第7讲--主引导记录重建.pptx

《第7讲--主引导记录重建.pptx》由会员分享，可在线阅读，更多相关《第7讲--主引导记录重建.pptx（43页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、项项目目三三：磁盘分区表的修复磁盘分区表的修复任务任务1 1 主引导记录的重建主引导记录的重建主讲人主讲人 周宝周宝CONTENT目 录课前学情硬盘存储结构Winhex磁盘编辑工具010203工单任务-主引导记录的重建教学内容04总结与拓展05教学目标项目三 修分区 现数据任务1 主引导记录的重建素质目标知识目标能力目标1.在数据恢复中注重工作流程和操作规范，培养学生耐心专注的工匠精神2.逐步养成热爱劳动的良好习惯。1.学生了解主引导记录破坏的现象2.学生理解主引导记录的作用和组成结构3.学生掌握主引导记录重建的方法1.学生具备手工重建主引导记录的能力2.学生能够借助虚拟机安装的不同操作系统，

2、利用磁盘底层数据处理工具Winhex，仿真恢复操作系统。思政点：自律思政点：自律【育人案例】【育人案例】京京东东自主研自主研发发的耐力和定力的耐力和定力教学重点与难点 教学重点教学重点1.学生理解引导扇区结构，学会Wihex工具的使用2.掌握主引导记录重建的方法，根据实训环境，灵活实现主引导记录的重建 教学难点教学难点虚拟机中不同操作系统对应虚拟磁盘的正确使用课前学情01学情分析1.学习通工单任务统计信息学情分析1.学习通工单任务统计信息学情分析1.学习通工单任务统计信息学情分析1.学习通工单任务统计信息学情分析课堂活动：任务引导如上海一家外贸公司老板的笔记本在开机启动过程中突然断电，当再次启

3、动的时候，系统能够通过自检并检测到硬盘，但是即将进入操作系统之前提示“DISK BOOT FAILURE,INSERT SYSTEN DISK AND PRESS ENTER”。如果开机自检后提示“Miss operation system”而且DOS下可以看到C盘完整内容，这也是属于主引导区故障。恶意程序都喜欢攻击硬盘的主引导区与分区表，有时候磁盘分区软件的误操作以及中途断电也会造成这类故障。硬盘存储结构02一、操作系统的启动流程 1.系统自检，加载硬盘主引导扇区 2.主引导记录(MBR)执行引导功能 3.遍历分区表，寻找启动分区 4.加载启动分区的引导扇区 5.在本分区中加载操作系统1.操

4、作系统启动流程一、操作系统的启动流程主板BIOS程序自检主引导记录读入内存检测引导程序完整性正常引导系统系统死机是否2.主引导记录的作用二、硬盘存储结构1.主引导扇区的位置我们在新购置一块硬盘后所做的第一件事情就是分区，将硬盘分割为多个独立的空间。这些空间是如何被标记并且被管理的呢？主引导扇区位于主引导扇区位于整个硬盘的最前端，0柱面（道）柱面（道）0磁头（面）磁头（面）1扇区扇区，也就是LBA 0扇区扇区。它占用一个扇区，里面包含含MBR（主引导记录）和磁盘分区表（主引导记录）和磁盘分区表（DPT）两大部分。使用Winhex工具打开电脑物理磁盘和虚拟磁盘，查看0号扇区的区别？二、硬盘存储结构

5、2.硬盘的总体结构u 传统硬盘在主引导扇区的后面是62个保留扇区，是未用的空白区域。u 从第63个扇区开始（0柱1磁1扇）后面的所有空间开始用于分区使用。u 整个硬盘的总体结构由主引导扇区、各个分区和未划分空硬盘的总体结构由主引导扇区、各个分区和未划分空间（如果存在）间（如果存在）组成。使用Winhex工具打开电脑物理磁盘和虚拟磁盘，查看第1分区的起始扇区号？二、硬盘存储结构3.硬盘分区结构组成图分区1分区2未划分空间62个保留扇区主引导扇区硬盘总存储空间二、硬盘存储结构4.分区内部存储结构图FAT1 FAT2 根目录数据区引导扇区DBR保留区FAT分区u在分区内部，以常用的FAT文件系统为例

6、，从头依次是引导扇区、FAT1、FAT2、根目录区和数据区。三、主引导记录1.主引导记录的组成u 主引导扇区位于0柱0面1扇区，也就是硬盘的逻辑0扇区，它是计算机访问硬盘时最先读取的位置。它负责完成计算机的引导工作，然后将控制权交给操作系统。u 它由以下几个部分组成：偏移偏移占用字节占用字节说明说明0H1BDH446主引导记录（MBR）1BEH1FDH64硬盘分区表（DPT）1FEH1FFH2结束标识，总是55H AAH三、主引导记录引导程序引导程序磁盘签名磁盘签名结束标志结束标志分区表分区表三、主引导记录3.主引导记录执行过程u主引导记录所执行的任务是：n n依次读取硬盘分区表，寻找激活分区

7、的标志依次读取硬盘分区表，寻找激活分区的标志80H80Hn n将激活分区的引导扇区送到内存将激活分区的引导扇区送到内存0000:7C00H0000:7C00H处处n n判断是否有分区结束标志判断是否有分区结束标志55H AAH55H AAHn n若前面的步骤出错，则显示出错信息若前面的步骤出错，则显示出错信息n n若一切顺利，则跳转至内存若一切顺利，则跳转至内存0000:7C00H0000:7C00H处，执行系统引处，执行系统引导程序。导程序。uMBR通常是固定的，但也可以修改它。Winhex磁盘编辑工具03前言 数据恢复工作中应用最多的就是对存储介质底层数据的分析和编辑，这就需要有款好的磁盘

8、编辑工具。磁盘编辑类器类的工具种类很多，本节课我们主要介绍Winhex的用法。01.WinHex”启动中心”对话框工具菜单工具菜单-启动中心启动中心01.WinHex”启动中心”对话框打开磁盘02.WinHex主窗口介绍菜单栏菜单栏数据解释器数据解释器案案例例数数据据目录浏览器目录浏览器工具栏工具栏详详细细资资源源面面板板纵纵坐坐标标横坐标横坐标底边栏底边栏十六进制数据编辑区十六进制数据编辑区文文本本区区03.WinHex的工具栏介绍新建新建打开打开03.WinHex的工具栏介绍保存保存03.WinHex的工具栏介绍文件属性文件属性打开文件夹打开文件夹撤销撤销 复制扇区复制扇区写入剪贴板写入剪

9、贴板03.WinHex的工具栏介绍修改数据修改数据查找文本查找文本03.WinHex的工具栏介绍查找十六进制数查找十六进制数同步搜素同步搜素03.WinHex的工具栏介绍转到偏移量转到偏移量转到扇区转到扇区 向前向前向后向后03.WinHex的工具栏介绍打开磁盘打开磁盘磁盘克隆磁盘克隆03.WinHex的工具栏介绍打开打开RAM进行磁盘快照进行磁盘快照工单任务-主引导记录的重建04任务一：主引导记录的重建主引导程序位于硬盘的主引导扇区，主要用于检测硬盘分区的正确性，并确定活动分区，负责把引导权移交给活动分区的DOS或其他系统。这段程序损坏将无法从硬盘引导，但从软驱或光驱启动后，可以对硬盘进行读

10、写。通常来说，一旦主引导记录和分区表被损坏，硬盘里的数据一旦主引导记录和分区表被损坏，硬盘里的数据虽然无法访问但也并没有丢失虽然无法访问但也并没有丢失。所以我们可以利用软件修复损坏的主引导区，这样就可以找到丢失的数据。工单任务工单任务-主引导记录的重建主引导记录的重建任务一：主引导记录的重建u如果以前有备份主引导扇区的话，那么是很容易修复的，直接复制回来即可。如果没有备份的话，就需要分别对MBR和DPT做检查并处理了。uMBR是一组用来引导操作系统的程序，由于功能比较单一，因此几乎成了“模板”，修复方式也较简单。有许多分区工具、杀毒软件和硬盘修复工具都带有MBR修复功能，常见的方式有：n n在

11、在DOSDOS环境下使用命令：环境下使用命令：FDISK/MBRFDISK/MBRn n使用使用DISKGENDISKGEN的修复的修复MBRMBR功能功能任务一：主引导记录的重建uDOS命令不能单独清除主引导记录，只能通过重写主引导记录来覆盖或清除之前的主引导记录。1 1、用有引导系统的、用有引导系统的U U盘或光盘引导。盘或光盘引导。2 2、进入、进入U U盘或光盘引导界面。盘或光盘引导界面。3 3、在引导界面选择、在引导界面选择DOSDOS命令集。命令集。4 4、进入命令窗口后输入：、进入命令窗口后输入：fdisk/mbrfdisk/mbr回车。回车。5 5、提示完成后重启计算机即可。、

12、提示完成后重启计算机即可。这样就用这样就用fdisk/mbrfdisk/mbr命令修复了命令修复了MBRMBR表。表。任务一：主引导记录的重建u使用win8pe分区神器DiskGenius重建主引导记录n n将老毛桃将老毛桃pepe启动启动u u盘插入主机盘插入主机USBUSB后置接口，重新开机，等到显示屏上出现启后置接口，重新开机，等到显示屏上出现启动画面后按快捷键进入动画面后按快捷键进入win8pewin8pe菜单页面，接着将光标移至菜单页面，接着将光标移至“【0202】运行老毛】运行老毛桃桃Win8PEWin8PE工具箱工具箱(装机推荐装机推荐)”)”选项，按选项，按EnterEnter

13、键确认键确认n n在在win8pewin8pe系统桌面上，双击打开分区工具系统桌面上，双击打开分区工具DiskGeniusDiskGeniusn n在工具磁盘列表中右键单击目标磁盘，在弹出的菜单中选择在工具磁盘列表中右键单击目标磁盘，在弹出的菜单中选择“重建主引导记重建主引导记录录(MBR)”(MBR)”任务二：磁盘编辑工具Winhex工具的常用操作u使用winhex工具，把虚拟磁盘案例主引导扇区数据复制到文件mbr+学号后三位u 同时虚拟磁盘主引导扇区数据写入第4个扇区u 把虚拟磁盘主引导扇区数据中十六进制复制到文件mbr_01中u 掌握数据解释器的使用，显示与隐藏，选项设置，以及数据的读取

14、，数据的转换u winhex工具中的搜索功能55AA，偏移地址%512=510u 熟悉扇区定位跳转功能。跳转到63号扇区。总结与拓展05n n总结总结1.1.主引导扇区由哪几部分组成？主引导扇区由哪几部分组成？2.2.主引导扇区中主引导记录破坏，可以通过什么方法恢复主引导扇区中主引导记录破坏，可以通过什么方法恢复？3.3.分区表破坏了，工具如何恢复？分区表破坏了，工具如何恢复？n n评价评价1.1.能在规定时间内顺利完成任务得能在规定时间内顺利完成任务得8080分分2.2.对重点和难点理解深入对重点和难点理解深入 加评加评2020分分01.总结02.课后拓展1.线上中国大学MOOC，自主学习磁盘主分区表的修复2.完善工单任务-主引导记录的重建3.提交MBR结构图