to 郭瑞:
人家说的已经是恢复分区表的最好的软件和方法,你自己不懂,竟然说人家“小样,等于没说...” .............????????????????
to 我心依然:
FDISK/MBR ?? 这是在恢复恢复分区表吗?硬盘分区表都坏了,还98、XP?
+++++++++++++++++++++++++++++++++++++++++++++++++++++
BBS水木清华站∶精华区
?FDISK /MBR 命令是什麽 ? 有何作用 ?
:“FDISK /MBR” 命令用于重写一个无毒的硬盘主引导记录;
+++++++++++++++++++++++++++++++++++++++++++++++++++++
Fdisk的MBR参数
Fdisk是我们在硬盘分区时最常用的命令,但有的读者可能还不知道,Fdisk命令还有一个未公开参数/MBR,如果在DOS提示符下使用Fdisk /?不会发现此参数,但是这个参数却有很重要的作用,MBR是主引导记录(Master Boot Record)的缩写。
那么,Fdisk /MBR是如何工作的呢? 先来看看主引导扇区,硬盘的零柱面零磁道的第一个扇区,被称为主引导扇区,(当然是512个字节喽),主引导扇区由主引导记录(MBR)、硬盘分区表(DPT ,Disk Partition Table)和结束标志三部分组成,各部分的大小和偏移量可参考下表,主引导记录中包含了硬盘的一系列参数和一段引导程序,引导程序主要是用来在系统硬件自检完后引导具有激活标志的分区上的操作系统。它执行到最后的是一条JMP指令跳到操作系统的引导程序去,所以这里往往是一些引导型病毒和一些多系统引导程序的切入点。此部分还包括启动出错时的提示信息Invalid partition table、 Error loading operating system、Missing operating system和一些保留信息。硬盘分区表的64个字节记录了分区的大小、类型,哪个是活动分区等等(具体结构请参考相关资料)。主引导扇区最后的两个标志“55AA”是主引导扇区的结束标志,有些病毒就会修改这两个标志,结果系统引导时将报告找不到有效的分区表。主引导扇区的数据可以用一些工具或者自己写一段汇编来查看。 使用Fdisk /MBR时,会把前446个字节清零后重新“安装”引导程序,但并不会破坏硬盘分区表。
安装一些安全保护软件或者新的操作系统往往引导程序会被更改,一部分引导扇区病毒也可能占领这块地盘,达到获得系统的控制权的目的。在上述情况下,如果由于操作不慎或其它原因,系统无法正常启动时可以使用没被病毒感染的启动盘启动系统,然后使用Fdisk /MBR,注意使用时一定要对症下药,必须提醒的是,Fdisk一般不会影响硬盘的分区结构和数据,但有些病毒正是利用Fdisk /MBR的原理,修改计算机正常的引导和文件结构,如果你再强行使用Fdisk /MBR可能使系统变得更糟,甚至也可能把硬盘中所有的数据清除。所以最好不要随便使用此命令,只在受病毒或一些磁盘管理工具的影响使系统无法正常启动时才使用此命令,如果你想试验一下呢,你应该先备份好你的所有数据,并且用Debug命令保存你的主引导记录。微软为何不公开此命令参数呢?就因为它是一个危险的命令!
(作者:孙寿天 张广坡 )