跪求找回分區(qū)表的方法，（急）

meilin

一日再VM里測(cè)試linux下的一個(gè)防火墻，走開一會(huì)，結(jié)果物理原因碰斷了電源，光驅(qū)啟動(dòng)，結(jié)果被mm一路安下去，搞的機(jī)子里的分區(qū)表找不到了，以前也沒有搞個(gè)diskgen備份個(gè)分區(qū)表。里面好多珍貴東西啊，有人知道怎么才能恢復(fù)么？以前裝win2000 server版。所有分區(qū)格式為ntfs。
跪求解決方法，只要能把硬盤原來數(shù)據(jù)倒出就好，能恢復(fù)分區(qū)，重裝個(gè)2000最好。

platinum

光驅(qū)啟動(dòng)，結(jié)果被mm一路安下去，搞的機(jī)子里的分區(qū)表找不到了

按了多少？按到開始安裝了？
如果分區(qū)表沒有備份過，恐怕很難找到了
如果按到了安裝，那一定找不回來了，即使分區(qū)表能找到，但是里面的數(shù)據(jù)也被覆蓋了

hongfengyue

這個(gè)問題比較復(fù)雜，最好有硬盤再手上和工具好分析。你可以找一個(gè)dos下的工具可以查看硬盤的每一個(gè)扇區(qū)的信息。在磁盤的前63個(gè)扇區(qū)是沒有使用的，有些軟件會(huì)將MBR表備份到這63個(gè)扇區(qū)的某一個(gè)。你看那個(gè)象你就cp到0扇區(qū)看看了。

lbyljz

你可以試用finaldata 這個(gè)軟件，看看能否恢復(fù)你的系統(tǒng)？！

meilin

原帖由 "platinum" 發(fā)表：

按了多少？按到開始安裝了？
如果分區(qū)表沒有備份過，恐怕很難找到了
如果按到了安裝，那一定找不回來了，即使分區(qū)表能找到，但是里面的數(shù)據(jù)也被覆蓋了

還沒有開始安，只停留在重新分區(qū)那一步，硬盤狂讀，被偶飛一樣的重啟，然后就進(jìn)不去了。面對(duì)DOS的重新分區(qū)，停留了好久，沒舍得動(dòng)，不知道能找回不。

platinum

用DOS下面的debug，需要懂一些匯編知識(shí)和硬盤分區(qū)表結(jié)構(gòu)，也許能找回來

platinum

另外，你不應(yīng)該重啟，硬盤分區(qū)那個(gè)只是讀取分區(qū)表，即使修改了分區(qū)，不到安裝畫面時(shí)，分區(qū)可以RELOAD的，重啟就破壞了安裝系統(tǒng)的RELOAD，以當(dāng)前的為準(zhǔn)了……

meilin

[quote]原帖由 "platinum"]用DOS下面的debug，需要懂一些匯編知識(shí)和硬盤分區(qū)表結(jié)構(gòu)，也許能找回來[/quote 發(fā)表：


恩，謝謝各位了，最近在看一些硬盤分區(qū)的東西，只好繼續(xù)看了，不敢輕易動(dòng)啊：（

platinum

C:\Documents and Settings\白金>;debug
-a
0AF0:0100 mov ax,201
0AF0:0103 mov bx,200
0AF0:0106 mov cx,1
0AF0:0109 mov dx,80
0AF0:010C int 13
0AF0:010E int 3
0AF0:010F
-g=100

AX=8001  BX=0200  CX=0001  DX=0080  SP=FFEE  BP=0000  SI=0000  DI=0000
DS=0AF0  ES=0AF0  SS=0AF0  CS=0AF0  IP=010E   NV UP DI NG NZ AC PO CY
0AF0:010E CC            INT     3
-d200l200

類似這樣的，看看硬盤扇區(qū)等參數(shù)，看看硬盤分區(qū)結(jié)構(gòu)表，其實(shí)便宜地址200H，長度200H

分區(qū)表自MBR扇區(qū)偏移01BEH開始，共4個(gè)分區(qū)，每個(gè)分區(qū)16字節(jié)；
第一個(gè)分區(qū)的結(jié)構(gòu)如下：
偏移 值 說明
01BE 80 ；啟動(dòng)標(biāo)志
01BF 01 ；分區(qū)開始的磁頭號(hào)
01C0 01 ；分區(qū)開始的扇區(qū)號(hào)，低6位；柱面號(hào)，高2位
01C1 00 ；分區(qū)開始的柱面號(hào)，低8位
01C2 ?? ；分區(qū)類型，06=FAT16的C，0C=FAT32的C，05=擴(kuò)展分區(qū)
01C3 ?? ；分區(qū)結(jié)束的磁頭號(hào)
01C4 ?? ；分區(qū)結(jié)束的扇區(qū)號(hào)，低6位；柱面號(hào)，高2位
01C5 ?? ；分區(qū)結(jié)束的柱面號(hào)，低8位
01C6-01C9 ?? ；相關(guān)扇區(qū)數(shù)，通常為63
01CA-01CD ?? ；分區(qū)的總扇區(qū)數(shù)
分區(qū)表結(jié)束標(biāo)志：
01FE 55
01FF AA

這里的1BE什么的都是便宜量，上面那段匯編語言的基址是200H，所以絕對(duì)地址是3BEH，類似這樣

給你找了一個(gè)URL，應(yīng)該對(duì)你有幫助
http://www.virusview.net/info/allinfo/info/inuse/00000001.htm

gqm

這東西有工具軟件很好弄，