子任務1

利用WinHex讀取GPT磁盤分區參數?任務3GPT磁盤分區恢復項目6磁盤分區恢復01利用Winhex數據解釋器和直接讀取保護MBR參數02利用Winhex數據解釋器和直接讀取GPT頭主要參數03利用Winhex數據解釋器和直接讀取GPT頭備份主要參數目錄contents05利用Winhex數據解釋器和直接讀取GPT分區表備份主要參數04利用Winhex數據解釋器和直接讀取GPT分區表項主要參數利用Winhex數據解釋器和直接讀取保護MBR參數01任務實施1（一）利用Winhex數據解釋器和直接讀取保護MBR參數（共有2個步驟）步驟一：利用Winhex數據解釋器和直接讀取保護MBR參數步驟二：讀取和記錄GPT保護MBR分區表參數一步驟一：附加虛擬磁盤，運行Winhex并打開它在素材文件夾中，雙擊“6任務3-1-1.vhd”，然后運行（Winhex），打開“HD1”，界面顯示該硬盤信息，編輯窗口默認顯示是扇區0保護MBR的信息。利用Winhex數據解釋器和直接讀取保護MBR參數步驟二：讀取和記錄GPT保護MBR分區表參數1.讀取分區類型分區類型的偏移分別是0XC2,對應的值分別為0XEE，0XEE表示是保護分區。2.讀取第一扇區號第一扇區號偏移分別是0XC6?9，對應的值分別為0X01,數據解釋器解釋數為第1扇區。3.讀取總扇區數總扇區數的偏移分別是0XCA?D，對應的值分別為0XFFFFFFFF,數據解釋器解釋數為全盤扇區數。一利用Winhex數據解釋器和直接讀取保護MBR參數步驟二：讀取和記錄GPT保護MBR分區表參數4.保護MBR分區表參數記錄表得到保護MBR分區表參數記錄表如表6-19所示。表6-19保護MBR參數表偏移長度值參數內容0X1BE10X00固定值0X1BF10X000X1C010X020X1C110X000X1C210XEE0X1C310XFF0X1C410XFF0X1C510XFF0X1C640X010X1CA40XFFFFFFFF利用Winhex數據解釋器和直接讀取GPT頭主要參數02利用Winhex數據解釋器和直接讀取GPT頭主要參數二、利用Winhex數據解釋器和直接讀取GPT頭主要參數（共有2個步驟）步驟一：跳至GPT頭所在扇區步驟二：讀取和記錄GPT頭主要參數二步驟一：附加虛擬磁盤，運行Winhex并打開它運行Winhex，從扇區0跳至扇區1，編輯窗口顯示GPT頭信息。如圖6-44所示。利用Winhex數據解釋器和直接讀取GPT頭主要參數圖6-44Winhex編輯窗口信息（GPT頭）圖二步驟二：讀取和記錄GPT頭主要參數讀取GPT頭主要參數，并記錄到表6-16中。按GPT頭格式，逐個讀取數據，填入GPT頭的參數格式表的主要參數表的“值”欄，并用數據解釋器讀取對應解釋，填入GPT頭的參數格式表的“解釋”欄，得到GPT頭主要參數表。如表6-20所示。利用Winhex數據解釋器和直接讀取GPT頭主要參數表6-20GPT頭主要參數表主要參數偏移長度值解釋GPT頭所在扇區號0X1880X011扇區GPT頭備份所在扇區號0X2080X31FFFFFF838860799扇區首個GPT分區第一個扇區號0X2880X2234扇區最后GPT分區最后一個扇區號0X3080X31FFFFDE838860766扇區利用Winhex數據解釋器和直接讀取GPT頭備份主要參數03利用Winhex數據解釋器和直接讀取GPT頭備份主要參數利用Winhex數據解釋器和直接讀取GPT頭備份主要參數（共有2個步驟）步驟一：跳至GPT頭備份所在扇區號（倒數1號扇區)步驟二：讀取和記錄GPT頭備份主要參數三步驟一：跳至GPT頭備份所在扇區號（倒數1號扇區)利用Winhex數據解釋器和直接讀取GPT頭備份主要參數在Winhex編輯窗口，GPT頭備份所在的倒數1號扇區是838860799號扇區，跳至扇區838860799，編輯窗口顯示備份GPT頭備份的信息。如圖6-45所示。圖6-45Winhex編輯窗口信息（GPT頭備份）圖三步驟二：讀取和記錄GPT頭備份主要參數利用Winhex數據解釋器和直接讀取GPT頭備份主要參數讀取GPT頭備份主要參數，并記錄到表6-16中。按GPT頭備份格式，逐個讀取數據，填入GPT頭備份的參數格式表的主要參數表的“值”欄，并用數據解釋器讀取對應解釋，也填入GPT頭備份的參數格式表的“解釋”欄，得到GPT頭備份主要參數表。如表6-21所示。表6-21GPT頭備份的主要參數表主要參數偏移長度值解釋GPT頭備份所在扇區號0X18831FFFFFFH838860799扇區GPT頭所在扇區號0X20801H1扇區首個GPT分區第一個扇區號0X28822H34扇區最后GPT分區最后一個扇區號0X30831FFFFDEH838860766扇區利用Winhex數據解釋器和直接讀取GPT分區表項主要參數04利用Winhex數據解釋器和直接讀取GPT分區表項主要參數利用Winhex數據解釋器和直接讀取GPT分區表項主要參數（共有2個步驟）步驟一：跳至GPT分區表所在第一扇區號（2號扇區）步驟二：讀取和記錄GPT分區表主要參數四步驟一：跳至GPT分區表所在第一扇區號（2號扇區）利用Winhex數據解釋器和直接讀取GPT分區表項主要參數在Winhex編輯窗口，GPT分區表所在的2號扇區，跳至扇區2，可以找到5個分區表項的信息。如圖6-46所示。圖6-46Winhex編輯窗口信息（GPT分區表）圖四步驟二：讀取和記錄GPT分區表主要參數利用Winhex數據解釋器和直接讀取GPT分區表項主要參數讀取GPT分區表主要參數，并記錄到表6-17中。按GPT分區表項格式，逐個讀取其主要參數，寫入GPT分區表項的主要參數表。如表6-22所示。表6-22GPT分區5個分區表項的主要參數表分區號偏移值(前4字節)分區起始扇區值(后4字節)分區末尾扇區分區號10X420?2F0X22340X96021614433分區號20X4A0?AF0X96226144340X9E021647201分區號30X520?2F0X9E0226472020XC89EFFF210366463分區號40X5A0?AF0XC89F0002103664640X1909F7FF420083711分區號50X620?2F0X1909F8004200837120X31FFFFDE838860766利用Winhex數據解釋器和直接讀取GPT分區表備份主要參數05利用Winhex數據解釋器和直接讀取GPT分區表備份主要參數利用Winhex數據解釋器和直接讀取GPT分區表備份主要參數（共有2個步驟）步驟一：跳至GPT分區表備份所在扇區（倒數34號扇區)步驟二：讀取和記錄GPT分區表備份主要參數五步驟一：跳至GPT分區表備份所在扇區（倒數34號扇區)利用Winhex數據解釋器和直接讀取GPT分區表備份主要參數在Winhex編輯窗口，GPT分區表備份所在的倒數34號扇區是838,860,767號扇區，跳至扇區838,860,767，可以找到5個分區表項的信息。如圖6-47所示。圖6-47Winhex編輯窗口信息（GPT分區表備份）圖五步驟二：讀取和記錄GPT分區表備份主要參數利用Winhex數據解釋器和直接讀取GPT分區表備份主要參數讀取GPT分區表備份主要參數，并記錄到表6-17中。按GPT分區表項格式，逐個讀取其主要參數，寫入GPT分區表項備份的主要參數表。如表6-23所示。表6-23GPT分區表項備份的主要參數表分區號偏移值(前4字節)分區起始扇區值(后4字節)分區末尾扇區分區號10XE20?2F0X22340X96021614433分區號20XEA0?AF0X960226144340X9E021647201