|
|
开机,进入SETUP,检测硬盘,把参数记下――CLY 620 HEAD 128 PRECOMP 0 LANDZ 4959 SECTOR 63 MODE LAB。
用准备好的软盘启动:
A:>C:
显示Invalid drive specification
FDISK/MBR重建主引导记录(这是个习惯),新软盘引导(可能没有必要).此时已经看得见C:硬盘.启动DiskEdit,启动过程中显示Invalid media type reading DRIVER C,先用DEBUG清空分区表,并置80和55AA标志。重新启动,再运行DISKEDIT,显示设定为READ ONLY,把TOOLS/CONFIGURATION中的只读选项去掉,存盘,好了,可以编辑了。
由于当时接的硬盘有多块,我把这块当成了是一块只有C分区,所以没看别的东西,我们期待FAT2没有损坏,以用FAT2覆盖FAT1,在这个时候DISKEDIT要比DEBUG容易的多,在FIND OBJECT中选择FAT,查一下起始扇区,好的,在CYL 0 SIDE68 SEC 14,0000H,F8 FF FF 0F(FAT32的),好的,FAT2没坏.其实如果不用DISKEDIT的可以用一段小程序查,偏移0000的F8 FF FF。
由于以为只有C分区,所以,上来就在FIND中查找IO SYS(IO和SYS中要有六个空格)以查找ROOT区。找到后观察,是否有C:\下常见文件。好的,ROOT区没被破坏。记下了该扇区的CYL 0、SIDE 68、SEC 14,备用。
FAT1一般前面已经被破坏了,但后面应该还在,这可以作为检查。因为是32位的,FAT1一般在CYL 0 SIDE1 SEC 33。因为有了ROOT区然后应该计算FAT表的长度了,因为FAT2到ROOT前一扇区为止,所以非常简单。然后可以用FAT2覆盖FAT1,这里用DEBUG还是DISKEDIT都可以,如果用DEBUG一般是用INT 25读绝对扇区,再用INT 26写入,用DISKEDIT则比较简单。
然后可以恢复主引导记录、隐含扇区和BOOT区,可以先用NDD修复分区表,其它可以考虑用标准覆盖法,如果你希望下一步由NORTON UTILITIES来接手这些都可以不做。我从另一台FAT32的机器上取来了相应的部分。写了进去。这时发现有一个D盘。先看一下。关机串上硬盘,用NORTONUTILITIES 4扫描C盘,文件基本恢复,对C盘杀毒,WHY,没有发现病毒,换了2种杀毒软件还是没有病毒,现在显示C盘是948M,有一个D盘,但是95下无法浏览,DOS下乱码。于是再修复D盘,再回到DOS,用DEBUG查找结束标志为55AA的扇区,然后根据后面是否有FAT判定是否为扩展分区。此时可算出大小来返回修订主分区表。当然,许多工具也可以很好的完成这一工作。如果你没有把握,就用它们完成好了。其实我就是用RE做的,否则手工做确实太麻烦。 |
|