scnclisir1 发表于 2008-6-10 23:59:47

7个分区,XP里显示了两个,附有关键扇区数据,谁能帮我分析一下手式怎么改?

文件名大小第1扇区分区 134.2 GB63分区 219.5 GB71682048启始扇区31.5 KB0分区间距9.0 KB71682030分区间距1.0 MB112642048非分区空间1.2 MB174077952分区间距31.5 KB276478650分区间距31.5 KB481275270分区间距31.5 KB686071890剩余扇区2.5 MB976768065分区 329.3 GB112644096分区 448.8 GB174080403分区 597.7 GB276478713分区 697.7 GB481275333分区 7139 GB686071953分区 847.1 MB976671675
上面是winhex中的样子

majling329 发表于 2008-6-11 08:56:36

如果可以的话,加我的QQ:649233537

scnclisir1 发表于 2008-6-11 09:07:25

to
majling329:
电脑不是我的,不过我还是加你QQ

scnclisir1 发表于 2008-6-11 09:08:36

我在单位电脑是一个只有4GB硬盘的电脑,没QQ,回家了再加你

tclrz100e 发表于 2008-6-11 09:34:21

刚才分析了一下数据,如果原来有7个分区,那么初步断定第一个和第二个分区的分区表所在的位置是对的,但数据有点问题;第三个分区和第四个分区的分区表位置不对,数据也有问题;第五、六、七分区的的位置和数据都正确。现将第一、二、三、四分区的分区表所在的位置和关键数据修正如下,仅供参考(红色为修正部分):
分区一(第0扇区):
63                     71681967
   71682030       904989645
分区二(第71682030扇区):
   63                   40949622
40949685       102398310
分区三(第112631715扇区):
63                     102398247
143347995   61448625
分区四(第215030025扇区):
63                      61448562
204796620    204796620

申明:仅仅是根据LZ提供的数据及自己分析所得的结果,结果不一定正确,仅供参考,如果出现错误本人不负任何责任!!

[ 本帖最后由 tclrz100e 于 2008-6-11 09:40 编辑 ]

scnclisir1 发表于 2008-6-11 10:59:42

to tclrz100e :再提供一下整理详细数据:
怎么第二贴不能发附件呀?

scnclisir1 发表于 2008-6-11 11:15:18

       文件名大小第1扇区分区编号开始位置
(已用扇区数)扇区总数
(分区大小)下一分区编号下一分区
已用扇区数下一分
区总数10进制16进制10进制16进制10进制16进制10进制16进制启始扇区MBR31.5 KB0主分区1633f716819670445c7af扩展区716820300445C7EE90508603535F28453分区 134.2 GB63          分区间距EBR9.0 KB716820302181240960000027100003409496850270D7B56144623703A9985D分区 219.5 GB71682048          分区间距EBR1.0 MB1126420483204808006143385603A968004102398310061A7966102398310061A7966分区 329.3 GB112644096          非分区空间1.2 MB174077952424510993102398247061A792752047966200C34F2CC2047966200C34F2CC分区 448.8 GB174080403          分区间距EBR31.5 KB2764786505633f2047965570C34F28D64095932401869E5982047966200C34F2CC分区 597.7 GB276478713          分区间距EBR31.5 KB4812752706633f2047965570C34F28D7614389860249ED86429059978511523369分区 697.7 GB481275333          分区间距EBR31.5 KB6860718907633f2905997221152332A     分区 7139 GB686071953          分区 847.1 MB976671675          剩余扇区2.5 MB976768065          


   

scnclisir1 发表于 2008-6-11 11:27:18

to tclrz100e :
我也发现你改的第一个问题(我的excel附件是整理了的,较直观)就是 所有扩展分区数(含前面的EBR,多数是63,由于用PM调节过,所以有2048,2451)不等于MBR记录的扩展分区扇区和。就是你改的第一个,其它的我正在看.......

scnclisir1 发表于 2008-6-11 11:38:38

>>分区二(第71682030扇区):
>>   63                   40949622
>> 40949685       102398310

to tclrz100e :第二个分区能在XP里正常显示呀,你把18改成了63,可偏移63扇区里没DBR呀,
上面我分区表里所有有EBR中当前分区偏移 如18,2048,2051,63等都有DBR,改了难道各个分区数据都要往前或往后移吗?

tclrz100e 发表于 2008-6-11 11:58:39

回复 7# 的帖子

这些数据我早就分析了,在5楼我说了,有两个分区的分区表所在的扇区位置有问题,之所以这样判断的原因是:
1、第3 、4分区的分区有所在的位置不是在硬盘的某一个柱面的开始位置(尽管现在用的是LBA模式而不用CHS模式管理磁盘,但在给硬盘分区时一般规律是这样的)
2、第2、3、4分区的描述的分区的DBR的位置感觉有点不正常(一般是63)
3、第二个分区的分区表中描述的下一个分区的分区表的位置应该是第112631715扇区,而不是112642048扇区,但在你以前发一个帖子中(http://bbs.intohard.com/thread-45223-1-1.html)找的数据好像在第112631715扇区有分区表的相关信息(至少有55AA),而我根据后面的三个正确的分区的分区表信息及第二个分区的信息反推出正确(我认为是正确的!!)分区表所在的扇区及相关的数据。

我的判断是否正确,需要验证,验证方法:
1、如果现在的分区表是正确的话,那么第112642048+2048=112644096扇区是一个DBR;第174077952+2451=174080403扇区也是一个DBR信息,如果真这样的话,那么就说明第二个分区的40949685这个数据有问题。
2、如果上面的验证不正确(相应扇区的数据不是DBR信息),那么请到第112631715扇区和第215030025扇区中看一下有没有分区表的信息(我估计第112631715扇区中的数据可能破坏),然后再第112631715+63=112631778扇区和第215030025+63=215030088扇区看是不是DBR信息(最好把这4个扇区的内容传上来!!),如果是,则证明我的猜想正确。

说明:我是按常规方法分析,因没有看到硬盘的具体信息,而且这个硬盘是在什么情况下弄成这样,你没有提供过程(其实这是你在发帖时要描述的最关键内容,就像病人看医生一样!!),只能这样猜想!!

[ 本帖最后由 tclrz100e 于 2008-6-11 12:01 编辑 ]
页: [1] 2 3
查看完整版本: 7个分区,XP里显示了两个,附有关键扇区数据,谁能帮我分析一下手式怎么改?