【文章內(nèi)容簡介】 MBR的最后一個字節(jié)，單擊右鍵，選擇“選塊結(jié)尾”然后我們在選區(qū)內(nèi)部單擊鼠標(biāo)右鍵，選擇“編輯”這樣就有出來一個菜單然后我們選“填充選塊”，這樣就出來一個填充選塊對話框在“用十六進(jìn)制填充”的輸入框中輸入“00”，再點(diǎn)“確定”這樣MBR所在扇區(qū)全部被我們填充為“00”如果想取消選區(qū)，那就用鼠標(biāo)拖動隨便選中一塊區(qū)域，那么原來的選區(qū)就會取消。注意，如果扇區(qū)數(shù)據(jù)被修改了而沒有存盤就會變?yōu)閯e的顏色。修改了扇區(qū)，這時候還沒有存盤生效，如果你想存盤生效的話，就選擇“文件”菜單“保存扇區(qū)”命令。這時候就會出現(xiàn)一個提示，如果你不想存盤了就點(diǎn)取消，如果想存盤，就點(diǎn)確定，再點(diǎn)是。好，這樣就存盤了，扇區(qū)被修改的數(shù)據(jù)又變?yōu)楹谏?。這樣我們就把分區(qū)表給刪除了，這時候必須重新啟動才能生效，如果你打開我的電腦，會發(fā)現(xiàn)三個分區(qū)（F 、G、 H）還在那里，并且里面的數(shù)據(jù)還能正常使用?，F(xiàn)在，我們關(guān)閉所有程序?qū)㈦娔X重新啟動……經(jīng)過不長時間的等待，電腦啟動起來了，我們打開我的電腦看看，發(fā)現(xiàn)F 、G 、H三個分區(qū)不見了。再打開Winhex發(fā)現(xiàn)MBR全部為零了，下面我們就著手開始手工恢復(fù)分區(qū)表首先恢復(fù)引導(dǎo)代碼，這最簡單了，只要用Winhex到別的系統(tǒng)盤把引導(dǎo)代碼復(fù)制過來就行了。我現(xiàn)在的機(jī)器上不是掛著兩個硬盤嗎？一個邁拓2G，一個西數(shù)40G，西數(shù)40G是我的系統(tǒng)盤，那就從這個盤上復(fù)制就行了。單擊“磁盤編輯器”按鈕出現(xiàn)“編輯磁盤”對話框選擇“HD0 WDC WD400EB00CPF0”,點(diǎn)“確定”這樣我們就把系統(tǒng)盤的分區(qū)表給打開了，注意，現(xiàn)在我們是打開了兩個窗口，當(dāng)前的窗口是“硬盤0”，在標(biāo)題欄上有顯示。另外，打開窗口菜單也能看出來，當(dāng)前窗口被打上一個勾，如果想切換回原來的窗口，就點(diǎn)擊“硬盤1”。首先選中系統(tǒng)盤的引導(dǎo)代碼然后在選區(qū)中單擊鼠標(biāo)右鍵，選“編輯”又出來一個菜單，然后我們選“復(fù)制選塊”——“正常”然后我們切換回硬盤1窗口，在零扇區(qū)的第一個字節(jié)處單擊鼠標(biāo)右鍵，選“編輯”然后選“剪貼板數(shù)據(jù)”——“寫入……”出現(xiàn)一個窗口提示，點(diǎn)“確定”這樣，我們就把一個正常系統(tǒng)盤上的引導(dǎo)代碼復(fù)制過來了。下面，我們就開始恢復(fù)分區(qū)表（共64個字節(jié)，分為4個分區(qū)表項(xiàng)，每個分區(qū)表項(xiàng)占用16個字節(jié)，一般只使用前兩個分區(qū)表項(xiàng)），我們首先來恢復(fù)第一個分區(qū)標(biāo)項(xiàng)（也就是用來描述C盤的）。首先，在第1個字節(jié)處（0扇區(qū)倒數(shù)第五行，倒數(shù)第二個字節(jié)）填上分區(qū)引導(dǎo)標(biāo)志，因?yàn)镃盤是活動分區(qū)，所以填上80。接著是第4字節(jié)（本分區(qū)起始磁頭號、扇區(qū)號、柱面號），填上：01 01 00。第5字節(jié)是分區(qū)類型符，因?yàn)樵菴盤是Fat32格式，所以填上：0B。那么，如果你不知道C盤是什么格式怎么辦呢？你會說問問客戶呀，那么如果他也不知道呢？別著急，后面在說恢復(fù)DBR的時候我會教你怎么分辨分區(qū)的格式。第8字節(jié)是本分區(qū)的結(jié)束磁頭號、扇區(qū)號、柱面號，這怎么知道呢？別著急，現(xiàn)在的磁盤都是按照LBA方式尋址，并不按照C/H/S(及柱面、磁頭、扇區(qū))方式尋址，所以這個地方你填些什么一般關(guān)系不大，但是我要告訴你有一個通用的填法，那就是：FE FF FF。第112字節(jié)，本分區(qū)之前已用了的扇區(qū)數(shù)，也就是MBR所占用的扇區(qū)數(shù)，那不是63嗎？對，但是要將63轉(zhuǎn)為十六進(jìn)制數(shù)，再反過來倒著填寫上。還記得怎么用計(jì)算器嗎？將63轉(zhuǎn)為十六進(jìn)制數(shù)是3F，不夠四個字節(jié)前面加零，也就是00 00 00 3F，再將此數(shù)從右向左依次序反過來就是3F 00 00 00。第11116字節(jié)是本分區(qū)的總扇區(qū)數(shù)，也就是C盤的大小，這就要通過稍微一點(diǎn)點(diǎn)計(jì)算來得到了。因?yàn)镃盤是從第63個扇區(qū)開始，而C盤后面緊接著的是EBR，所以用EBR所在的第一個扇區(qū)數(shù)減去63就是C盤的大小。那么如何才能找到EBR所在的第一個扇區(qū)呢？我們前面說過，EBR的結(jié)構(gòu)和MBR是一樣的，所以，EBR的結(jié)束標(biāo)志也一定是55AA，那么，只要我們找到這個結(jié)束標(biāo)志，再看看這個扇區(qū)是不是EBR不就行了？單擊“搜索”——“查找十六進(jìn)制數(shù)值……”，然后出來一個對話框在文本框中輸入“55AA”，搜索框中選“全部”，然后選中“條件”，把偏移量設(shè)置為“512=510”。再單擊“確定”。畫面如下：首先找到第一個“55AA”，我們看到，個扇區(qū)在第63個扇區(qū)上，并不是我們要找的EBR，再按F3繼續(xù)查找又找到好幾個扇區(qū)，都不是，那么下面這個扇區(qū)是不是？前面我們說過，EBR的結(jié)構(gòu)和MBR的結(jié)構(gòu)是一樣的，所以在倒數(shù)第五行倒數(shù)第二個字節(jié)應(yīng)該是00 01，并且前446個字節(jié)應(yīng)該是0，顯然這也不是EBR，繼續(xù)按F3查找……終于找到了真正的EBR，在1435392扇區(qū)。小技巧：現(xiàn)在的硬盤都比較大，要逐個扇區(qū)的查找55AA確實(shí)太慢了，那么有沒有辦法快點(diǎn)呢？有，那就是先問問客戶C盤大概有多大，大多數(shù)客戶還是知道的，比如他說C盤大概有10個G，那么你就不要從頭開始找了，因?yàn)槟菍?shí)在太慢了。10個G大概是2000萬個扇區(qū)，那么你可以用轉(zhuǎn)到扇區(qū)命令直接到1900萬扇區(qū)，從那個地方再開始找不就省事多了。用1435392減去63，得到1435329，再轉(zhuǎn)為16進(jìn)制，就是15E6C1，將他倒轉(zhuǎn)過來就是C1E61500，這就是C盤的大小。這樣，第一個分區(qū)表項(xiàng)填寫完畢，我們保存一下，再接著填寫第二個分區(qū)表項(xiàng)。第二個分區(qū)表第1個字節(jié)：因?yàn)槭欠腔顒臃謪^(qū)，所以寫00第4字節(jié)，填寫01 01 00（通用的）第5字節(jié)：因?yàn)槭菙U(kuò)展分區(qū)，所以填寫0F第8字節(jié)：填寫FE FF FF(通用)第112字節(jié)是本分區(qū)之前已用了的扇區(qū)數(shù)，應(yīng)該就是C盤大小加63，也就是1435392，前面剛計(jì)算出來的，轉(zhuǎn)為十六進(jìn)制數(shù)再反過來就是00 E7 15 00第11116字節(jié)是本分區(qū)的總扇區(qū)數(shù)，也就是擴(kuò)展分區(qū)的總扇區(qū)數(shù)，也就是用整個硬盤的大小減去C盤的大小再減去63，即4124736143532963=2689344，轉(zhuǎn)為十六進(jìn)制就是290940，反過來就是40092900。這樣，第二個分區(qū)表項(xiàng)就填寫完了。不要忘了把最后的結(jié)束標(biāo)志55AA填上，這樣，MBR就全恢復(fù)完了，最后，保存，再重新啟動……啟動完畢，迫不及待的打開我的電腦，發(fā)現(xiàn)三個分區(qū)全部又回來了，并且里面的數(shù)據(jù)完好無損。再右擊“我的電腦”，選“管理”出現(xiàn)一個對話框，選“磁盤管理”，在右邊可以看到磁盤一的三個分區(qū)(Fat3Fat1Ntfs)全部都回來了，至此，手工恢復(fù)分區(qū)表順利完成。手工恢復(fù)數(shù)據(jù)恢復(fù)成功率比較高，而且比較有趣味和挑戰(zhàn)性，能找回許多傻瓜似的軟件所找不回來的文件，但是要求工程師一定要有耐性，而且一定要保持清醒，清楚自己正在操作什么，操作完了會有什么后果，能不能退回到上一步狀態(tài)。特別是對一些