实验-winhex使用

《实验-winhex使用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、用winhex修复U盘的MBR复习：进制转换；KMG的关系；1、MBR界面如下说明：MBR：即主引导记录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但是实际上只使用了1个扇区（512字节），所谓的引导区病毒就是把这个扇区的数据搞乱而导致系统无法启动也无法使用。有一个简单的办法恢复引导扇区记录，在DOS模式下，输入命令：FDISK/MBR这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据，此外，也可以用工具软件，例如DISKGEN，winhex等。EBR：也叫扩展MBR。因为主引导记录最多只能描述4个分区，如果一个硬盘上多余4个分

2、区，就要采用扩展MBR的办法。EBR的结果和MBR事一样的。DBR：DOS引导记录，u盘的第一个扇区就是DBR。见下图，注意：1）编辑菜单中的“复制”、“黏贴”、“fillblock”（填充块）；2）位置菜单中的“转到偏移”；3）工具菜单中的“打开磁盘”，这里要注意一般打开“物理磁盘”即：physicalmedia选择：硬盘！1、Winhex软件是按照扇区分隔的，注意每一个扇区会有一个分割线，前446字节为引导代码，可以不看，后64字节为分区信息，每个分区16个字节，共可以表示4个分区（含扩展分区），最后两个字节为“55AA”，是分区结束标志。可以有

3、一个简单办法记住分区信息：从55AA开始数，倒数第五行的倒数第二个数开始。2、从55AA开始数，倒数第五行的倒数第二个数为“80”就意味着这个分区时可以启动的，否则不可以启动。例子：我的电脑的截图：80：是什么意思？我的电脑C盘是多大？3、从55AA开始数，倒数第四行的第三个数，是表示分区性质的。4、从55AA开始数，倒数第四行的倒数第三个数开始有四个数，按照倒的顺序排列，是表示这个分区的大小的，例如：B9976C03，实际上是：036C97B9，用“附件”中的“计算器”把他化为十进制，为57448377，这个表示扇区数目，一个扇区是512个字节，所

4、以还要乘以512，即：57448377X521=29413569024字节，1G=1073741824字节，所以，29413569024字节=29.4G，也就是说这个分区大小是29.4G。记住：1K=1024,1M=1024*1K,1G=1024*1M注意：U盘不是这样计算大小的。你的C盘大小是多少？截图和计算过程写在下面：在“我的电脑”——“属性”中也可以看到C盘的大小，和你计算的一致吗？对于U盘，见下图，总扇区数在20—23位置，是倒序，再乘以512，就是U盘的总字节数，注意：和你在“我的电脑”中显示的有差异，因为U盘有一部分被系统占用，不可见。

5、根据上图，帮我算算我的U盘大小是多少：1、可以看到前63个扇区没有用，都是“0000”，U盘也是这样，那么我们可以把MBR的数据备份到这几个扇区中的任意一个中，除了第一个扇区外，其他的扇区都是0，我们把第一个扇区的内容保存到第二个扇区（或者第三个。。。。。。。<63），然后再把第一个扇区的内容清空，然后保存，退出U盘，再插入U盘，会发生什么情况呢？见第8步。2、提示：既可以把MBR信息的内容放到1-62号的任一扇区内，也可以把他作为一个文件保存在另外的磁盘上（注意：不要有扩展名）。3、现在把0号扇区的数据全部清零，保存，然后退出U盘，再插入U盘，会出

6、现什么现象？截图：1、如何把出现这个问题的U盘修复好呢？方法和截图：总结：所以，为了防止U盘的DBR被破坏，应该把它备份到2，3，4，。。。。等扇区。还可以把它保存在硬盘里，但是一定不能有扩展名，这样，U盘一旦被破坏，可以用winhex来复原。