1、移動硬盤手工重建分區(qū)表這幾天對硬盤的分區(qū)表很感興趣，反正有塊移動硬盤，就使用命令，把這個(gè)塊移動硬盤的主分區(qū)表刪除了，刪除之后，在磁盤管理里，就看到一塊沒有進(jìn)行分區(qū)的硬盤，下面，通過這個(gè)工具重建硬盤分區(qū)表圖一文件舊編輯舊搜索位置l：文件舊編輯舊搜索位置l：P）視圏（VJLogicalDriveStter56(J(FGGGHDHDHDow!（H：）i朗視a：）LogicalDriveStter56(J(FGGGHDHDHDow!（H：）i朗視a：）.:V資料cr：）,:；：Physic：alMedi：_JHDO:ST916Q31OAS-Q49魁）.：Dptiualilrive0.fUptic：=l

2、Liirive1HD1HD1HD11HitachiHTS541680J9SA00（69.4USB）OKCancelHelp1：.:專家選項(xiàng)Q窗口都助燦闘打開磁盤（）.F9I*犠盤工具W文件工具（X打開Ram內(nèi)存廖A1HF9外部程序勿皿計(jì)算器蜒A1+F8Hen轉(zhuǎn)換器LF8=虹遼7工包BldckF2比較HashffW-.Ctrl+F2H注h數(shù)據(jù)庫啟功中心ErLtwir3files1stse6294216123014553.62942噩WinHex-Harddisk1Lee文件舊堤輯燮索位置艙型工具專案選項(xiàng)回裔口陋幫助凹D色日同脅逵I口希亀臨船丨開魁2希護(hù)髓I3files1stse629421612

3、3014553.62942噩WinHex-Harddisk1Lee文件舊堤輯燮索位置艙型工具專案選項(xiàng)回裔口陋幫助凹D色日同脅逵I口希亀臨船丨開魁2希護(hù)髓It也*丨喜弔晞血QI爲(wèi)4卜中的息，DefaultEditModeState:originalUndolevel:0Undoreverses:n/aTotalcapacity:69.4GB74,520,2:31,42465Bytespersector:現(xiàn)現(xiàn)Surplussectorsatend:14492Partition:1接著的se64,.:分日Sector0of145547327Harddisk1ModlitachiHTS5416S0J9

4、SA00FirmwareRev.:0041Bus:USBOffset1.遠(yuǎn)3456789ABCDEF0000000000節(jié)CO8EDOBC：007CFB500750IFFQ：BEIB7C0000000010BFIB65057B9E51F3A4jCBBDBE7：Bl40000000020：386E7C97583C510E2F4CD18BBF500000CJ003083fee10497.41938髯74F6A0B507-B4078B0000000040F0AC3C74F&BB成:B4ECD10EBF28800000000504E10E8467-32AFE461080,7E4E74B00000000

5、60807E04OC7：405A0B60775D2804S02OS83000000007046868356AE821735A0B67EB0000000080BC813EFE；7D55AA74B80：7E1000?.4C8A0顯顯示的是Sect0EB是SBF的IE個(gè)區(qū)F5BBBF說008A5600000000A0B48CDT2f,8ACl啟4掃F988ADE8AFQrNBOBOtNR75CoDd86前14D,EE導(dǎo)信存E2刖56ooooooooco0Al.i2$7205394608731色B801曲BB007.(2：NCrnOffset:i=51Block:n/aSize:F束標(biāo)心。硬盤分區(qū)表包

6、含四T|項(xiàng)目,，每項(xiàng)字節(jié),，代表四TI分區(qū)口丁參數(shù)。這就是為什NameExt.SizeCreatedModifiedAccessedIAttr.壬Partition2NTFS39.4GBnNPartition1NTFS30.0GBUnpartitionedspace7.9MBUnpartitionablespace7.1MBPartitiongap31.5KBHarddisk1Partitioningstyle:MBRrrr么硬盤只能有四個(gè)主分區(qū)的原因。中可定義的分區(qū)包括主分區(qū)和擴(kuò)展分區(qū)。所謂主分區(qū)，是指中包含的能夠被系統(tǒng)使用的磁盤分區(qū)，它是可以設(shè)置為活動的，即可以引導(dǎo)操作系統(tǒng)，一個(gè)硬盤只能有

7、一個(gè)活動分區(qū)；而擴(kuò)展分區(qū)并不能被系統(tǒng)使用，它的作用是突破只能定義個(gè)分區(qū)的限制。其做法是：讓在定義主分區(qū)后，將多余容量定義為擴(kuò)展分區(qū)，指定該分區(qū)的起始位置，根據(jù)起始位置指向硬盤的某一扇區(qū)，稱作虛擬，在其中定義下一個(gè)分區(qū)表。如果只有一個(gè)分區(qū)，就定義該分區(qū)，然后結(jié)束；如果不止一個(gè)分區(qū)，就定義一個(gè)基本分區(qū)和一個(gè)擴(kuò)展分區(qū)，擴(kuò)展分區(qū)再指向下一個(gè)分區(qū)表，在下一個(gè)分區(qū)表中繼續(xù)定義分區(qū)，直至結(jié)束。這樣就形成一個(gè)分區(qū)鏈，可以描述所有的分區(qū)。任何分區(qū)表中只能有一個(gè)擴(kuò)展分區(qū)，擴(kuò)展分區(qū)不能引導(dǎo)操作系統(tǒng)。位于擴(kuò)展分區(qū)中的可被系統(tǒng)使用的磁盤分區(qū)稱為邏輯分區(qū)，邏輯分區(qū)不能設(shè)置為活動。由于定義了擴(kuò)展分區(qū)和邏輯分區(qū)的概念，使用的

8、磁盤盤符可以一直到Z接下來，開始重建分區(qū)表了，由于我是把移動硬盤分成一個(gè)擴(kuò)展分區(qū)，在分了兩個(gè)邏輯盤，所以在中分區(qū)表信息就只有。由于是擴(kuò)展分區(qū)，所以可以根據(jù)來推算出中的數(shù)據(jù)。圖四如圖四所示，擴(kuò)展分區(qū)的分區(qū)表其實(shí)就是一個(gè)分區(qū)鏈表。圖中所示，盤為主分區(qū),D盤都是屬于擴(kuò)展分區(qū)的。因?yàn)槭墙Y(jié)束標(biāo)志，所以用查找扇區(qū)最后兩個(gè)字節(jié)為的扇區(qū)，點(diǎn)擊“搜索”“查找數(shù)值”，查找，把前的框勾上，填上=然后查找，由于占了一個(gè)扇區(qū)，所以只有那些數(shù)據(jù)大部分為，只有從第個(gè)字節(jié)開始才有數(shù)據(jù)的，并且以結(jié)束的扇區(qū)才是所在。像我的查找出來，就是第一個(gè)，信息如下十進(jìn)制為63十進(jìn)制為十進(jìn)制為十5十進(jìn)制為十5進(jìn)，制為圖五字節(jié)位蚩小內(nèi)咨及含第1

9、宇節(jié)衛(wèi)引導(dǎo)標(biāo)志。若值為阮H表示旺動毎陞若值為00H表示非活動分區(qū)。衛(wèi)第2、宇節(jié).本分區(qū)的起始礎(chǔ)頭號、扇區(qū)號、柱面號*第5宇節(jié)小分區(qū)類型符：中00H表示該分區(qū)未用心06H一一FAT基本分.區(qū)中0BH一一FAT32基本分區(qū)小05H擴(kuò)展廿區(qū)*07HNTFS分區(qū)30FH（LBM莫式）擴(kuò)展分酚83HLinusc分區(qū)衛(wèi)第氣1、曾宇節(jié)本堆區(qū)的結(jié)束蹴紐號、扇區(qū)號、柱面號，現(xiàn)在不用這種方式，所以都填FEFFFFf第9、10.11.本券區(qū)之前已用了的扇應(yīng)新比如是說陽$扇區(qū)，寫丸止進(jìn)制，就是3F000000,312宇節(jié)空f旦是妙宴反過來寫*所以就寫成0000003Fo衛(wèi)第13.14.15、16字節(jié)a本令區(qū)的總扇區(qū)瓠寫法同上，也要反述來。空現(xiàn)在開始寫了，第字節(jié)，由于不是引導(dǎo)分區(qū)，所以