神马文学网硬盘引导区修复与Fixmbr命令
来源：百度文库 编辑：神马文学网 时间：2024/04/29 10:28:36
2007年12月17日 星期一 上午 08:48
硬盘在电脑中有着非常重要的地位，它存储着操作系统及用户数据。一旦硬盘分区表遭到病毒的攻击或因突然断电等原因而被破坏的话，系统就会立即瘫痪。因此，掌握如何恢复和备份硬盘分区表是非常重要的。
1。分区表的检查与修复
若电脑不能从硬盘启动，在排除了硬件上的问题后，我们可以利用软盘启动系统，然后试着访问硬盘。如果硬盘可以被访问，则说明只是操作系统被破坏，重新安装操作系统即可。如果不能访问硬盘，则可能是主引导区或者可引导分区的引导区被破坏了。这时候，我们可以应用DEBUG或者诸如Norton Disk Editor等工具软件查看硬盘的主引导区是否正常。
下面我们给出一个利用DEBUG访问主引导区的实例，其中XXXX表示内存段地址，由于电脑的BIOS、操作系统及配置文件等的不同，从而导致XXXX地址段不同。
A：>DEBUG
-a (汇编指令)
XXXX：0100 mov ax,201 (读取一个扇区)
XXXX：0103 mov bx,600 (读至当前段0600处)
XXXX：0106 mov cx,1 (柱面号=1)
XXXX：0109 mov dx,80 (磁头号，驱动器号=80)
XXXX：010C int l3 (磁盘读写中断)
XXXX：010E int 3 (断点中断)
XXXX：010F
-g (执行上述指令)
-d600 (显示主引导区内容)
如果主引导区没有问题的话，我们就要再检查一下引导程序和分区表是否正常。如果发现程序异常(通过和正常的程序对比)，则说明引导程序有可能被破坏。恢复引导程序的方法比较多，下面我们介绍手工恢复的方法。
首先必须从一台正常工作的电脑中获取主引导区存放的文件mboot．dat，用软盘启动电脑后，运行DEBUG程序并输入下列命令：
-n mboot．dat (读文件mboot．dat)
-1 800 (读至当前段0800处)
-m 7be l 40 9be (将原分区表复制到正常的主引导区)
XXXX：0100 mov ax,301 (将0800处数据写回主引导区)
XXXX：0103 mov bx,800
XXXX：0106
-r ip (修改当前指令指针)
IP：010E 0100 (当前指令指针指向0100)
-g
2。利用工具软件恢复引导区
除了可以利用手工恢复以外，现在还有很多专门的工具软件，也可以恢复并备份系统的引导区。
1)利用FixMbr修复引导区
Fixmbr，这是一款基于DOS的应用程序。它的主要功能就是重新构造主引导扇区。该软件只修改主引导扇区记录，对其他扇区不进行写操作。其基本命令格式如：
Fixmbr[Drive][/A][/D][/P][/Z][/H]
/A：Active DOS partition（激活基本DOS分区）
/D：Display MBR（显示主引导记录内容）
/P：Display partition（显示DOS分区的结构）
/Z：Zero MBR （将主引导记录区清零）
/H：Help （帮助信息）
如果直接键入FixMbr后按回车键，缺省的情况下将执行检查主引导区结构的操作。如果发现系统不正常，将出现是否进行修复的提示。回答Yes后将搜索分区，当搜索到相应的分区以后，系统会提示是否修改主引导区，回答YES则会开始修复。如果搜索的结果不对，可使用／Z开关符，重新启动系统将主引导区恢复到原来的状态。
2)利用KV3000恢复和备份硬盘引导区
除了Fixmbr外，KV3000也具有非常强的分区修复能力。更让人兴奋的是，它还能进行系统分区的备份。这样，即使硬盘上的两个分区表全部损坏，我们还能用备份在软盘上的分区表进行修复。先来谈谈KV3000的备份，输入“KV3000 /B”或者“KV3000 /hdpt.dat”命令，将自动向A盘备份无病毒的硬盘主引导信息文件，其名称分别为“Hdpt.dat”和“Hfboot.dat”。当硬盘主引导信息被病毒破坏或主引导记录损坏时，你就要输入“KV3000 /Hdpt.dat”，这样就能将备份的内容恢复到硬盘中（恢复的备份资料必须是从该硬盘上备份的）。
如果你没有进行备份，也不要紧，KV3000还允许你修复硬盘的主引导信息。执行KV3000，按下F6键，就可查看已经不能引导的硬盘隐含扇区，即可查看硬盘0面0柱1扇区主引导信息是否正常。如果在硬盘的0面0柱1扇区没有找到关键代码，那么硬盘本身将不能引导，即使软盘引导后也不能访问硬盘。这时可在硬盘的隐含扇区内查找，找到后，系统会在表中出现闪动的红色“80”和“55AA”代码，并响一声来提醒你，下行会出现一行“F9=Save to side 0 cylinder 0 sector 1！！！”这样的提示。这时，按一下“F9”键，就可将刚找到的原硬盘主引导信息覆盖到硬盘0面0柱1扇区，然后，计算机会重新引导硬盘，恢复硬盘的启动性能，在软盘引导后就能进入硬盘了。
另外，如果是病毒破坏或操作上的失误，致使硬盘主引导记录和分区表损坏，硬盘不能引导或软盘引导也不能进入硬盘时，如果先前用“KV3000 /B”的命令在软盘上备份过主引导记录，这时可用“KV3000 /hdpt.dat”的命令再恢复硬盘主引导记录，如果没有备份过硬盘主引导信息，只有用KV3000快速重建硬盘分区表的功能试一试了。用软盘引导系统后，执行KV3000，主菜单出来后，按下F10键，就可对系统的有关参数和硬盘分区表进行快速测试，如果硬盘分区表不正常，KV3000会先将坏分区表保存到软盘上，再自动重建硬盘分区表，使硬盘起死回生。
如果硬盘只有一个分区，而且文件分配表（FAT表）、文件根目录（Root表）已被病毒严重破坏，那么即使恢复了C盘分区表，也不能使用C盘引导，需手工配合其他专用修复软件来恢复数据。但如果还有D、E等扩展分区，一般情况下，KV3000能找回后面没有被破坏的分区，重建一个新的硬盘主分区表，然后再用DOS系统软盘引导计算机后，就可进入硬盘的D、E等分区。
硬盘在电脑中有着非常重要的地位，它存储着操作系统及用户数据。一旦硬盘分区表遭到病毒的攻击或因突然断电等原因而被破坏的话，系统就会立即瘫痪。因此，掌握如何恢复和备份硬盘分区表是非常重要的。
1。分区表的检查与修复
若电脑不能从硬盘启动，在排除了硬件上的问题后，我们可以利用软盘启动系统，然后试着访问硬盘。如果硬盘可以被访问，则说明只是操作系统被破坏，重新安装操作系统即可。如果不能访问硬盘，则可能是主引导区或者可引导分区的引导区被破坏了。这时候，我们可以应用DEBUG或者诸如Norton Disk Editor等工具软件查看硬盘的主引导区是否正常。
下面我们给出一个利用DEBUG访问主引导区的实例，其中XXXX表示内存段地址，由于电脑的BIOS、操作系统及配置文件等的不同，从而导致XXXX地址段不同。
A：>DEBUG
-a (汇编指令)
XXXX：0100 mov ax,201 (读取一个扇区)
XXXX：0103 mov bx,600 (读至当前段0600处)
XXXX：0106 mov cx,1 (柱面号=1)
XXXX：0109 mov dx,80 (磁头号，驱动器号=80)
XXXX：010C int l3 (磁盘读写中断)
XXXX：010E int 3 (断点中断)
XXXX：010F
-g (执行上述指令)
-d600 (显示主引导区内容)
如果主引导区没有问题的话，我们就要再检查一下引导程序和分区表是否正常。如果发现程序异常(通过和正常的程序对比)，则说明引导程序有可能被破坏。恢复引导程序的方法比较多，下面我们介绍手工恢复的方法。
首先必须从一台正常工作的电脑中获取主引导区存放的文件mboot．dat，用软盘启动电脑后，运行DEBUG程序并输入下列命令：
-n mboot．dat (读文件mboot．dat)
-1 800 (读至当前段0800处)
-m 7be l 40 9be (将原分区表复制到正常的主引导区)
XXXX：0100 mov ax,301 (将0800处数据写回主引导区)
XXXX：0103 mov bx,800
XXXX：0106
-r ip (修改当前指令指针)
IP：010E 0100 (当前指令指针指向0100)
-g
2。利用工具软件恢复引导区
除了可以利用手工恢复以外，现在还有很多专门的工具软件，也可以恢复并备份系统的引导区。
1)利用FixMbr修复引导区
Fixmbr，这是一款基于DOS的应用程序。它的主要功能就是重新构造主引导扇区。该软件只修改主引导扇区记录，对其他扇区不进行写操作。其基本命令格式如：
Fixmbr[Drive][/A][/D][/P][/Z][/H]
/A：Active DOS partition（激活基本DOS分区）
/D：Display MBR（显示主引导记录内容）
/P：Display partition（显示DOS分区的结构）
/Z：Zero MBR （将主引导记录区清零）
/H：Help （帮助信息）
如果直接键入FixMbr后按回车键，缺省的情况下将执行检查主引导区结构的操作。如果发现系统不正常，将出现是否进行修复的提示。回答Yes后将搜索分区，当搜索到相应的分区以后，系统会提示是否修改主引导区，回答YES则会开始修复。如果搜索的结果不对，可使用／Z开关符，重新启动系统将主引导区恢复到原来的状态。
2)利用KV3000恢复和备份硬盘引导区
除了Fixmbr外，KV3000也具有非常强的分区修复能力。更让人兴奋的是，它还能进行系统分区的备份。这样，即使硬盘上的两个分区表全部损坏，我们还能用备份在软盘上的分区表进行修复。先来谈谈KV3000的备份，输入“KV3000 /B”或者“KV3000 /hdpt.dat”命令，将自动向A盘备份无病毒的硬盘主引导信息文件，其名称分别为“Hdpt.dat”和“Hfboot.dat”。当硬盘主引导信息被病毒破坏或主引导记录损坏时，你就要输入“KV3000 /Hdpt.dat”，这样就能将备份的内容恢复到硬盘中（恢复的备份资料必须是从该硬盘上备份的）。
如果你没有进行备份，也不要紧，KV3000还允许你修复硬盘的主引导信息。执行KV3000，按下F6键，就可查看已经不能引导的硬盘隐含扇区，即可查看硬盘0面0柱1扇区主引导信息是否正常。如果在硬盘的0面0柱1扇区没有找到关键代码，那么硬盘本身将不能引导，即使软盘引导后也不能访问硬盘。这时可在硬盘的隐含扇区内查找，找到后，系统会在表中出现闪动的红色“80”和“55AA”代码，并响一声来提醒你，下行会出现一行“F9=Save to side 0 cylinder 0 sector 1！！！”这样的提示。这时，按一下“F9”键，就可将刚找到的原硬盘主引导信息覆盖到硬盘0面0柱1扇区，然后，计算机会重新引导硬盘，恢复硬盘的启动性能，在软盘引导后就能进入硬盘了。
另外，如果是病毒破坏或操作上的失误，致使硬盘主引导记录和分区表损坏，硬盘不能引导或软盘引导也不能进入硬盘时，如果先前用“KV3000 /B”的命令在软盘上备份过主引导记录，这时可用“KV3000 /hdpt.dat”的命令再恢复硬盘主引导记录，如果没有备份过硬盘主引导信息，只有用KV3000快速重建硬盘分区表的功能试一试了。用软盘引导系统后，执行KV3000，主菜单出来后，按下F10键，就可对系统的有关参数和硬盘分区表进行快速测试，如果硬盘分区表不正常，KV3000会先将坏分区表保存到软盘上，再自动重建硬盘分区表，使硬盘起死回生。
如果硬盘只有一个分区，而且文件分配表（FAT表）、文件根目录（Root表）已被病毒严重破坏，那么即使恢复了C盘分区表，也不能使用C盘引导，需手工配合其他专用修复软件来恢复数据。但如果还有D、E等扩展分区，一般情况下，KV3000能找回后面没有被破坏的分区，重建一个新的硬盘主分区表，然后再用DOS系统软盘引导计算机后，就可进入硬盘的D、E等分区。