硬盘分区错误系统无法启动分析之旅

最新推荐文章于 2024-09-10 08:07:10 发布

shakesky

最新推荐文章于 2024-09-10 08:07:10 发布

阅读量3.4k

点赞数

文章标签：代码分析扩展 dos 活动存储汇编

本文链接：https://blog.csdn.net/shakesky/article/details/4566898

版权

现象描述：

我个人的电脑上安装了2块硬盘，第一块为80G，另一块为160G，因后一硬盘原来分为5个区，随着硬盘数据增多，觉得分区不合理了，如是想合并一些分区。从网上下了PQ magic 8.05，不能合并NTFS分区，于是先尝试让合并分区转成FAT32，结果不能转换。一大堆错误。于是下了 Paragon.Partition.Manager.v9.0 按照向导运行，运行了半天moving 我的I盘数据也不知道移动到哪里去了。移动完毕后I分区不再存在，变成了自由空间，估计数据也没了，可惜了我的电影。算了先与前一个H分区合并吧。合并成功了。后来运行PQ magic，弹出错误，大体类似如下内容：

“Norton PartitionMagic 已检测到起始于磁盘1扇区114366735上的分区有错误116。起始LBA的值为11436735而CHS的值为15483824。LBA和CHS的值必须相等。Norton PartitionMagic已经确认CHS的值是正确的且可修正LBA的值。您要Norton PartitionMagic来修正该错误吗？”

无法进入PQ magic操作界面。重新启动电脑，开机自检后，无法进入windows，用Ghost、WINPE、DOS都不行。硬盘灯常亮，但不闪烁。

分析：

硬盘灯常亮，硬盘故障，无法自主，应该是硬盘分区表坏了，着手恢复吧。

解决过程：

先了解硬盘结构，以及电脑启动过程。

以下文字来自网上：《MBR代码分析》的文章

机器加电或按reset键后都要进行系统复位，复位后CS=FFFFH，IP=0000H 那么自然就从FFFF:0000H处开始执行指令，这个地方只有一条JMP指令跳转到系统自检程序处，系统自检完成后把软盘的第一个扇区（如果由软盘启动）或者硬盘的第一个扇区，即MBR扇区（如果由硬盘启动）读入到0:7C00H处然后把控制权交出，从0:7C00H处继续执行，下面就是硬盘的MBR代码分析其中的引导扇区是指硬盘相应分区的第一个扇区，是和操作系统有关的操作系统的引导是由它来完成的，而MBR并不负责，MBR和操作系统无关他的任务是把控制权转交给操作系统的引导程序。

那么MBR是啥样子的呢？

搜到文章 MBR与分区表中有介绍，也就是说从0柱面0磁道1扇区为主引导扇区，保存了MBR，01BE偏移开始是4条分区表信息，扇区最后是55AA，分区表项中存放了C/H/S和LBA信息。该磁道其余62个扇区也被占用。如下分区表项数据：

80 01 01 00 07 FE FF FF 3F 00 00 00 37 16 71 02

00 FE FF FF 05 FE FF FF 76 16 71 02 4B 74 30 10

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

55AA

80为若值为80H表示活动分区，若值为00H表示非活动分区

01 01 00 本分区的起始磁头号、扇区号、柱面号。其中：

磁头号——第2字节；

扇区号——第3字节的低6位；

柱面号——为第3字节高2位+第4字节8位。

07 分区类型这里表示NTFS

FE FF FF本分区结束磁头号、扇区号、柱面号

3F 00 00 00 本分区之前已用了的扇区数

37 16 71 02 本分区的总扇区数

下一条记录为扩展分区的。这里应该说明的是分区所包含的扇区信息有2种方式，其中C/H/S方式对大硬盘不适用，因为用8bit来存储磁头地址，用10bit来存储柱面地址，用6bit来存储扇区地址，而一个扇区共有512B最多1024*256*63*512，即8G大小。所以一般使用LBA（Logical Block Addressing逻辑块寻址模式）方式，在LBA地址中，地址不再表示实际硬盘的实际物理地址（柱面、磁头和扇区）。LBA编址方式将CHS这种三维寻址方式转变为一维的线性寻址，它把硬盘所有的物理扇区的C/H/S编号通过一定的规则转变为一线性的编号，系统效率得到大大提高，避免了烦琐的磁头/柱面/扇区的寻址方式。在访问硬盘时，由硬盘控制器再这种逻辑地址转换为实际硬盘的物理地址。

修复MBR引导程序可以采用fdisk /mbr

扩展分区布局如何呢？文章《使用WinHex手工恢复MBR》有详细说明，也就是说除了MBR，还有EBR，布局图如下

MBR

C盘

EBR D盘

EBR E盘

EBR F盘

下面的文字描述中，提到主分区、扩展分区、逻辑分区的概念，主分区指活动分区，一般就是C盘。主分区和扩展分区由MBR的分区表项指出。逻辑分区指扩展分区的再次分区，可分成若干逻辑分区。如D、E都是逻辑分区。为了述说方便，我下面说的每个逻辑分区包括EBR。那么逻辑分区总数等于EBR扇区数、分区引导扇区和逻辑盘数据区等等之和。

分区引导扇区保存了DBR（DOS BOOT RECORD），每个主分区、逻辑分区都有分区引导扇区，如C、D、E分区。DBR扇区一般在EBR（占用一个磁道63个扇区）的后面。由MBR引导程序读取活动分区的DBR并执行。