【正文】 問”下拉按鈕——“分區(qū)二”——“分區(qū)表”，直接就到1435392扇區(qū)，即D盤的分區(qū)表EBR。我們只要知道個大概就行了：如10G的硬盤大概有2000萬個扇區(qū)；20G的硬盤大概有4000萬個扇區(qū)；40G的硬盤大概有8000萬個扇區(qū)……那么，2G的硬盤大概有400萬個扇區(qū)。轉為十進制應該是2689344。還有另一種方法直接找到D盤的EBR，單擊“訪問”下拉按鈕——“分區(qū)二”——“分區(qū)表”，直接就到1435392扇區(qū).這樣，分區(qū)表中的第一個分區(qū)表項共十六個字節(jié)分析完畢，下面我們再來看看第二個分區(qū)表項（擴展分區(qū)）。給你出個題，你知道D盤的EBR在哪個扇區(qū)嗎？我們一起來算一下，還記得前面數據結構那個表嗎？C盤后面不就是D盤的EBR嗎？D盤EBR的第一個扇區(qū)=MBR+C盤的大小，也就是 63+1435329=1435392。比如我們要將十六進制3F轉換為十進制，就要先選中“十六進制”，然后輸入3F這可以使用計算器來算，單擊工具欄上的“計算器”按鈕，如下圖： 此硬盤的第一分區(qū)表（即MBR）分析如下：下面我們來分析一下MBR，因為前面我們說過，前446個字節(jié)為引導代碼，對我們來說沒有意義，這里我們只分析分區(qū)表中的64個字節(jié)。另外，在其上單擊鼠標右鍵，可以將詳細資源面板與窗口對換位置，或關閉資源面板。這里我們要對磁盤進行操作，就選擇“打開磁盤”，出現“編輯磁盤”對話框：在這個對話框里，我們可以選擇對單個分區(qū)打開，也可以對整個硬盤打開，HD0是我現在正用的西部數據40G系統(tǒng)盤，HD1是我們要分析的硬盤，邁拓2G。 WinhexWinhex是使用最多的一款工具軟件，是在Windows下運行的十六進制編輯軟件，此軟件功能非常強大，有完善的分區(qū)管理功能和文件管理功能，能自動分析分區(qū)鏈和文件簇鏈，能對硬盤進行不同方式不同程度的備份，甚至克隆整個硬盤；它能夠編輯任何一種文件類型的二進制內容（用十六進制顯示）其磁盤編輯器可以編輯物理磁盤或邏輯磁盤的任意扇區(qū)，是手工恢復數據的首選工具軟件。 而每一個分區(qū)又由DBR、FATFATDIR、DATA5部分組成：比如CMBR、EBR是分區(qū)產生的。但分區(qū)表如果丟失，后果就是整個硬盤一個分區(qū)沒有，就好象剛買來一個新硬盤沒有分過區(qū)一樣。引導代碼的作用：就是讓硬盤具備可以引導的功能。如果你感興趣想多了解一些，可以到百度里面去搜一下，這方面資料已經很多了，就不需要我再多說了。.. . . ..winhex教程 winhex 數據恢復分類：硬恢復和軟恢復。數據恢復的前提：數據不能被二次破壞、覆蓋！關于數碼與碼制：關于二進制、十六進制、八進制它們之間的轉換我不想多說，因為他對我們數據恢復來說幫助不大，而且很容易把我們繞暈。后面我們要說的用winhex軟件來恢復誤分區(qū)，主要就是恢復第二部分：分區(qū)表。另外，也可以用工具軟件，比如DISKGEN、WINHEX等。因為主引導記錄MBR最多只能描述4個分區(qū)項，如果想要在一個硬盤上分多于4個區(qū)，就要采用擴展MBR的辦法。 擴展分區(qū) 這些情況對把握整個硬盤的情況非常有幫助。向下拉拉滾動條，可以看到一個灰色的橫杠，每到一個橫杠為一個扇區(qū)，一個扇區(qū)共512字節(jié)，每兩個數字為一個字節(jié)，比如00。第4字節(jié)本分區(qū)的起始磁頭號、扇區(qū)號、柱面號第5字節(jié)分區(qū)類型符：00H——表示該分區(qū)未用06H——FAT16基本分區(qū)0BH——FAT32基本分區(qū)05H——擴展分區(qū)07H——NTFS分區(qū)0FH——（LBA模式）擴展分區(qū)83H—— Linux分區(qū)第8字節(jié)本分區(qū)的結束磁頭號、扇區(qū)號、柱面號第112字節(jié)本分區(qū)之前已用了的扇區(qū)數第11116字節(jié)本分區(qū)的總扇區(qū)數那么，3F 00 00 00反過來寫就是00 00 003F，也就是3F，將他轉成十進制數我們才能知道實際的隱含扇區(qū)數是多大。第11116字節(jié)本分區(qū)總扇區(qū)數(當然，這也就是C盤的大小)：C1 E6 15 00，同樣，實際的十六進制數也要反過來才對，也就是00 15 E6 C1，將它轉換成十六進制數是1435329。因為EBR不是活動分區(qū)，不需要引導代碼，所以前446個字節(jié)為零。也就是擴展分區(qū)的總扇區(qū)數。小知識：具體一個硬盤有多少個LBA(扇區(qū))不需要我們去記憶，因為用各種工具軟件（如MHDD WINHEX等）都可以檢測到。但如果你一定要分析，那就分析吧。第二個分區(qū)表項（D盤后面的）：第1個字節(jié)00：表示非活動分區(qū)第5個字節(jié)05：表示擴展分區(qū)第112字節(jié)00 E7 15 00：本分區(qū)之前已用了的扇區(qū)數，也就是D盤的EBR加D盤總共的大小， 63+1435329=1435392第11116字節(jié)40 22 13 00：本分區(qū)的總扇區(qū)數，1253952,也就是E盤的大小再加上一個EBR的數目。通過以上的研究我們總結一下，MBR在定義分區(qū)的時候，將多余的容量定義為擴展分區(qū)，指定該擴展分區(qū)的起止位置，根據起始位置指向硬盤的某一個扇區(qū)，作為下一個分區(qū)表項，接著在該扇區(qū)繼續(xù)定義分區(qū)，如果只有一個分區(qū)，就定義該分區(qū)，然后結束；如果不止一個分區(qū)，就定義一個基本分區(qū)和一個擴展分區(qū)，擴展分區(qū)再指向下一個分區(qū)描述扇區(qū)，在該分區(qū)上按照上述原則繼續(xù)定義分區(qū)，直至分區(qū)定義結束。所謂硬盤邏輯鎖，就是讓分區(qū)鏈形成一個環(huán)，這樣系統(tǒng)在啟動時就在分區(qū)表內循環(huán)，表現為系統(tǒng)無法引導，就是從軟盤啟動，也不能進入硬盤。其實，通常情況下EBR是不會被破壞的，或者破壞的幾率極低極低，通常情況下，都是只有MBR被破壞，那么這種情況下，我們只要把MBR的分區(qū)表64個字節(jié)復原，其他的分區(qū)順著分區(qū)表所提供的鏈自然而然就出來了。鼠標指向第一個字節(jié)，單擊右鍵，選擇“選塊開始”然后鼠標指向MBR的最后一個字節(jié)，單擊右鍵，選擇“選塊結尾”然后我們在選區(qū)內部單擊鼠標右鍵，選擇“編輯”這樣就有出來一個菜單然后我們選“填充選塊”，這樣就出來一個填充選塊對話框在“用十六進制填充”的輸入框中輸入“00”，再點“確定”這樣MBR所在扇區(qū)全部被我們填充為“00”如果想取消選區(qū)，那就用鼠標拖動隨便選中一塊區(qū)域，那么原來的選區(qū)就會取消。好，這樣就存盤了，扇區(qū)被修改的數據又變?yōu)楹谏?。再打開Winhex發(fā)現MBR全部為零了，下面我們就著手開始手工恢復分區(qū)表首先恢復引導代碼，這最簡單了，只要用Winhex到別的系統(tǒng)盤把引導代碼復制過來就行了。首先選中系統(tǒng)盤的引導代碼然后在選區(qū)中單擊鼠標右鍵，選“編輯”又出來一個菜單，然后我們選“復制選塊”——“正常”然后我們切換回硬盤1窗口，在零扇區(qū)的第一個字節(jié)處單擊鼠標右鍵，