【正文】 60。 這樣就啟動(dòng)了計(jì)算器計(jì)算器有兩種型號(hào)，我們要進(jìn)行進(jìn)制轉(zhuǎn)換，就要選擇“科學(xué)型”比如我們要將十六進(jìn)制3F轉(zhuǎn)換為十進(jìn)制，就要先選中“十六進(jìn)制”，然后輸入3F再選中“十進(jìn)制”，十六進(jìn)制3F轉(zhuǎn)為十進(jìn)制等于63。想一想我們前面所講的，MBR占用63個(gè)扇區(qū)，也就是C盤(pán)之前已用了的扇區(qū)數(shù)為63，第64個(gè)扇區(qū)就是C盤(pán)的第一個(gè)扇區(qū)，但要注意的是，整個(gè)硬盤(pán)的LBA地址是從零開(kāi)始的，0~62的扇區(qū)為MBR。第11116字節(jié)本分區(qū)總扇區(qū)數(shù)(當(dāng)然，這也就是C盤(pán)的大小)：C1 E6 15 00，同樣，實(shí)際的十六進(jìn)制數(shù)也要反過(guò)來(lái)才對(duì)，也就是00 15 E6 C1，將它轉(zhuǎn)換成十六進(jìn)制數(shù)是1435329。給你出個(gè)題，你知道D盤(pán)的EBR在哪個(gè)扇區(qū)嗎？我們一起來(lái)算一下，還記得前面數(shù)據(jù)結(jié)構(gòu)那個(gè)表嗎？C盤(pán)后面不就是D盤(pán)的EBR嗎？D盤(pán)EBR的第一個(gè)扇區(qū)=MBR+C盤(pán)的大小，也就是 63+1435329=1435392。我們來(lái)看看對(duì)不對(duì)，單擊工具欄上的“轉(zhuǎn)到扇區(qū)”按鈕，出現(xiàn)一個(gè)“轉(zhuǎn)到扇區(qū)”對(duì)話框然后輸入1435392，再點(diǎn)“確定”，就到了1435392扇區(qū)了（你可以使用它再轉(zhuǎn)回到0扇區(qū)）這個(gè)就是D盤(pán)的EBR，也就是D盤(pán)的分區(qū)表了，怎么知道的呢？因?yàn)镸BR和EBR的結(jié)構(gòu)是完全一樣的，都是占用了63個(gè)扇區(qū)，但只用了第一個(gè)扇區(qū)，其余62個(gè)扇區(qū)填零不用。第一個(gè)扇區(qū)前446個(gè)字節(jié)都為引導(dǎo)代碼，后64個(gè)字節(jié)為分區(qū)表，最后2個(gè)字節(jié)為55AA結(jié)束標(biāo)志。因?yàn)镋BR不是活動(dòng)分區(qū)，不需要引導(dǎo)代碼，所以前446個(gè)字節(jié)為零。還有另一種方法直接找到D盤(pán)的EBR，單擊“訪問(wèn)”下拉按鈕——“分區(qū)二”——“分區(qū)表”，直接就到1435392扇區(qū).這樣，分區(qū)表中的第一個(gè)分區(qū)表項(xiàng)共十六個(gè)字節(jié)分析完畢，下面我們?cè)賮?lái)看看第二個(gè)分區(qū)表項(xiàng)（擴(kuò)展分區(qū)）。第1字節(jié)00：表示非活動(dòng)分區(qū)第5字節(jié)05：表示擴(kuò)展分區(qū)第112字節(jié)00 E7 15 00：本分區(qū)之前的扇區(qū)數(shù)（擴(kuò)展分區(qū)前面也就是MBR和C盤(pán)，好像我們前面算過(guò)這個(gè)數(shù)？）同樣，先將它反過(guò)來(lái)，就是00 15 E7 00 ，再轉(zhuǎn)為十進(jìn)制是1435392，看來(lái)我們前面真的算過(guò)這個(gè)數(shù)。第11116字節(jié)40 09 29 00：本分區(qū)的總扇區(qū)數(shù)。也就是擴(kuò)展分區(qū)的總扇區(qū)數(shù)。轉(zhuǎn)為十進(jìn)制應(yīng)該是2689344。想一想，用這個(gè)數(shù)加上前面的1435392，不正好是整個(gè)硬盤(pán)的總扇區(qū)數(shù)4124736嗎？這樣，如果分區(qū)表被破壞，我們只要把這些數(shù)值都計(jì)算出來(lái)并填上，分區(qū)表不就恢復(fù)了？那么，這里我們?yōu)槭裁床环治龅?字節(jié)（本分區(qū)的起始磁頭號(hào)、扇區(qū)號(hào)、柱面號(hào)）和第8字節(jié)（本分區(qū)的結(jié)束磁頭號(hào)、扇區(qū)號(hào)、柱面號(hào)）呢？這是因?yàn)镃/H/S(柱面/磁頭/扇區(qū))是老式硬盤(pán)的尋址方式，這種尋址方式來(lái)管理硬盤(pán)效率很低；而現(xiàn)在幾乎所有的硬盤(pán)都支持LBA(全稱(chēng)是Logic Block Address，即扇區(qū)的邏輯塊地址)尋址方式，這種管理方式簡(jiǎn)單高效。在LBA方式下，系統(tǒng)把所有的物理扇區(qū)都統(tǒng)一編號(hào)，按照從零到某個(gè)最大值排列，這樣只用一個(gè)序數(shù)就確定了一個(gè)唯一的物理扇區(qū)。小知識(shí)：具體一個(gè)硬盤(pán)有多少個(gè)LBA(扇區(qū))不需要我們?nèi)ビ洃?，因?yàn)橛酶鞣N工具軟件（如MHDD WINHEX等）都可以檢測(cè)到。我們只要知道個(gè)大概就行了：如10G的硬盤(pán)大概有2000萬(wàn)個(gè)扇區(qū)；20G的硬盤(pán)大概有4000萬(wàn)個(gè)扇區(qū)；40G的硬盤(pán)大概有8000萬(wàn)個(gè)扇區(qū)……那么，2G的硬盤(pán)大概有400萬(wàn)個(gè)扇區(qū)。那么，你可能要問(wèn)了：如果要恢復(fù)分區(qū)表，這個(gè)起始磁頭號(hào)、扇區(qū)號(hào)、柱面號(hào)還有結(jié)束磁頭號(hào)、扇區(qū)號(hào)、柱面號(hào)應(yīng)該怎么填呢？簡(jiǎn)單得很，在后面恢復(fù)分區(qū)表的時(shí)候我會(huì)告訴你，直接填，都不用計(jì)算。還有興趣來(lái)分析一下D盤(pán)的EBR嗎？其實(shí)D盤(pán)的EBR和Ｅ盤(pán)的EBR我們不分析也罷，因?yàn)闊o(wú)非也是分區(qū)表，跟MBR的結(jié)構(gòu)是一樣的，但卻很容易把我們繞暈，又因?yàn)镋BR一般不容易被破壞，所以我不建議分析EBR。但如果你一定要分析，那就分析吧。單擊“訪問(wèn)”下拉按鈕——“分區(qū)二”——“分區(qū)表”，直接就到1435392扇區(qū)，即D盤(pán)的分區(qū)表EBR。第一個(gè)分區(qū)表項(xiàng)（D盤(pán)）：第1個(gè)字節(jié)00：表示非活動(dòng)分區(qū)第5個(gè)字節(jié)06：表示FAT16分區(qū)第112字節(jié)3F 00 00 00：本分區(qū)之前已用了的扇區(qū)數(shù)，也就是EBR的數(shù)目，63個(gè)。第11116字節(jié)C1 E6 15 00：本分區(qū)的總扇區(qū)數(shù)，也就是D盤(pán)的扇區(qū)數(shù)，先反過(guò)來(lái)排列就是00 15 E6 C1，轉(zhuǎn)為十進(jìn)制就是1435329。第二個(gè)分區(qū)表項(xiàng)（D盤(pán)后面的）：第1個(gè)字節(jié)00：表示非活動(dòng)分區(qū)第5個(gè)字節(jié)05：表示擴(kuò)展分區(qū)第112字節(jié)00 E7 15 00：本分區(qū)之前已用了的扇區(qū)數(shù)，也就是D盤(pán)的EBR加D盤(pán)總共的大小， 63+1435329=1435392第11116字節(jié)40 22 13 00：本分區(qū)的總扇區(qū)數(shù)，1253952,也就是E盤(pán)的大小再加上一個(gè)EBR的數(shù)目。單擊“訪問(wèn)”下拉按鈕——“分區(qū)三”——“分區(qū)表”，直接就到2870784扇區(qū)，即E盤(pán)的分區(qū)表EBR。因?yàn)镋盤(pán)后面沒(méi)有分區(qū)了，所以沒(méi)有第二個(gè)分區(qū)表項(xiàng)。這里我們就不再研究了，有興趣的話可以自己多備一塊硬盤(pán)作從盤(pán)，然后自己分分區(qū)研究研究。通過(guò)以上的研究我們總結(jié)一下，MBR在定義分區(qū)的時(shí)候，將多余的容量定義為擴(kuò)展分區(qū)，指定該擴(kuò)展分區(qū)的起止位置，根據(jù)起始位置指向硬盤(pán)的某一個(gè)扇區(qū)，作為下一個(gè)分區(qū)表項(xiàng)，接著在該扇區(qū)繼續(xù)定義分區(qū)，如果只有一個(gè)分區(qū)，就定義該分區(qū)，然后結(jié)束；如果不止一個(gè)分區(qū)，就定義一個(gè)基本分區(qū)和一個(gè)擴(kuò)展分區(qū)，擴(kuò)展分區(qū)再指向下一個(gè)分區(qū)描述扇區(qū)，在該分區(qū)上按照上述原則繼續(xù)定義分區(qū)，直至分區(qū)定義結(jié)束。這些用來(lái)描述分區(qū)的扇區(qū)形成一個(gè)“分區(qū)鏈”，通過(guò)這個(gè)分區(qū)鏈，就可以描述所有的分區(qū)。系統(tǒng)在啟動(dòng)時(shí)按照分區(qū)鏈的連接順序查找分區(qū)，直至找出所有分區(qū)。這個(gè)鏈顯然是個(gè)開(kāi)鏈結(jié)構(gòu)，如果形成一個(gè)環(huán)，系統(tǒng)本身并不會(huì)去判斷它，它只是按照這個(gè)鏈忠實(shí)的查找分區(qū)，而不進(jìn)行任何額外的檢測(cè)與處理。所謂硬盤(pán)邏輯鎖，就是讓分區(qū)鏈形成一個(gè)環(huán)，這樣系統(tǒng)在啟動(dòng)時(shí)就在分區(qū)表內(nèi)循環(huán)，表現(xiàn)為系統(tǒng)無(wú)法引導(dǎo)，就是從軟盤(pán)啟動(dòng)，也不能進(jìn)入硬盤(pán)。明白了其結(jié)構(gòu)原理，解決這個(gè)問(wèn)題就簡(jiǎn)單了，目前有很多種方法解決這個(gè)問(wèn)題，后面我們還會(huì)講到。系統(tǒng)就是利用這種方法使一個(gè)硬盤(pán)分區(qū)后看起來(lái)象多個(gè)硬盤(pán)。系統(tǒng)能夠找到C盤(pán)以外的其他邏輯盤(pán)的唯一辦法就是，沿著EBR所描述的分區(qū)鏈查找分區(qū)。其實(shí)，通常情況下EBR是不會(huì)被破壞的，或者破壞的幾率極低極低，通常情況下，都是只有MBR被破壞，那么這種情況下，我們只要把MBR的分區(qū)表64個(gè)字節(jié)復(fù)原，其他的分區(qū)順著分區(qū)表所提供的鏈自然而然就出來(lái)了。那么，如何才能將分區(qū)表復(fù)原呢？這就要通過(guò)計(jì)算結(jié)合Winhex強(qiáng)大的功能來(lái)實(shí)現(xiàn)了。下面我們就來(lái)模仿分區(qū)表被病毒破壞的情況，將MBR全部填零。我們首先將MBR所在的扇區(qū)選中。鼠標(biāo)指向第一個(gè)字節(jié)，單擊右鍵，選擇“選塊開(kāi)始”然后鼠標(biāo)指向