命令只是用来恢复引导代码,不会引起分区改变,丢失数据。另外,也可以用工具软件,比如DISKGEN、WINHEX等。 但分区表如果丢失,后果就是整个硬盘一个分区没有,就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR,也叫做扩展MBR(Extended MBR)。因为主引导记录MBR最多只能描述4个分区项,如果想要在一个硬盘上分多于4个区,就要采用扩展MBR的办法。 MBR、EBR是分区产生的。 比如MBR和EBR各都占用63个扇区,C盘占用1435329个扇区……那么数据结构如下表: 而每一个分区又由DBR、FAT1、FAT2、DIR、DATA5部分组成:比如C 盘的数据结构: Winhex Winhex是使用最多的一款工具软件,是在Windows下运行的十六进制编辑软件,此软件功能非常强大,有完善的分区管理功能和文件管理功能,能自动分析分区链和文件簇链,能对硬盘进行不同方式不同程度的备份,甚至克隆整个硬盘;它能够编辑任何一种文件类型的二进制内容(用十六进制显示)其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区,是手工恢复数据的首选工具软件。 首先要安装Winhex,安装完了就可以启动winhex了,启动画面如下:首先出现的是启动中心对话框。

MHDD V4.6硬盘扫描、修复详解(亲自使用心得)

MHDD V4.6硬盘扫描、修复详解 一、MHDD简介及使用注意事项 1、MHDD是俄罗斯Maysoft公司出品的专业硬盘工具软件,具有很多其他 硬盘工具软件所无法比拟的强大功能,它分为免费版和收费的完整 版,本文介绍的是免费版的详细用法。这是一个G表级的软件,他将 扫描到的坏道屏蔽到磁盘的G表中。(小知识:每一个刚出厂的新硬 盘都或多或少的存在坏道,只不过他们被厂家隐藏在P表和G表中, 我们用一般的软件访问不到他。G表,又称用户级列表,大约能存放几 百个到一千左右的坏道;P表,又称工厂级列表,能存放4000左右的 坏道或更多。)由于它扫描硬盘的速度非常快,已成为许多人检测硬 盘的首选软件。 2、MHDD的特点:MHDD无论以CHS还是以LBA模式,都可以访问到128G 的超大容量硬盘(可访问的扇区范围从512到2),即使你用的是286 电脑,它不依赖主板BIOS,无需BIOS支持,也无需任何中断支持。支 持热插拔,热插拔的顺序要记清楚:插的时候,先插数据线,再插电 源线。拔的时候,先拔电源线,再拔数据线。但不熟练最好不要热插 拔,以免不小心烧了硬盘。 3、MHDD最好在纯DOS 6.22/7.10环境下运行。 4、MHDD可以不依赖于主板BIOS直接访问IDE口,但要注意不要使用原装 Intel品牌主板。 5、不要在要检测、修复的硬盘中运行MHDD。 6、MHDD在运行时需要记录数据,因此不能在被写保护了的存储设备中运 行(比如设置了写保护的软盘、光盘、U盘等)。 7、检测不到硬盘,换新数据线或接口。最好把要检测、修复的硬盘接在 主板最前的接口,有些主板不插在前面的接口或设置成从盘,MHDD将 发现不到硬盘。SATA硬盘接在主板最前的接口SATA0或有的为 SATA1。 8、用U盘启动的,有的可能会无法进入MHDD,可以更改一下制作U盘的文 件系统格式,一般大多数启动盘制作软件默认将U盘制作为FAT32,若 遇无法进入MHDD,可以重新将U盘制作成NTFS文件系统就可以了。 9、请先备份需修复硬盘的数据到其它硬盘,硬盘修复可能破坏原有数 据,造成你重大损失。 10、如果坏道较多或硬盘读写数据较慢,建议先低格硬盘后,再运行 MHDD 软件。 11、有一种情况就是用MHDD测试时开始可能全盘都没有坏道或者刚开始 测试没有坏道,可随着硬盘工作的时间越来越长,坏道开始出现并不 断增多,坏道位置并没有规律,这是由于硬盘的硬件部分有不稳定的 地方导致的,这种情况在硬件问题没有解决前是不能维修坏道的。另 一种情况是由于工厂生产原因、使用长了时间或使用过程中摔过等导 致磁头定位不准而出现坏道,这种盘是完全没有修理的必要的,就是 将坏道修好了,它运行的稳定性和可靠性是值得怀疑的。

用DiskGenius原DiskMan修复损坏的硬盘分区

前段时间,遇到有两个硬盘不能正常打开。都是挂在同一台电脑上,忽然停电后就不能打开 了。通过查看原来分区表已损坏,连PQmagic都不能进去,总是提示错误就退出。只好用DiskGenius(下面称为DG)来试一下,以前试用过这个软件,觉得分区功能比PQmagic还好,我试过一Vista系统的硬盘,PQ不能识别分区,但DiskGenius就可以轻松搞掂,那时用的 还是Dos版本。但以下介绍的是使用Windows版本,而且都是在Windos XP下运行修复。第一步,下载DiskGenius 在一台可以正常开机启动Window XP的电脑上在网上下载DiskGenius,我用的是 V3.1.0412 Beta 3的版本;也可以把程序复制到U盘,通过U盘复制到另一台正常的Windows系统电脑上面,关掉电脑。 第二步,将需要维修的硬盘挂在电脑上 可以将损坏的硬盘设置为从盘或者是另外一个硬盘线(IDE2)的主盘。要记住是IDE2的接口上,不然启动不了系统的。 第三步,开机启动WindowsXP,启动DiskGenius 看到HD1:Maxtor这个设备吗?这就是要修复的硬盘空间是60G,可以看到磁盘显示空闲,什么数据都没有,分区表已经损坏了。 下一步,搜索分区 点击修复的硬盘,然后点击工具栏上的“搜索分区”按钮,让程序自动搜索分区表。 第四步,设置搜索分区参数

由于是整个硬盘的分区都丢失,所以搜索范围选择“整个硬盘”,搜索方式选择“自动”,然后点击“开始搜索”按钮。 第五步,确认搜索分区 当点击“开始搜索”按钮后,程序会自动查找硬盘损坏的分区,并将修复结果显示出来。第六步,查看分区文件信息

巧用WinHex找回消失的分区数据

巧用WinHex找回消失的分区数据 由于我是个对磁盘空间过敏的人,每当磁盘空间少到几百兆,就会想办法删掉不用的软件,时间一长,系统会变的千疮百孔,直到有一天实在无法忍受,决定重装系统,麻烦极了。与是想用Guest做个系统映象,没想到人世间最痛苦的事情发生了。 我有两个物理硬盘,主盘分了两个区,分别为一个C盘,一个E盘,所以把Guest这个软件放到第二个硬盘D盘的根目录下。重起进入DOS进入到软件的画面,不管三七二十一,玩玩再说。好奇的我直接选择第一项功能: To Disk,经过乱七八糟的英文提示后,毅然点了OK按扭,接下来两个硬盘开始狂响,我突然意识到事情不对,强行重起动后,打开资源管理器,点下D盘,发现已经空白一片了。天哪!我的软件!我的游戏!我的一切!我浑身冒汗,好像做梦一样,早知道……咦,对了!好像WinHex有打开磁盘的功能,只要知道一些文件的开头标记,兴许能恢复一些文件。 小提示:硬盘修复是一个高危险的操作,在https://www.360docs.net/doc/c41652659.html,/YingJian/200808/107.ht m一文中介绍了硬盘主引导记录等多种不同故障的处理方法,希望对大家有所参考。 幸好WinHex装到C盘上了,启动后选“OpenDisk”打开D盘,在WinHex子窗口的表格内共有三个列,最左边的是偏移值,相当于行号;中间显示的是16进制代码,右边是每组代码对应显示的文字。因为无论是那种格式的文件开头都会有特定的标记,所以只要知道对应的代码就能知到文件的类型。由于我D盘上大部分是RAR压缩格式的文件,所以我先用WinRar创建一个RAR文件,再用WinHex打开,在右边开头显示出Rar!字样(图1),对应的16进制的值就是“52 61 72 21”,一同选中后按“Ctrl+Shift+C”把这串代码复制到剪贴板,然后切换到刚才打开D盘的窗口,依次选择“Search >> Find Hex Values”,按“Ctrl+V”或在输入框内点右键选择“粘贴”,确认无误后点“OK”开始搜索。 因为D盘容量是10GB,所以要经过漫长的等待。为了恢复文件,等他个一二天也值得。好在只用了5分钟的时间,便找到了第一个数值完全相同的一串代码,双击选种开头部分。 在此说明一下,有些软件在结尾也会有标记,比如ZIP格式,但RAR的结尾没有标记,这并不是件坏事,打个比方,一个RAR文件有300K大小,如果你选择的数值超过了300K而达到10M,那么用WinRar压时还可将原内容完整解压出来,只是在后面提示“非预期的压缩包结尾!”,你想一下,不可能多个RAR文件都会按顺序排列,中间可能会加入其它的文件,比如E XE文件,所以如果恢复的是RAR文件,选多点也无所谓,就怕选少了。所以下面我还要按F3键继续查找。

0磁道损坏修复的两种方法

0磁道损坏修复的两种方法 “0”磁道处于硬盘上一个非常重要的位置,硬盘的主引导记录区(MBR)就在这个位置上。MBR位于硬盘的0磁道0柱面1扇区,其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中,446字节属于硬盘主引导程序,64字节属于硬盘分区表(DPT),两个字节(55 AA)属于分区结束标志。由此可见,“0”磁道一旦受损,将使硬盘的主引导程序和分区表信息遭到严重破坏,从而导致硬盘无法自举。 “0”磁道处于硬盘上一个非常重要的位置,硬盘的主引导记录区(MBR)就在这个位置上。MBR位于硬盘的0磁道0柱面1扇区,其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中,446字节属于硬盘主引导程序,64字节属于硬盘分区表(DPT),两个字节(55 AA)属于分区结束标志。由此可见,“0”磁道一旦受损,将使硬盘的主引导程序和分区表信息遭到严重破坏,从而导致硬盘无法自举。“0”磁道损坏也属于硬盘坏道,只不过由于它的位置太重要,因而一旦遭到破坏,就会产生严重的后果。 1.硬盘“0”磁道损坏后的症状 当硬盘“0”磁道损坏后:系统自检能通过,但启动时,分区丢失或者C盘目录丢失,硬盘出现有规律的“咯吱……咯吱”的寻道声,运行SCANDISK扫描C盘,在第一簇出现一个红色的“B”;Fdisk 等分区软件

找不到硬盘、利用低版本的DM进行分区时,程序“死”在0磁道上;在进行“Format C:”时,屏幕提示0磁道损坏或无休止地执行读命令“Track 0 Bad”。 2.解决硬盘“0”磁道损坏的思路 磁头总是把“0”磁道作为寻道的基准点,如果“0”磁道出现物理损坏,磁头定位机构会因找不到“0”磁道,使硬盘自举失败。因此,在解决硬盘“0”磁道损坏问题时,一般都采取“以1代0”的方法,也就是在划分硬盘分区时,重新定义“0”磁道,将原来的“1”磁道定义为逻辑上的“0”磁道,避开已损坏的“0”磁道。 3.通过工具软件解决硬盘“0”磁道损坏 (1)通过DM万用版解决 首先从网上下载DM万用版并制作好DM启动软盘,然后执行DM 并进入其主界面。在主界面中按下Alt+M组合键进入DM的高级模式,将光标定位到“(E)dit/View partitions”(编辑/查看分区)选项,按回车键之后,程序要求选择需要修复的硬盘,选中硬盘,按回车便进入了该硬盘的分区查看界面。如图1所示。 在分区列表框中选中“1”号分区,此时上面的分区信息栏将显示该分区信息,例如分区格式、容量、开始的柱面、结束的柱面等。此时需要记住开始柱面中的“0”和结束柱面序号“2489”。保持光标定位在1号分区上,然后按下Del键删除该分区,在出现的确认删除分区的界面中选择“Yes”并回车,此时1号分区便删除了。

winhex恢复U盘分区

Winhex恢复U盘分区 你是否因为U盘提示格式化而为舍不得U盘里的重要数据感到舍不得呢?你是否因为没有正确使用U盘导致U盘数据丢失而后悔呢?你是否因为病毒如期U盘而烦恼呢?U盘在今天的非常普遍使用的,而使用的人群虽然很多,所以不会正确使用U盘的人群也越发多了起来。不正确的使用U盘会导致U盘损坏以至于U盘里的重要数据文件丢失。今天就来教大家怎样使用winhex软件恢复U盘的分区。 1.首先插入损坏的U盘(提示需要格式化,这里我们不能格式化,否则将无法找回数据) 2.使用winhex软件打开U盘的物理存储介质

3.查看错误位置(此处为U盘的分区表被破坏了,所以导致U盘需要格式化才能用) 4.查看U盘的引导扇区模板

5.根据引导扇区的模板看出此分区的起始扇区和结束扇区,然后通过计算器的程序员模式算出起始扇区和结束扇区的16进制数 1.打开winhex软件自带的计算器

2.点击查看》程序员 3.点击十进制》输入起始扇区号

4.点击十六进制》得出数值的十六进制数(NTFS格式需要在结束扇区上加一位数) 5.填写十六进制数时需要倒着填写[例如我们计算出的十六进制数为80 0 ,那 么填写到起始扇区的时候应填写为00 08 00 00 (起始扇区和结束扇区的位置需填写四个字节) ]

6.填写硬盘的分区表信息 1.跳转到U盘的0扇区(每个字节两位数) 2.0x01BE处写入80 3.0x01BF处写入00 4.0x01C0处写入00 5.0x01C1处写入00 6.0x01C2处写入硬盘的格式(NTFS:07 FAT32:0B exFAT:07) 7.0x01C3处写入FE 8.0x01C4处写入FF 9.0x01C5处写入FF 10.0x01C6至0x01C9处写入分区的起始扇区的十六进制数 11.0x01CA至0x01CD处写入分区的结束扇区的十六进制数 12.CTEL+S保存修改,之后重新拔插U盘即可

WINHEX-RAID0纯手工恢复加超详细讲解

WINHEX RAID修复 RAID0分析 关于RAID,大家可能有些陌生。在个人电脑上,RAID用的不多,但是windows XP支持跨区卷和带区卷。Windows server 2003支持跨区卷,带区卷,RAID-5等。对于RAID0的分析主要在于重组磁盘,重组磁盘就需要确定盘序,块大小,判断磁盘加入阵列的起始位置等。确定了上述参数后就可以重组阵列达到恢复数据的目的了。但是在具体的操作中,要如何确定上述参数呢?这个就要对文件系统有深入的了解,特别是NTFS文件系统,因为RAID基本都是采用NTFS文件系统,很少有采用FAT32文件系统的。看了马林老师的《数据重现》之后发现,马林老师给出的实验素材真是精心设计过的了。如果自己做一个RAID就会出现很多和马老师的素材不一样的结果。这里我就从如何组建一个RAID0开始然后逐步分析。马老师给出的方法具有通用性,但是有些时候会出现找不到符合马老师给出的素材的情况,那么就不能用马老师讲的方法了。我们就只能在对文件系统有深入的理解的前提下,分析RAID了。这就要求我们对文件系统有深入的理解,特别是NTFS文件系统。好的,下面我就从组建一个RAID0开始,分析一下RAID0。希望能给大家带来一些启示。 这个是我在windows XP下虚拟出的三块磁盘,每块磁盘的大小都是200M三块磁盘做了一个RAID0 ,采用NTFS格式化。上图显示的三块磁盘的0号扇区,这个扇区的主要作用是一个DOS分区结构。和基本磁盘的MBR有点类似。这个扇区也有一个分区表,但是只占用了一个分区表项。。大家看下图

分区类型是0x42 起始于63号扇区,大小是0x9A 20 06 00 也就是401562个扇区。而磁盘的总扇区数是409600个扇区。因为在windows系统中采用逻辑磁盘管理也就是LDM。LDM支持JBOD, RAID0, RAID1和RAID5。要组成这些阵列类型,我们需要把我们的磁盘转换成动态磁盘,而LDM就是管理动态磁盘的。动态磁盘有两个重要的部分,一个是LDM分区区域,它占用磁盘的绝大部分,另一个就是动态磁盘的最后1MB,分配给LDM 数据库。LDM数据库包含分区区域的分配情况。所以在把基本磁盘转换成动态磁盘时需要在磁盘最后有一定的剩余空间。我们上图显示的类似基本磁盘的分区表部分我们管它叫软分区,分区类型就是0x42 而基本磁盘的分区我们就叫硬分区吧。好了,现在我们对组成RAID的磁盘有了一个基本的了解了,我们来总结一下 1.成员盘都是动态磁盘,windows操作系统有个叫LDM的管理它们。 2.LDM会在每个成员盘的最后1MB建立一个数据库,记录一些动态盘的信息,而且这个 数据库还有一个作用,当我们的成员盘被卸载了加载到其他机器上去之后,如果那台机器采用的和原来的机器一样的RAID那么我们的成员盘又可以组建成原来的RAID了,而数据不会丢失,这就方便了移植。 3.LDM会在动态磁盘的0号扇区建立一个如上图所示的软分区表。 4.LDM数据库中包含四个区域,一个叫做LDM私有头,一个内容表区域,一个数据库 记录区和一个事物处理日志区。 5.软分区描述的扇区总数并没有包括最后那1MB的LDM数据库。 好的,我们先看看是不是磁盘的最后1MB是数据库,看看数据库都写了些什么。1MB就是2048个扇区,我们的磁盘有409600个扇区减去2048。那么我们的数据库的起始扇区就 是407553号扇区了。

几个最实用的硬盘修复解决方法

几个最实用的硬盘修复解决方法 硬盘修复(1) 在研究硬盘故障的具体处理方法之前,我们有必要先了解一些硬盘相关的基础知识。 主引导记录区MBR 硬盘是一种磁介质的外部存储设备,在其盘片的每一面上,以转动轴为轴心、以一定的磁密度为间隔的若干同心圆就被划分成磁道(Track),每个磁道又被划分为若干个扇区(Sector),数据就按扇区存放在硬盘上。硬盘的第一个扇区(0道0头1扇区)被保留为主引导扇区。主引导扇区内主要有两项内容:主引导记录(对操作系统进行引导)和硬盘分区表。计算机启动时将读取该扇区的数据,并对其合法性进行判断(扇区最后两个字节是否为55AA或AA55),如合法则跳转执行该扇区的第一条指令。所以硬盘的主引导区常常成为病毒攻击的对象,从而被篡改甚至被破坏。硬盘控制器 硬盘控制器是硬盘及其他具有相同接口规范的外部设备(如CD-ROM驱动器)的管理者,由它来完成驱动器与内存之间的命令及数据传输。硬盘控制器发生故障或连接不正确将会导致硬盘无法正常工作。 CMOS中的硬盘信息 在计算机的CMOS中也存储了硬盘的信息,主要有硬盘类型、容量、柱面数、磁头数、每道扇区数、寻址方式等内容,对硬盘参数加以说明,以便计算机正确访问硬盘。 当CMOS因故掉电或发生错误时(启动时一般会提示“CMOS Checksum Error”或类似信息),硬盘设置可能会丢失或错误,硬盘访问也就无法正确进行。这种情况我们就必须重新设置硬盘参数,如果事先已记下硬盘参数或者有某些防病毒软件事先备份的CMOS信息,只需手工恢复即可;否则也可使用BIOS设置(Setup)中的“自动检测硬盘型”(HD Type Auto Detection)的功能,一般也能得到正确的结果。 不是问题的问题 很多时候我们的电脑会出现一些看似不得了的毛病,其实只是自己吓自己,也就是拨拨线头、动动跳线的举手之劳。常见的让你空出一身冷汗的硬盘不自举问题主要有以下两种: 系统不承认硬盘: 此类故障最为常见,开机自检完成时提示以下出错信息: HDD controller failure Press F1 to Resume 上述E文意指“硬盘无法启动”,甚至有时用CMOS中的自动监测功能也无法发现硬盘的存在。当出现上述信息时,应该重点先检查与硬盘有关的电源线、数据线的接口有无损坏、松动、接触不良、反接等现象,此外常见的原因就是硬盘上的主从跳线是否设置错误。 检查、排除方法: 重新插拔硬盘电源线、数据线或者将数据线改插其他IDE口进行替换试验。

用Diskedit修复分区表(图解教程)

用Diskedit修复分区表(图解教程) 我们经常在使用电脑的时候,由于非法操作和病毒的侵袭会导致系统不能引启,驱动器丢失,其实就是有可能就是分区表损坏,遇到这种情况,很多朋友都选择重新分区格式化磁盘加以修复,其实这种“修复”算不得什么修复,因为之前的内容不存在了,这就是为什么很多朋友当硬件工作者只会装系统的原因。诚然,分区装系统的确在很多时候就是最简单且笼统的方式,但是,如果我们一个盘里有很多重要的资料的时候,我们还会这样做吗?今天我们来讲一下硬盘的分区表,来看看解决上面遇到的办法我们有无最佳的有效的解决途径。 其实分表区就是存在在磁盘里的0柱面0磁头1扇区的位置,是一个64字节大小的“数据库”该数据库里记录了,我们分区的一些起始信息,很显然他的重要性勿庸至疑,你想想“盘”都没有了,盘里的资料还存在吗?可见分区表的一重要性了。今天我们一起来探奧秘。 我们用诺顿的diskedit来打开一个硬盘的分区表来一窥其貌。 简单地说一下这个软件的使用方法,虽说英文但一点也不困难。这是一个纯DOS软件如果你也想用的话,你可以点此下载,把它放到你的启动盘里到DOS下面去运行它。 该界面的大意是。你正工作在一个只读的模式下,如果你要更改些什么东西,你必须到tools里去掉只读属性。在此我们按任意键跳过。接着看下面。按ALT+O选择你要编辑查看的磁盘。 这里要注意以下几点。左边一定要选择你的硬盘,而右边要选择你的物理磁盘。如图所示

分区表一般位于硬盘某柱面的0磁头1扇区.要判定是不是分区表,就看其后紧邻的两个是不是 “55AA”,若是,则为分区表.如图所示,其实这就是分区表,我们说过分区表只有64字节所以,只有80到55AA这一段为我们的分区表,我们要讲解的就是这一部分。 好了,既然认识了分区表我们就来看看,常见的分区表故障吧。这个表里的信息是用16进程的方式进行表示的,有一定的死记硬背形。 我们先来看第一个标识符80.这是一个活动分区标志符,有的书中称为激活分区,有的叫主DOS分区有的叫引导分区一般性况下(这个情况起码有99%,你的系统在C盘吗?在哪么就属于此例),如果这个标识被篡改。相信你的电脑一定不能启动,这个标识符为固定的,如果你的硬盘里存在系统,这个是一定存在的。我们故意把它改成其00试一下,有什么故障。前面我们说过,要修改分区表,你得去掉只读属性。我们来去掉。ALT+T指打开tools,选N,用空格去掉Read only前面的叉,按ALT+S保存。于是你就可以随地更改你的分区表了。

硬盘维修工具大全

硬盘维修工具详细说明 俄罗斯PC3000硬盘维修系统 一、PC3000介绍 PC-3000是由俄罗斯著名硬盘实验室--ACE Laboratory研究开发的商用的专业修复硬盘综合工具。 它是从硬盘的内部软件来管理硬盘,进行硬盘的原始资料的改变和修复。可进行的操作: 1、伺服扫描; 2、物理扫描; 3、lba地址扫描; 4、屏蔽成工厂坏道(p-list); 5、屏蔽磁头; 6、屏蔽磁道; 7、屏蔽坏扇区; 8、改bios的字(参数); 9、改lba的大小; 10、改sn号; 11、查看或者修改负头的信息。 二、PC3000主要用途 软硬件综合工具“PC-3000"主要用来专业修复各种型号的IDE硬盘,容量从20MB至200GB,支持的硬盘生产厂家有:Seagate(希捷),WesternDigital(西部数据),Fujitsu (富士通),Quantum(昆腾),Samsung(三星),Maxtor(迈拓),Conner,IBM,HP,Kalok,Teac,Daeyoung,andXebec等。 使用РС-3000有可能修复50-80%的缺陷硬盘。此高的修复率是通过使用特别的硬盘工

作模式来达到的(比如工厂模式),在特别的工作模式下可以对硬盘进行如下操作: 内部低级格式化; 重写硬盘内部微码模块(firmware); 改写硬盘参数标识; 检查缺陷扇区或缺陷磁道,并用重置、替换或跳过忽略缺陷的等方式修复; 重新调整内部参数 逻辑切断(即禁止使用)缺陷的磁头; S.M.A.R.T参数复位…… 其中,重写内部微码(Firmware)模块对在一些情况下对数据恢复有特别的功效,如:Maxtor 美钻、金钻、星钻系列硬盘加电后不能被正确识别(无磁头杂音);FujitsuMPG及MPF 系列硬盘加电后磁头寻道基本正常,但不能被正确检测到;IBM腾龙系列有磁头寻道声(无杂音),但不能被正确识别;Quantum硬盘能被检测到,但无法读写;WDEB及BB 系列硬盘能被检测到,但无法读写……以上所列的这些故障,一般不属于硬件故障。通过PC-3000的操作,可以解决大部分类似故障,而且大部分数据还完好无损。 三、PC3000工作基本原理 破解各种型号的硬盘专用CPU的指令集,解读各种硬盘的Firmware(固件),从而控制硬盘的内部工作,实现硬盘内部参数模块读写和硬盘程序模块的调用,最终达到以软件修复多种硬盘缺陷的目的。 最专业功能的有:重写硬盘Firmware模块;按工厂方式扫描硬盘内部缺陷并记录在硬盘内部相应参数模块;按工厂方式进行内部低级格式化;更改硬盘参数等。 ACE Laboratory经过十多年的不断研究,PC-3000?V14.01(最新版本)已经能够支持大部分新旧型号的IDE接口硬盘,容量从40MB至200GB的各类硬盘都可支持。 硬盘100级超净无尘开盘工作台

相关文档
最新文档