7个分区,XP里显示了两个,附有关键扇区数据,谁能帮我分析一下手式怎么改?

scnclisir1

文件名	大小	第1扇区
分区 1	34.2 GB	63
分区 2	19.5 GB	71682048
启始扇区	31.5 KB	0
分区间距	9.0 KB	71682030
分区间距	1.0 MB	112642048
非分区空间	1.2 MB	174077952
分区间距	31.5 KB	276478650
分区间距	31.5 KB	481275270
分区间距	31.5 KB	686071890
剩余扇区	2.5 MB	976768065
分区 3	29.3 GB	112644096
分区 4	48.8 GB	174080403
分区 5	97.7 GB	276478713
分区 6	97.7 GB	481275333
分区 7	139 GB	686071953
分区 8	47.1 MB	976671675

上面是winhex中的样子

majling329

如果可以的话，加我的QQ：649233537

scnclisir1

to  
majling329:
电脑不是我的，不过我还是加你QQ

scnclisir1

我在单位电脑是一个只有4GB[wiki]硬盘[/wiki]的电脑，没QQ，回家了再加你

tclrz100e

刚才分析了一下数据，如果原来有7个分区，那么初步断定第一个和第二个分区的[wiki]分区表[/wiki]所在的位置是对的，但数据有点问题；第三个分区和第四个分区的分区表位置不对，数据也有问题；第五、六、七分区的的位置和数据都正确。现将第一、二、三、四分区的分区表所在的位置和关键数据修正如下，仅供参考(红色为修正部分)：
分区一(第0[wiki]扇区[/wiki])：
  63                     71681967
   71682030       904989645
分区二(第71682030扇区)：
   63                     40949622
  40949685       102398310
分区三(第112631715扇区)：
  63                     102398247
  143347995     61448625
分区四(第215030025扇区)：
  63                      61448562
  204796620    204796620

申明：仅仅是根据LZ提供的数据及自己分析所得的结果，结果不一定正确，仅供参考，如果出现错误本人不负任何责任!!

[ 本帖最后由 tclrz100e 于 2008-6-11 09:40 编辑 ]

scnclisir1

to tclrz100e :再提供一下整理详细数据：
怎么第二贴不能发附件呀？

scnclisir1

　 　 　 　

文件名	大小	第1扇区	分区编号	开始位置 (已用扇区数)		扇区总数 (分区大小)		下一分区编号	下一分区 已用扇区数		下一分 区总数
				10进制	16进制	10进制	16进制		10进制	16进制	10进制	16进制
启始扇区MBR	31.5 KB	0	主分区1	63	3f	71681967	0445c7af	扩展区	71682030	0445C7EE	905086035	35F28453
分区 1	34.2 GB	63
分区间距EBR	9.0 KB	71682030	2	18	12	40960000	02710000	3	40949685	0270D7B5	61446237	03A9985D
分区 2	19.5 GB	71682048
分区间距EBR	1.0 MB	112642048	3	2048	0800	61433856	03A96800	4	102398310	061A7966	102398310	061A7966
分区 3	29.3 GB	112644096
非分区空间	1.2 MB	174077952	4	2451	0993	102398247	061A7927	5	204796620	0C34F2CC	204796620	0C34F2CC
分区 4	48.8 GB	174080403
分区间距EBR	31.5 KB	276478650	5	63	3f	204796557	0C34F28D	6	409593240	1869E598	204796620	0C34F2CC
分区 5	97.7 GB	276478713
分区间距EBR	31.5 KB	481275270	6	63	3f	204796557	0C34F28D	7	614389860	249ED864	290599785	11523369
分区 6	97.7 GB	481275333
分区间距EBR	31.5 KB	686071890	7	63	3f	290599722	1152332A
分区 7	139 GB	686071953
分区 8	47.1 MB	976671675
剩余扇区	2.5 MB	976768065

Excel已整理分区链表数据.rar (3.3 KB, 下载次数: 10)

2008-6-11 11:15 上传

点击文件名下载附件

　 　

scnclisir1

to tclrz100e :
我也发现你改的第一个问题（我的excel附件是整理了的，较直观）就是 所有扩展分区数（含前面的EBR,多数是63,由于用PM调节过，所以有2048,2451）不等于MBR记录的扩展分区扇区和。就是你改的第一个，其它的我正在看.......

scnclisir1

>>分区二(第71682030扇区)：
>>   63                     40949622
>> 40949685       102398310

to tclrz100e :第二个分区能在XP里正常显示呀，你把18改成了63,可偏移63扇区里没DBR呀，
上面我分区表里所有有EBR中当前分区偏移 如18,2048,2051,63等都有DBR，改了难道各个分区数据都要往前或往后移吗?

tclrz100e

这些数据我早就分析了，在5楼我说了，有两个分区的分区表所在的扇区位置有问题，之所以这样判断的原因是：
1、第3 、4分区的分区有所在的位置不是在硬盘的某一个柱面的开始位置(尽管现在用的是LBA模式而不用CHS模式管理磁盘，但在给硬盘分区时一般规律是这样的)
2、第2、3、4分区的描述的分区的DBR的位置感觉有点不正常(一般是63)
3、第二个分区的分区表中描述的下一个分区的分区表的位置应该是第112631715扇区，而不是112642048扇区，但在你以前发一个帖子中(http://bbs.intohard.com/thread-45223-1-1.html)找的数据好像在第112631715扇区有分区表的相关信息(至少有55AA)，而我根据后面的三个正确的分区的分区表信息及第二个分区的信息反推出正确(我认为是正确的!!)分区表所在的扇区及相关的数据。

我的判断是否正确，需要验证，验证方法：
1、如果现在的分区表是正确的话，那么第112642048+2048=112644096扇区是一个DBR；第174077952+2451=174080403扇区也是一个DBR信息，如果真这样的话，那么就说明第二个分区的40949685这个数据有问题。
2、如果上面的验证不正确(相应扇区的数据不是DBR信息)，那么请到第112631715扇区和第215030025扇区中看一下有没有分区表的信息(我估计第112631715扇区中的数据可能破坏)，然后再第112631715+63=112631778扇区和第215030025+63=215030088扇区看是不是DBR信息(最好把这4个扇区的内容传上来!!)，如果是，则证明我的猜想正确。

说明：我是按常规方法分析，因没有看到硬盘的具体信息，而且这个硬盘是在什么情况下弄成这样，你没有提供过程(其实这是你在发帖时要描述的最关键内容，就像病人看医生一样!!)，只能这样猜想!!

[ 本帖最后由 tclrz100e 于 2008-6-11 12:01 编辑 ]