用Diskedit修复分区表(图解教程)

用Diskedit修复分区表(图解教程)

我们经常在使用电脑的时候，由于非法操作和病毒的侵袭会导致系统不能引启，驱动器丢失，其实就是有可能就是分区表损坏，遇到这种情况，很多朋友都选择重新分区格式化磁盘加以修复，其实这种“修复”算不得什么修复，因为之前的内容不存在了，这就是为什么很多朋友当硬件工作者只会装系统的原因。诚然，分区装系统的确在很多时候就是最简单且笼统的方式，但是，如果我们一个盘里有很多重要的资料的时候，我们还会这样做吗？今天我们来讲一下硬盘的分区表，来看看解决上面遇到的办法我们有无最佳的有效的解决途径。

其实分表区就是存在在磁盘里的0柱面0磁头1扇区的位置，是一个64字节大小的“数据库”该数据库里记录了，我们分区的一些起始信息，很显然他的重要性勿庸至疑，你想想“盘”都没有了，盘里的资料还存在吗？可见分区表的一重要性了。今天我们一起来探奧秘。

我们用诺顿的diskedit来打开一个硬盘的分区表来一窥其貌。

简单地说一下这个软件的使用方法，虽说英文但一点也不困难。这是一个纯DOS软件如果你也想用的话，你可以点此下载，把它放到你的启动盘里到DOS下面去运行它。

该界面的大意是。你正工作在一个只读的模式下，如果你要更改些什么东西，你必须到tools里去掉只读属性。在此我们按任意键跳过。接着看下面。按ALT+O选择你要编辑查看的磁盘。

这里要注意以下几点。左边一定要选择你的硬盘，而右边要选择你的物理磁盘。如图所示

分区表一般位于硬盘某柱面的0磁头1扇区.要判定是不是分区表,就看其后紧邻的两个是不是

“55AA”,若是,则为分区表．如图所示，其实这就是分区表，我们说过分区表只有64字节所以，只有80到55AA这一段为我们的分区表，我们要讲解的就是这一部分。

好了，既然认识了分区表我们就来看看，常见的分区表故障吧。这个表里的信息是用16进程的方式进行表示的，有一定的死记硬背形。

我们先来看第一个标识符80.这是一个活动分区标志符,有的书中称为激活分区，有的叫主DOS分区有的叫引导分区一般性况下（这个情况起码有99%，你的系统在C盘吗？在哪么就属于此例），如果这个标识被篡改。相信你的电脑一定不能启动，这个标识符为固定的，如果你的硬盘里存在系统，这个是一定存在的。我们故意把它改成其00试一下，有什么故障。前面我们说过，要修改分区表，你得去掉只读属性。我们来去掉。ALT+T指打开tools,选N，用空格去掉Read only前面的叉，按ALT+S保存。于是你就可以随地更改你的分区表了。

改成00后重启，这里说一下我们之前有一个正常可以启动的windows xp存在在硬盘里。

故意把80改成00后，改完按ALT+O再按X退出。选择wirite写入改进值。

重启进系统来看一下。

看，现在系统不能启动了，足以说明80是系统引导标识符，它的损坏直接不能启动。但是里面的文件，我们用PE应该还是能发现的，因为只是不能引导系统，盘还是存在的，里面的文件还是可以用PE之类的工具拷贝出来的。

第二个标识符05/07这个说笼统点就是主要分区标识符。这个符损坏，直接BIOS认为，电脑没有“C”盘，自然，里面的系统也不能运行了。05为FAT32的分区格式07就是NTFS。对对。我们都在说windows.linux 不在此列。从上图的上图我们能看出，我的C哪就是NTFS，如果它损坏，系统就没有“C”盘了，无论你在DOS下查看，PE下查看。或是用PQ分区工具来查看，都是没有的。我们照上面的方法，去掉只读后把07改成00用PQ情况。

如上图所示用PQ进去一看原来的“C”已经不存在了，所以里面的系统自然也不能引导了。需要说明的是。这个不存在等同于没有分区。所以里面的资料你不把05/07改回来的话，你是永远搞不出你的数据的。

第三个标识符05/07正下方的一个标识符称之为扩展盘标志符，世上有多少人？二种人男人女人，可以这么说硬盘里有多少个分区？（拿windows)来说，哪就是主要分区和扩展分区。我们的C就是主要分区而我们其后所有的盘都存在在扩展分区里（绝大多数情况下。99%）如果这个标识符损坏，我们除了“C”盘以外的资料盘里的东西，你除非改成错误否则你的D盘E盘F盘……里的资料永远别想找回来了。如果有一天你的盘只有C盘可以发现在，无论你用什么办法，只能发现C的时候，请你检查你的扩展盘标志符是否错误。

第四个结尾的55AA结束标识符。该符表示硬盘已存在。如果该符被改。你所有的资料将都找不到。这块硬盘，在PQ里看到的样子，好像是一块全新没有分区过的硬盘一样，自然里面的东东，你除了改正55AA 你永远别想找回来了。当然启动，试也不用试，不能！

用上面的方法我们把55AA改成5500。试一下，过程不抓图了，和上面一样。我们用PQ来看结果。

这个图对有数据的朋友来说哪是相当的恐怖吧。呵呵。用PE进去看，就像一个未经初始化的盘。资料？没有啦！

分区表的恢复

以上就我们常用以对付分区表错误的一些方法。在这里很朋友看一次很可能能记住了，但时间长了就忘记了，还有什么好的办法呢？在这里YESURE推荐一个方法吧。如果你以前使用的是DM分区的话，哪么正好你可以使用这个方法。哪种一键傻瓜分区的，或其它方式分的，我在这里很难给大家保证。所以我还是推荐分区的话最好用DM来分区。因为DM在创建分区的时候，默认的会把分区表备份到63扇区，所以我们可以把63扇区里的分区信息80-55AA部份拷贝过来就行啦。首先还是得按上面的方法去掉只读属性。按PageDown键跳到62扇区上来，为什么是62，因为我们上面说是的是63扇区，所以加上起始扇区哪就是62啦。是不是分区表，你现在还不会认识你就只能再返回上面，重新阅读了。好吧，去掉只读后，我们跳到62扇区。如图所示。

这是我们63扇区的分区备份，很明显，和我们1扇区的非常相似是不是？对了就是它。我们取掉只读属性后，把光标定到上图AA的标记处。按ALT+E再按CRTL+B选取要复制的内容。CTRL+B按了后，你再按键盘上的向上方向键你会发现，可以选择了,要配合左方向键，才能选取完整，一定要完整如下图。

选取好了后，我们再按ALT+E打开编辑选择CTRL+B，这个时候就选择任务完成了。我们按CTRL+C这个快捷捷很熟悉吧，复制。CTRL+C按完后，我们再按PageUP跳转到0扇区的位置，把光标定位到于下位置。按ALT+E，选CTRL+V粘贴。

就完成了分区表的恢复。由于分区表可能在使用的过程中是变化的，比如说，重装系统把C盘DM默认分的FAT32转成了NTFS，或你人工把D盘E盘……等盘改成了NTFS，所以如果覆盖之前的分区表的时候，出现任何黄色的字体的时候，就说明有改动，你得注意一下了。用真实电脑做实验的朋友，一定要用DISKGEN 之类的软件先备份好分区表。切记！

学习diskedit磁盘分析工具的使用。

Diskedit是Symantec公司推出的诺顿系列工具之一，Symantec公司是世界著名的工具软件公司，diskedit磁盘工具从字面上看是磁盘编辑工具，它是FAT文件系统上最方便的磁盘编辑工具。

我们现在所用的是Norton Utilities 2002,支持FAT32文件系统的剖析编辑。请注意磁盘编辑工具和文件系统的关系，其实如果将一个磁盘看作一个个扇区的话，一个磁盘工具可以剖析编辑任何一个文件系统，因为不论是NTFS(NT),HPFS(NT),EXT2(Linux)还是FAT文件系统，他们归根到底都是由一系列的扇区构成的，只不过扇区的组织方式不同罢了。

在diskedit中如果使用观察物理扇区的方式也可以浏览、观察、修改任何一种文件系统。但是diskedit 在逻辑层次上只对FAT文件系统提供了方便的浏览所以说Diskedit是FAT文件系统的浏览修改工具。另外NT操作系统自身的Kit(小工具)也带了一个NTFS文件系统的分析编辑工具，不过可能是出与安全的考虑，在浏览编辑方式上远没有Diskedit方便。

在98中使用diskedit首先应该重新启动到Dos方式下，然后应该Lock d: （建议修改时使用D盘，所有实验在自己建立的目录中进行）Diskedit的主界面如下图所示：我们主要用其中的object,View,Tools 菜单，object菜单主要用来选择编辑分析的对象，这个对象可以是一个驱动器（物理的或者逻辑的），一个目录，一个文件、一个簇、一个物理扇区，或者是直接FAT文件系统的一个部件，如分区表（严格来说，分区表不属于FAT文件系统），引导扇区，FAT。