〖打印本页〗〖打印选项〗 |
初探 Diskgen 恢复分区表的原理 |
探究内容:Diskgen 恢复分区表是通过找分区表的信息还是 DBR 的信息来恢复分区的? 探究过程: 一、准备工作: 1、将一个3G硬盘的所有扇区清0(用WinHex) 2、用Diskgen写入主引导记录,然后将这个硬盘分成5个区,其中C、D、G是主分区(分区表信息在第0扇区内),E、F为扩展分区中的逻辑分区(分区表的信息不在第0扇区) 二、实验(说明:每次实验时的状态都是一样的) 实验(一) 1、将第0扇区的分区表信息(最后64个字节)清空 2、目的:让硬盘中只有E、F两个分区的分区表信息,看能恢复几个分区 3、分析:如果能恢复三个分区,说明是通过找分区表信息来恢复的,如果能恢复5个分区表,则说明是通过DBR来恢复的 4、用Diskgen恢复的结果是:5个分区全部恢复,而且速度非常的快 5、结论:Diskgen恢复分区表是通过找DBR的信息来恢复分区的(注:这是这次实验的结论,后面的实验还要对它进行完善!!) 实验(二) 1、将第二个分区的DBR清空 2、目的:让硬盘中有分区表信息,但第二分区的DBR信息清空,看能恢复几个分区 3、分析:如果能恢复4个,说明是与DBR信息有关,如果能恢复5个分区,则说明与分区表有关 4、用 Diskgen 恢复的结果是:5个分区全部恢复,而且速度非常的快 5、结论:晕了,不知该怎么下结论了,暂时不下结论,再做实验。 实验(三) 1、将第0扇区的分区表信息(最后64个字节)清空,同时将将第二个分区的DBR信息清空 2、目的:让硬盘的第二分区的分区表和DBR信息都消失,第一、五分区的分区表信息清空,但DBR信息还在,第三、四分区的分区表和DBR信息都在 3、分析:按实验(一)的规律可知第一、三、四、五的分区都能恢复,第二个分区估计不能恢复,因为这两个信息都没有了。如果第二个分区能恢复的话,说明这个软件恢复分区表既不是根据分区表信息,也不是根据DBR信息恢复的 4、用Diskgen恢复的结果是:恢复了第一、三、四、五共4个分区。恢复时第一个分区很快找到,后面的分区表找了很长时间。 5、结论:用Diskgen恢复分区表的原理:根据分区表信息或DBR信息来恢复的。(如果二者中有一个信息还在,可以恢复分区表;如果二者的信息都不在时分区表不能恢复) 总结:用Diskgen恢复分区表的原理:根据分区表信息或DBR信息来恢复的。 说明:我做这个实验的目的是,通过了解这个软件运行的原理,为以后用这个软件来恢复分区表提供帮助, 这个结论不一定完全正确,有兴趣的朋友可以做类似的实验来作进一步的验证。 文章作者:未知 |