【正文】 ，指定該擴展分區(qū)的起止位置，根據(jù)起始位置指向硬盤的某一個扇區(qū)，作為下一個分區(qū)表項，接著在該扇區(qū)繼續(xù)定義分區(qū)，如果只有一個分區(qū)，就定義該分區(qū)，然后結(jié)束；如果不止一個分區(qū)，就定義一個基本分區(qū)和一個擴展分區(qū)，擴展分區(qū)再指向下一個分區(qū)描述扇區(qū)，在該分區(qū)上按照上述原則繼續(xù)定義分區(qū)，直至分區(qū)定義結(jié)束。系統(tǒng)在啟動時按照分區(qū)鏈的連接順序查找分區(qū)，直至找出所有分區(qū)。所謂硬盤邏輯鎖，就是讓分區(qū)鏈形成一個環(huán)，這樣系統(tǒng)在啟動時就在分區(qū)表內(nèi)循環(huán)，表現(xiàn)為系統(tǒng)無法引導，就是從軟盤啟動，也不能進入硬盤。系統(tǒng)就是利用這種方法使一個硬盤分區(qū)后看起來象多個硬盤。其實，通常情況下EBR是不會被破壞的，或者破壞的幾率極低極低，通常情況下，都是只有MBR被破壞，那么這種情況下，我們只要把MBR的分區(qū)表64個字節(jié)復原，其他的分區(qū)順著分區(qū)表所提供的鏈自然而然就出來了。下面我們就來模仿分區(qū)表被病毒破壞的情況，將MBR全部填零。鼠標指向第一個字節(jié)，單擊右鍵，選擇“選塊開始”然后鼠標指向MBR的最后一個字節(jié)，單擊右鍵，選擇“選塊結(jié)尾”然后我們在選區(qū)內(nèi)部單擊鼠標右鍵，選擇“編輯”這樣就有出來一個菜單然后我們選“填充選塊”，這樣就出來一個填充選塊對話框在“用十六進制填充”的輸入框中輸入“00”，再點“確定”這樣MBR所在扇區(qū)全部被我們填充為“00”如果想取消選區(qū)，那就用鼠標拖動隨便選中一塊區(qū)域，那么原來的選區(qū)就會取消。修改了扇區(qū)，這時候還沒有存盤生效，如果你想存盤生效的話，就選擇“文件”菜單“保存扇區(qū)”命令。好，這樣就存盤了，扇區(qū)被修改的數(shù)據(jù)又變?yōu)楹谏，F(xiàn)在，我們關(guān)閉所有程序?qū)㈦娔X重新啟動……經(jīng)過不長時間的等待，電腦啟動起來了，我們打開我的電腦看看，發(fā)現(xiàn)F 、G 、H三個分區(qū)不見了。再打開Winhex發(fā)現(xiàn)MBR全部為零了，下面我們就著手開始手工恢復分區(qū)表首先恢復引導代碼，這最簡單了，只要用Winhex到別的系統(tǒng)盤把引導代碼復制過來就行了。單擊“磁盤編輯器”按鈕出現(xiàn)“編輯磁盤”對話框選擇“HD0 WDC WD400EB00CPF0”,點“確定”這樣我們就把系統(tǒng)盤的分區(qū)表給打開了，注意，現(xiàn)在我們是打開了兩個窗口，當前的窗口是“硬盤0”，在標題欄上有顯示。首先選中系統(tǒng)盤的引導代碼然后在選區(qū)中單擊鼠標右鍵，選“編輯”又出來一個菜單，然后我們選“復制選塊”——“正?！比缓笪覀兦袚Q回硬盤1窗口，在零扇區(qū)的第一個字節(jié)處單擊鼠標右鍵，選“編輯”然后選“剪貼板數(shù)據(jù)”——“寫入……”出現(xiàn)一個窗口提示，點“確定”這樣，我們就把一個正常系統(tǒng)盤上的引導代碼復制過來了。首先，在第1個字節(jié)處（0扇區(qū)倒數(shù)第五行，倒數(shù)第二個字節(jié)）填上分區(qū)引導標志，因為C盤是活動分區(qū)，所以填上80。第5字節(jié)是分區(qū)類型符，因為原先C盤是Fat32格式，所以填上：0B。第8字節(jié)是本分區(qū)的結(jié)束磁頭號、扇區(qū)號、柱面號，這怎么知道呢？別著急，現(xiàn)在的磁盤都是按照LBA方式尋址，并不按照C/H/S(及柱面、磁頭、扇區(qū))方式尋址，所以這個地方你填些什么一般關(guān)系不大，但是我要告訴你有一個通用的填法，那就是：FE FF FF。還記得怎么用計算器嗎？將63轉(zhuǎn)為十六進制數(shù)是3F，不夠四個字節(jié)前面加零，也就是00 00 00 3F，再將此數(shù)從右向左依次序反過來就是3F 00 00 00。因為C盤是從第63個扇區(qū)開始，而C盤后面緊接著的是EBR，所以用EBR所在的第一個扇區(qū)數(shù)減去63就是C盤的大小。再單擊“確定”。小技巧：現(xiàn)在的硬盤都比較大，要逐個扇區(qū)的查找55AA確實太慢了，那么有沒有辦法快點呢？有，那就是先問問客戶C盤大概有多大，大多數(shù)客戶還是知道的，比如他說C盤大概有10個G，那么你就不要從頭開始找了，因為那實在太慢了。用1435392減去63，得到1435329，再轉(zhuǎn)為16進制，就是15E6C1，將他倒轉(zhuǎn)過來就是C1E61500，這就是C盤的大小。第二個分區(qū)表第1個字節(jié)：因為是非活動分區(qū)，所以寫00第4字節(jié)，填寫01 01 00（通用的）第5字節(jié)：因為是擴展分區(qū)，所以填寫0F第8字節(jié)：填寫FE FF FF(通用)第112字節(jié)是本分區(qū)之前已用了的扇區(qū)數(shù)，應(yīng)該就是C盤大小加63，也就是1435392，前面剛計算出來的，轉(zhuǎn)為十六進制數(shù)再反過來就是00 E7 15 00第11116字節(jié)是本分區(qū)的總扇區(qū)數(shù)，也就是擴展分區(qū)的總扇區(qū)數(shù)，也就是用整個硬盤的大小減去C盤的大小再減去63，即4124736143532963=2689344，轉(zhuǎn)為十六進制就是290940，反過來就是40092900。這樣，第二個分區(qū)表項就填寫完了。再右擊“我的電腦”，選“管理”手工恢復數(shù)據(jù)恢復成功率比較高，而且比較有趣味和挑戰(zhàn)性，能找回許多傻瓜似的軟件所找不回來的文件，但是要求工程師一定要有耐性，而且一定要保持清醒，清楚自己正在操作什么，操作完了會有什么后果，能不能退回到上一步狀態(tài)。再說完了使用Winhex手工恢復數(shù)據(jù)之后，我們會說到一些數(shù)據(jù)恢復軟件，結(jié)合數(shù)據(jù)恢復軟件會使數(shù)據(jù)恢復成功率大大提高，但有一些軟件在掃描過程中會對原盤破壞數(shù)據(jù)，在使用中一定要謹慎?。?！而且同一個軟件，一個新手用和一個老手用數(shù)據(jù)恢復成功率絕對是不一樣的，這些軟件我們會免費贈送，絕對不會讓你學習了資料卻找不到軟件的。使用工具：winhex（非數(shù)據(jù)恢復專用）磁盤的具體存儲原理，這里我解釋一下：剩余扇區(qū)是什么：剩余扇區(qū)有分區(qū)內(nèi)的剩余扇區(qū)和整個磁盤的剩余扇區(qū)。通常情況下，扇區(qū)的容量是512b,簇的單位容量大于等于扇區(qū)的容量。整個磁盤的剩余扇區(qū)與上述原理相似，不同的是，每個分區(qū)的結(jié)束必須以254頭，63扇為結(jié)束（也應(yīng)該是老的磁盤管理模式留下的弊端吧！雖然分區(qū)內(nèi)是以線性邏輯扇區(qū)為首要參數(shù)的）也就是說，如果磁盤的總?cè)萘空梅植粌粢粋€柱面的容量(1*254*63*512b=8193024b),那么，剩下的容量便是整個磁盤的剩余扇區(qū)了。（簡圖并未畫出整個磁盤的剩余扇區(qū)，大家理解吧!)對于fat32的保留扇區(qū)的數(shù)目，一般來說是32個，但也不肯定是，有時候可能會是38個或其他數(shù)目，當然也可以在dbr中的bpb（bios parameter block）參數(shù)表中更改，后面要講到在數(shù)據(jù)恢復中了解他的重要性。下面我們進入實戰(zhàn)：第一種情況，分區(qū)被格式化。而手工不同，如果對磁盤結(jié)構(gòu)了解，是可以最大程度的恢復的。對于fat格式的分區(qū)（包括fat16)，format命令會重建dbr扇區(qū)，清空兩個fat表，清空分區(qū)的第一個簇（存放原根目錄）。對于dbr，分區(qū)只要正確格式化就會生成正確的dbr,故而重點是fat表和原根目錄（如果原根目錄大于一個簇，這僅僅是第一個簇，為了方便，以后就以原根目錄稱）的問題。那么，只要將dbr初始化，恢復fat表和根目錄即可完全恢復數(shù)據(jù)。繼續(xù)：先說根目錄，跟目