【正文】 5329。那么，3F 00 00 00反過來寫就是00 00 003F，也就是3F，將他轉(zhuǎn)成十進(jìn)制數(shù)我們才能知道實(shí)際的隱含扇區(qū)數(shù)是多大。向下拉拉滾動條，可以看到一個灰色的橫杠，每到一個橫杠為一個扇區(qū)，一個扇區(qū)共512字節(jié)，每兩個數(shù)字為一個字節(jié)，比如00。 擴(kuò)展分區(qū)另外，也可以用工具軟件，比如DISKGEN、WINHEX等。數(shù)據(jù)恢復(fù)的前提：數(shù)據(jù)不能被二次破壞、覆蓋！關(guān)于數(shù)碼與碼制：關(guān)于二進(jìn)制、十六進(jìn)制、八進(jìn)制它們之間的轉(zhuǎn)換我不想多說，因?yàn)樗麑ξ覀償?shù)據(jù)恢復(fù)來說幫助不大，而且很容易把我們繞暈。如果你感興趣想多了解一些，可以到百度里面去搜一下，這方面資料已經(jīng)很多了，就不需要我再多說了。但分區(qū)表如果丟失，后果就是整個硬盤一個分區(qū)沒有，就好象剛買來一個新硬盤沒有分過區(qū)一樣。 而每一個分區(qū)又由DBR、FATFATDIR、DATA5部分組成：比如C這里我們要對磁盤進(jìn)行操作，就選擇“打開磁盤”，出現(xiàn)“編輯磁盤”對話框：在這個對話框里，我們可以選擇對單個分區(qū)打開，也可以對整個硬盤打開，HD0是我現(xiàn)在正用的西部數(shù)據(jù)40G系統(tǒng)盤，HD1是我們要分析的硬盤，邁拓2G。下面我們來分析一下MBR，因?yàn)榍懊嫖覀冋f過，前446個字節(jié)為引導(dǎo)代碼，對我們來說沒有意義，這里我們只分析分區(qū)表中的64個字節(jié)。這可以使用計算器來算，單擊工具欄上的“計算器”按鈕，如下圖：給你出個題，你知道D盤的EBR在哪個扇區(qū)嗎？我們一起來算一下，還記得前面數(shù)據(jù)結(jié)構(gòu)那個表嗎？C盤后面不就是D盤的EBR嗎？D盤EBR的第一個扇區(qū)=MBR+C盤的大小，也就是 63+1435329=1435392。轉(zhuǎn)為十進(jìn)制應(yīng)該是2689344。單擊“訪問”下拉按鈕——“分區(qū)二”——“分區(qū)表”，直接就到1435392扇區(qū)，即D盤的分區(qū)表EBR。這些用來描述分區(qū)的扇區(qū)形成一個“分區(qū)鏈”，通過這個分區(qū)鏈，就可以描述所有的分區(qū)。那么，如何才能將分區(qū)表復(fù)原呢？這就要通過計算結(jié)合Winhex強(qiáng)大的功能來實(shí)現(xiàn)了。這樣我們就把分區(qū)表給刪除了，這時候必須重新啟動才能生效，如果你打開我的電腦，會發(fā)現(xiàn)三個分區(qū)（F 、G、 H）還在那里，并且里面的數(shù)據(jù)還能正常使用。下面，我們就開始恢復(fù)分區(qū)表（共64個字節(jié)，分為4個分區(qū)表項(xiàng)，每個分區(qū)表項(xiàng)占用16個字節(jié)，一般只使用前兩個分區(qū)表項(xiàng)），我們首先來恢復(fù)第一個分區(qū)標(biāo)項(xiàng)（也就是用來描述C盤的）。第11116字節(jié)是本分區(qū)的總扇區(qū)數(shù)，也就是C盤的大小，這就要通過稍微一點(diǎn)點(diǎn)計算來得到了。這樣，第一個分區(qū)表項(xiàng)填寫完畢，我們保存一下，再接著填寫第二個分區(qū)表項(xiàng)。特別是對一些破壞性操作，一定要考慮周到，只要條件允許，就一定要在操作之前進(jìn)行備份，否則會造成“血”的教訓(xùn)，切記?。?！下面我們會說到手工恢復(fù)DBR、FAT（此教程被收錄在付費(fèi)教程中），這些比手工恢復(fù)分區(qū)表還要復(fù)雜，更需要大量的計算。這也是通常情況下，分區(qū)容量是8193024b倍數(shù)的原因。不管是快速格式化還是完全格式化（快速格式化和完全格式化的區(qū)別在于他們是否對所涉及到的磁盤扇區(qū)進(jìn)行檢測掃描，清除上面的數(shù)據(jù)事都要做得)。原則上如果丟失，就只能恢復(fù)從文件第一簇開始的連續(xù)幾簇了。根39。（一般是不不會錯的，但如果有那怕一個扇區(qū)的出入，整個分區(qū)中目錄的映射將不能套用，還是看看吧！），是不是要問，39。相同不說了，如果不相同，也應(yīng)該相差不多。這樣，大小在1簇范圍的文件別完全恢復(fù)了（包括文件）。）這樣恢復(fù)的是以前一個子目錄的數(shù)據(jù)。你可以采用在磁盤內(nèi)通過查找的方法，總結(jié)來找回數(shù)據(jù)（不要笑，有技巧的，況且，也許這是唯一的方法?。┛梢酝ㄟ^磁盤文件的存儲特征和文件固有的類型特征來考慮。可搜索所有的“D0 CF 11 E0 A1 B1 1A E1 ”，保存其位置。在winhex的位置管理器當(dāng)中，所有的位置是以地址來排序的。不過一般情況下，已刪除文件的開頭是最先被系統(tǒng)的其他文件覆蓋的，可能也能降低工作量吧！1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。努力過后，才知道許多事情，堅持堅持，就過來了。對于沒有特定尾標(biāo)志的文件，它的結(jié)構(gòu)也有特征，結(jié)合頭標(biāo)志和結(jié)構(gòu)看吧！(不過可能稍難點(diǎn)!) 還有，恢復(fù)的文件當(dāng)中可能有你刪除了的文件，沒有辦法。（應(yīng)該成對出現(xiàn)）此例以Word 2000文檔為例。以一Office文檔的恢復(fù)為例。或者已經(jīng)經(jīng)過了N位高手二次處理加工過了，什么工具軟件都用過了！結(jié)果仍然沒有看到你需要的數(shù)據(jù)的影子。聽天由命吧?。。。ㄒ茨阍诖疟P中在查找，分析，自己把它連接起來。怎么辦？手動寫，算一下，可能寫完得30年吧！呵呵！哪。表上級目錄，在32個子節(jié)的目錄項(xiàng)中，包含有和其他目錄項(xiàng)相同的特征，我們關(guān)心目錄的位置（在原分區(qū)格式的第幾個簇中），他應(yīng)該是等于他所在的簇號的！也就是看一下偏移量為15h 14h 1bh 1ah的數(shù)值是否等于現(xiàn)在簇號。.39。推介使用winhex,下面以winhex為例具體而言，首先，若磁盤未格式化或格式化格式不太正確，先格式化，以生成可參照的dbr和fat表。所以，格式化前存儲在根目錄的文件就會因其在第一扇存儲的文件特征描述表丟失而很難找回了，除非你知道文件中包含的特征字符串，根據(jù)其在整個分區(qū)內(nèi)查找，又確定文件的大小，而恰好要恢復(fù)的文件又是在磁盤內(nèi)連續(xù)存儲的。我們拋開數(shù)據(jù)恢復(fù)軟件來看和通過手工來恢復(fù)被格式化的磁盤分區(qū)。以具體事例來講，一個 7gb的fat32分區(qū)，其簇的大小是4k,相當(dāng)于8個扇區(qū)，而分區(qū)內(nèi)的存儲單位是4k,分區(qū)的扇區(qū)總數(shù)如果不是8的倍數(shù)，那余下來的扇區(qū)便是剩余扇區(qū)了。出現(xiàn)一個對話框，選“磁盤管理”，在右邊可以看到磁盤一的三個分區(qū)(Fat3Fat1Ntfs)全部都回來了，至此，手工恢復(fù)分區(qū)表順利完成。10個G大概是2000萬個扇區(qū)，那么你可以用轉(zhuǎn)到扇區(qū)命令直接到1900萬扇區(qū)，從那個地方再開始找不就省事多了。第112字節(jié)，本分區(qū)之前已用了的扇區(qū)數(shù)，也就是MBR所占用的扇區(qū)數(shù)，那不是63嗎？對，但是要將63轉(zhuǎn)為十六進(jìn)制數(shù)，再反過來倒著填寫上。另外，打開窗口菜單也能看出來，當(dāng)前窗口被打上一個勾，如果想切換回原來的窗口，就點(diǎn)擊“硬盤1”。這時候就會出現(xiàn)一個提示，如果你不想存盤了就點(diǎn)取消，如果想存盤，就點(diǎn)確定，再點(diǎn)是。系統(tǒng)能夠找到C盤以外的其他邏輯盤的唯一辦法就是，沿著EBR所描述的分區(qū)鏈查找分區(qū)。這里我們就不再研究了，有興趣的話可以自己多備一塊硬盤作從盤，然后自己分分區(qū)研究研究。還有興趣來分析一下D盤的EBR嗎？其實(shí)D盤的EBR和Ｅ盤的EBR我們不分析也罷，因?yàn)闊o非也是分區(qū)表，跟MBR的結(jié)構(gòu)是一樣的，但卻很容易把我們繞暈，又因?yàn)镋BR一般不容易被破壞，所以我不建議分析EBR。第11116字節(jié)40 09 29 00：本分區(qū)的總扇區(qū)數(shù)。想一想我們前面所講的，MBR占用63個扇區(qū)，也就是C盤之前已用了的扇區(qū)數(shù)為63，第64個扇區(qū)就是C盤的第一個扇區(qū)，但要注意的是，整個硬盤的LBA地址是從零開始