下面我們就來模仿分區(qū)表被病毒破壞的情況，將MBR全部填零。我們首先將MBR所在的扇區(qū)選中。鼠標(biāo)指向第一個字節(jié)，單擊右鍵，選擇“選塊開始”

然后鼠標(biāo)指向MBR的最后一個字節(jié)，單擊右鍵，選擇“選塊結(jié)尾”

然后我們在選區(qū)內(nèi)部單擊鼠標(biāo)右鍵，選擇“編輯”

這樣就有出來一個菜單

然后我們選“填充選塊”，這樣就出來一個填充選塊對話框

在“用十六進(jìn)制填充”的輸入框中輸入“00”，再點“確定”

這樣MBR所在扇區(qū)全部被我們填充為“00”

如果想取消選區(qū)，那就用鼠標(biāo)拖動隨便選中一塊區(qū)域，那么原來的選區(qū)就會取消。注意，如果扇區(qū)數(shù)據(jù)被修改了而沒有存盤就會變?yōu)閯e的顏色。

修改了扇區(qū)，這時候還沒有存盤生效，如果你想存盤生效的話，就選擇“文件”菜單“保存扇區(qū)”命令。

這時候就會出現(xiàn)一個提示，如果你不想存盤了就點取消，如果想存盤，就點確定，再點是。

好，這樣就存盤了，扇區(qū)被修改的數(shù)據(jù)又變?yōu)楹谏?/p>

這樣我們就把分區(qū)表給刪除了，這時候必須重新啟動才能生效，如果你打開我的電腦，會發(fā)現(xiàn)三個分區(qū)（F 、G、 H）還在那里，并且里面的數(shù)據(jù)還能正常使用。

現(xiàn)在，我們關(guān)閉所有程序?qū)㈦娔X重新啟動……

經(jīng)過不長時間的等待，電腦啟動起來了，我們打開我的電腦看看，發(fā)現(xiàn)F 、G 、H三個分區(qū)不見了。

再打開Winhex發(fā)現(xiàn)MBR全部為零了，下面我們就著手開始手工恢復(fù)分區(qū)表

首先恢復(fù)引導(dǎo)代碼，這最簡單了，只要用Winhex到別的系統(tǒng)盤把引導(dǎo)代碼復(fù)制過來就行了。我現(xiàn)在的機(jī)器上不是掛著兩個硬盤嗎？一個邁拓2G，一個西數(shù)40G，西數(shù)40G是我的系統(tǒng)盤，那就從這個盤上復(fù)制就行了。

單擊“磁盤編輯器”按鈕

出現(xiàn)“編輯磁盤”對話框

選擇“HD0 WDC WD400EB---00CPF0”,點“確定”

這樣我們就把系統(tǒng)盤的分區(qū)表給打開了，注意，現(xiàn)在我們是打開了兩個窗口，當(dāng)前的窗口是“硬盤0”，在標(biāo)題欄上有顯示。另外，打開窗口菜單也能看出來，當(dāng)前窗口被打上一個勾，如果想切換回原來的窗口，就點擊“硬盤1”。

首先選中系統(tǒng)盤的引導(dǎo)代碼

然后在選區(qū)中單擊鼠標(biāo)右鍵，選“編輯”

又出來一個菜單，然后我們選“復(fù)制選塊”——“正常”

然后我們切換回硬盤1窗口，在零扇區(qū)的第一個字節(jié)處單擊鼠標(biāo)右鍵，選“編輯”

然后選“剪貼板數(shù)據(jù)”——“寫入……”

出現(xiàn)一個窗口提示，點“確定”

這樣，我們就把一個正常系統(tǒng)盤上的引導(dǎo)代碼復(fù)制過來了。

最新評論