| |
|
KV3000修复硬盘数据之九
|
|
|
|
|
|
| |
20001年1月18日,有一位姓李的先生拿来一地硬盘,此硬盘6.4G,分成C、D、E三个区,是FAT16格式。由于此用户感觉系统稳定,用"克隆精灵"重做系统,给果误操作,导致重新启动时,发现D、E盘不见了,因为D、E上有重要的数据。
用KV3000启动此硬盘,运行KV3000,按F6查看硬盘分区表,发现主引导分区记录里的第二关键代码为:
8001 010006FE 7E043F00
000086FA 3F000000 00000000 00000000 00000000 00000000
以上数据表明,护展分区的数值已被某种程序给清"0"了。
再按F6,启动搜索硬盘分区功能,按F2搜硬盘扩展分区表的位置,结果显示:
Hard disk total sector total bytes partition table
D: 2.14G 4192902 2146765824 4192965
E: 2.146G 4192902 2146765824 8385930
进入D盘的主引导区(即4192965扇区),显示数值:
01 410506FE BF093F00
000086FA 3F000000 810A05FE FF0EC5FA 3F00C5FA 3F000000
把Disk D:Partition Table:4192965换算成十六位进制,"3F F3 C5"以高位后在后移位成"C5 F3 3F",把扩展分区的total sectors之和再加上126(即D:扇区数+E:扇区数+63×2;即4192902+4192902+126=8385930),把此数值(8385930)用KV3000 F6内的F7功能,换算成十六进制,7F F5 8A,以高位在后移位成"8A F5 7F"。
现在把数值排列一下,410505FE BF09C5FA 3F008AF5 7F,再把以上排列出来的数值手动的写入到主引导分区中扩展分区的原位置,即(下划线部分):
8001 010006FE 7E043F00
000086FA 3F000000 410505FE BF09C5FA 3F008AF5 7F000000
再重新启动计算机,D、E的数据都已完全恢复。
|
| |
|
|
|
|
|