MBR恢复步骤： 一、搜索55AA，加条件512=510； 二、找到和MBR相似的EBR，（不同的是 MBR倒数第五行的倒数第二 个字节是 80 01开头，而EBR倒数第五行倒数 第二个字节是00 01开头）； 三、记下其所在的扇区，然后再跳回到0扇 区进行修改；
三、使用DISKMAN修复损坏的0磁道
MBR的恢复方法
本分区起始的磁 头、扇区、柱面 分区类型 本分区结束的磁 头、扇区、柱面 C盘前的扇区数 (实际就是MBR) C盘的扇区总数 区、柱面 本分区结束的磁 头、扇区、柱面 扩展分区前的扇区数 (实际就是MBR+C盘) 扩展分区 的扇区总数
非活动分区
• 用DISKMAN修复0磁道损坏的硬盘。 四、硬盘逻辑锁的处理 1、使用DM破解逻辑锁 2、使用GHOST破解硬盘逻辑锁 3、使用热插拔破坏硬盘逻辑锁 4、修改IO.SYS破解硬盘逻辑锁
• MBR恢复实训 恢复实训 1、准备工作：课前每台机器虚拟1块硬盘，先分 区格式化，拷入一定的文件，然后将硬盘的 MBR清零。 2、实训演练:讲解实训过程，将硬盘MBR清除后， 查看硬盘的现象，然后通过恢复MBR，实 现数据的恢复。 3、实训要求：将硬盘的MBR修复，实现数据的 恢复。 4、实训指导：指导学生各项计算。 5、实训检查：将分区恢复。要求考入的文件要 恢复。
硬盘MBR恢复实训 恢复实训 硬盘 复习： 一、MBR的恢复 （一）主引导记录的恢复（446字节） 一 般是数据恢复的第一步。 1、Fdisk。其语法也很简单，使用 “Fdisk/MBR”即可。 2、 用Winhex手工恢复。从分区格式相同 的MBR中复制主引导记录，粘贴到维修 盘中即可，最好安装的是相同的操作系 统。
（二）分区的恢复 一般是数据恢复的第二 步，需要重建分区表。 • 1、 Diskman软件自动重建分区表 • 2、 用Winhex手工重建分区表（重点）
MBR的恢复方法
分区表中各字节的含义
1、前446个字节：引导信息 446个字节 个字节： 如果这446个字节破坏会造成硬盘不能启动！ MBR: (Master Boot Record) 主 引导 记录 由512个字节组成, 512个字节组成 个字节组成, 共分成三部分 恢复方法：1、在DOS下用Fdisk /MBR 2、用WINHEX复制+粘贴 2、从446个字节往后数64个字节：分区信息 446个字节往后数 个字节 个字节往后数64个字节： 如果这64个字节破坏会造成所有分区丢失！ 恢复方法：1、用WINHEX手工计算 3、55 AA：结束标志 AA： 如果55AA破坏会造成盘符增多