- 积分
- 67
- 下载分
- 分
- 威望
- 点
- 原创币
- 点
- 下载
- 次
- 上传
- 次
- 注册时间
- 2007-5-26
- 精华
|
马上注册,获取阅读精华内容及下载权限
您需要 登录 才可以下载或查看,没有帐号?注册
x
探究内容:Diskgen恢复分区表是通过找分区表的信息还是DBR的信息来恢复分区的?
探究过程:
一、准备工作:
1、将一个3G硬盘的所有扇区清0(用WinHex)
2、用Diskgen写入主引导记录,然后将这个硬盘分成5个区,其中C、D、G是主分区(分区表信息在第0扇区内),E、F为扩展分区中的逻辑分区(分区表的信息不在第0扇区)
二、实验(说明:每次实验时的状态都是一样的)
实验(一)
1、将第0扇区的分区表信息(最后64个字节)清空
2、目的:让硬盘中只有E、F两个分区的分区表信息,看能恢复几个分区
3、分析:如果能恢复三个分区,说明是通过找分区表信息来恢复的,如果能恢复5个分区表,则说明是通过DBR来恢复的
4、用Diskgen恢复的结果是:5个分区全部恢复,而且速度非常的快
5、结论:Diskgen恢复分区表是通过找DBR的信息来恢复分区的(注:这是这次实验的结论,后面的实验还要对它进行完善!!)
实验(二)
1、将第二个分区的DBR清空
2、目的:让硬盘中有分区表信息,但第二分区的DBR信息清空,看能恢复几个分区
3、分析:如果能恢复4个,说明是与DBR信息有关,如果能恢复5个分区,则说明与分区表有关
4、用Diskgen恢复的结果是:5个分区全部恢复,而且速度非常的快
5、结论:晕了....不知该怎么下结论了.....暂时不下结论,再做实验.........
实验(三)
1、将第0扇区的分区表信息(最后64个字节)清空,同时将将第二个分区的DBR信息清空
2、目的:让硬盘的第二分区的分区表和DBR信息都消失,第一、五分区的分区表信息清空,但DBR信息还在,第三、四分区的分区表和DBR信息都在
3、分析:按实验(一)的规律可知第一、三、四、五的分区都能恢复,第二个分区估计不能恢复,因为这两个信息都没有了。如果第二个分区能恢复的话,说明这个软件恢复分区表既不是根据分区表信息,也不是根据DBR信息恢复的
4、用Diskgen恢复的结果是:恢复了第一、三、四、五共4个分区。恢复时第一个分区很快找到,后面的分区表找了很长时间。
5、结论:用Diskgen恢复分区表的原理:根据分区表信息或DBR信息来恢复的。(如果二者中有一个信息还在,可以恢复分区表;如果二者的信息都不在时分区表不能恢复)
总结:用Diskgen恢复分区表的原理:根据分区表信息或DBR信息来恢复的。
说明:我做这个实验的目的是,通过了解这个软件运行的原理,为以后用这个软件来恢复分区表提供帮助, 这个结论不一定完全正确,有兴趣的朋友可以做类似的实验来作进一步的验证。
[ 本帖最后由 从头开始 于 2007-8-8 20:50 编辑 ] |
评分
-
查看全部评分
|