2024年1月14日发(作者：)
用winhex修复U盘的MBR
复习：进制转换；KMG的关系；
1、MBR界面如下 说明：
MBR :即主引导记录,位于整个硬盘的 0柱面0磁道1扇区,共占用了 63个扇区,但是实
DOS模式下,输入命
际上只使用了 1个扇区（512字节）,所谓的引导区病毒就是把这个扇区的数据搞乱而导致 系统无法启动也无法使用.有一个简洁的方法恢复引导扇区记录,在
令：
FDISK/MBR 这个命令只是用来恢复引导代码, 不会引起分区改变,丧失数据,此外,也可以用工具软件,
例如 DISKGEN , winhex 等.
EBR:也叫扩展MBR.由于主引导记录最多只能描述 4个分区,如果一个硬盘上多余 4个
分区,就要采用扩展 MBR的方法.EBR的结果和MBR事一样的.
村*的命・
IEI< 1$暖
IWE密bed liioatf.d
0<
IA&.
I~I*I■+虻IA
37 OB
片日iUWStll白
1 2 3
53 BID
的
nn go on
日g：
UG日
67 3B aa
00
口
00
SI
部9： original
00000040 00 00
g
6F
Ufido im 0
QEDOOOaED 20 20 46 41
Undo reversea: n/a
000000^0 00 00 W 00
fr'i^dlUiU 1
SJtt&hSHS USB FlashDlsk
Firnwgre Rev.: 2.00
Offset
OOOOQOOO
noooooin
00000020
00000030
0
EB
02
78
fll
7
53 sm
DO g
6C aa
OO OQ
DO 00 0D
祁
54 33 32 20
OO 00 00 aoi
4
5 £
划
4F
FH no
07 DD
Q0 00
s g A B c
35 2E 30 on
04
DO on no 00 no
DO 00 DO oa D2
UJ 00 00 DO Q0
20
20
00
D E F
OS
,00
oa> nn 00
, , , 0
00 0D 00
ao 00 00
P r_zr
B r , , , , ,
P P ,
..H.
20 20 20 2D 20 2D 20 ..)0...
20 DO oa OD 00 0D 00 FAT32 ……
00 00 oo 00 00 00 □D
00
00
□0
no
DD
QO
00
00
□ □
00
00
帅
DO
00
g
DD
oo 00
oa OD
DO □ 0
00 no
oa OD
oo Q0
oa OD
oa 00
口no
oo DD
oa 0D
oo 0Q
oa OD
aa 00
oo 00
oa DD
00* 00
00 0D
00 no
□a oo
OD 0D
00 gg
00 00
OQ 0Q
Qnn
00 00
OQ 00
QD on
ao 0D
OQ 00
DO 00
00 0D
00
00
□0
no
00
00
00
00
■ ■■!■ ■■■■■■■!■ -liiaaiir
00
3.^56.540,680 EBB
00
00
Biites per sedor: 1(124
00
P^ntrlJnn: 1
00
sector NQ 0
gQiOOiOQCoa
O
Mode Ttri
ODOOOODD 00
Chancier set AHSI ASCII
ODOOOOEO 00
Cfl^eHi： hexadec^nal
noooonFa 00
Bytes p?r “QS; 23^16=388
ODDOOIOD 00
'iVlndowf: 3
ODOOQllO 00
ND. of windows. 3
ODOQOIZO 00
?mphr
DDOaaiSD 00
TEHFtoHfer 15.9 OB
输
QD00014D 00
倒
IIMIE
侦
CKE Igp
0QOQQ150 00
DDOaOlGD oo
■ ■
QN&el:
OD00007D
DDoaoaeo
nDOGOO^O
ODDOaOAO
ODOOOOBD
00
00
00
oo
00
OQ
00
00
nn
ao
00
00
ao
QO
ao
DO ao
DO ao
010 oo
DO ao
DO 0Q
OCoa
i
an DO
DO ao
QO nn
DO ao
DO ao
DID ao
DO ao
DO ao
00 0Q
DID ao
DO 00
DO 00
□0 on
00 ao
DO 00
go 00
DO 00
DO 00
no □ n
DO oo
DO 00
g 00
DO 00
DO £)0
00 00
D：i
00
1丽
0D
DD
□ 0
no
DD
00
0D
0D
叫
DD
0D
no
DD
00
00
DD
00
0：i
00
oai DO oa
ao 00 oo
□o DO 00
aa DO oa
00 00 00
00 DO oa
oa DJ oa
00 Q0 on
001 DO 00
oa DO oa
口口
00 00
oa DO oa
oa DO 00
QQ Q0 00
00i DO oa
fir
TL»XIN]
5...
. .... .......................................... ------
hi.i4dbiii.
. .... .......................... ...................
■
・・・・■/
・・・・■■
. ■ lddi.I.I.
w
00
■ Bl ■■■■■■■■■■■■■■
oo
-fa ■ : J d - fa b
：
□0
00
DO
OQ
■ rriiiarri i^aarr
00
..n ■ » » ■ B II ■
tirikx -.
■ d - - fa ■
>中七♦ " #
4 . ■ Il »
=Q 5皿
200・并『官昭
g W,,套赢％ fl “
L&：*
胡口
? ft
® 员（E网
多瑚甦-
注意：1）编辑菜单中的“复制〞、“黏贴〞、"仙block 〞（填充块）；
2） 位置菜单中的“转到偏移〞；
3） 工具菜单中的"翻开磁盘〞,这里要注意一般翻开"物理磁盘〞即： physical media
2、Winhex软件是根据扇区分隔的,注意每一个扇区会有一个分割线,前 446字节为了引导 代码,可以不看,后64字节为了分区信息,每个分区16个字节,共可以表示4个分区（含 扩展分区）,最后两个字节为了“ 55 AA 〞,是分区结束标志.可以有一个简洁方法记住分 区信息：从55AA开始数,倒数第五行的倒数第二个数开始.
3、 从55AA开始数,倒数第五行的倒数第二个数为了 “80〞就意味着这个分区时可以启动的, 否.
那么不可以启动.
4、 从55AA开始数,倒数第四行的第三个数,是表示分区性质的.
5、 从55AA开始数,倒数第四行的倒数第三个数开始有四个数,根据倒的顺序排列,是表
示这个分区的大小的, 例如：B9 97 6C 03 ,实际上是：03 6C 97 B9 ,用“附件〞中的“计 算器〞把他化为了十进制,为了 57448377 ,这个表示扇区数目,一个扇区是 512个字节,所 以还要乘以
512,即：57448377 X 521=29413569024 字节,1G=1073741824 字节,所以, 29413569024字节=29.4G,也就是说这个分区大小是 29.4G.
记住：1K=1024,1M=1024*1K, 1G=1024*1M
6、 根据第五条,再往前数四个数,表示开始的扇区.可以看到前
第一个扇区外,其他的扇区都是
情况呢？
7、 提示：既可以把MBR信息的内容放到1-62号的任一扇区内, 也可以把他作为了一个文件 保存在另外的磁盘上（注意：不要有扩展名）
8、 现在把0号扇区的数据全部清零,保存,然后退出
9、 如何把出现这个问题的 U盘修复好呢？
10、
11、
12、
13、
思考：怎么找扩展分区呢？
将自己带的U盘的文件全部复制到 D盘的一个文件夹中（这个文件夹是新建的, 专门用于胆子再大一点,把 U盘格式化,再用 EASYRECOVER恢复,你能恢复吗？
提示：在网上搜索数据恢复的软件, 或许有比EASYRECOVER更好的数据恢复软
.
U盘,再插入 U盘,会出现什么现 象？
63个扇区没有用,除了
0,我们把第一个扇区的内容保存到第二个扇区（或者
第三个.......）,然后再把第一个扇区的内容清空,然后保存,退出 U盘,再插入 U 盘,会发生什么保存 U盘数据的.）然后尝试删除U盘的一个文件,用EASYRECOVER恢复, 你能恢复吗？
件,360就自带有数据恢复工具.
发布评论