子任務1?利用WinHex模板讀取GPT分區表參數任務2?GPT磁盤分區恢復項目6磁盤分區恢復01利用GPT模板讀取保護MBR主要參數02利用GPT模板讀取GPT頭主要參數03利用GPT頭備份模板讀取GPT頭備份主要參數目錄contents04利用GPT模板讀取GPT分區表主要參數05利用GPT分區表備份模板讀取GPT分區表備份主要參數利用GPT模板讀取保護MBR主要參數01利用GPT模板讀取保護MBR主要參數一一、

利用GPT模板讀取保護MBR主要參數（共有2個步驟）步驟一：附加虛擬磁盤，并用Winex打開它步驟二：利用GPT模板讀取保護MBR分區表參數利用GPT模板讀取保護MBR主要參數一步驟一：附加虛擬磁盤，并用Winex打開它

在素材文件夾中，雙擊“6任務2-1-1.vd”，然后運行Winex，打開“D1”，操作界面顯示該硬盤信息，目錄瀏覽器顯示如圖6-17所示。圖6-17Winex驅動器窗口信息（6任務2-1-1.vd）圖利用GPT模板讀取保護MBR主要參數一步驟二：利用GPT模板讀取保護MBR分區表參數

1.打開保護MBR打開扇區0，保護MBR分區表信息如圖6-18所示。圖6-18Winex編輯窗口信息（保護MBR分區表）圖利用GPT模板讀取保護MBR主要參數一步驟二：利用GPT模板讀取保護MBR分區表參數

2.打開GPT模板，找到保護MBR信息表打開GPT模板，得到保護MBR分區表信息，如圖6-19所示。圖6-19Winex模板“GPT保護MBR分區表”信息圖利用GPT模板讀取保護MBR主要參數一步驟二：利用GPT模板讀取保護MBR分區表參數

3.讀取保護MBR分區表參數從圖6-19上讀出保護MBR分區表的主要參數，制成保護MBR分區表參數表，如表6-16所示。表6-16保護MBR主要參數表偏移長度值參數內容0X1BE10X00固定值0X1BF10X000X1C010X020X1C110X000X1C210XEE0X1C310XFF0X1C410XFF0X1C510XFF0X1C610X010X1CA40XFFFFFFFF利用GPT保護MBR模板讀取保護MBR主要參數的操作完成。利用GPT模板讀取GPT頭主要參數02利用Winex的MBR模板讀取EBR分區表主要參數二二、利用Winex的MBR模板讀取EBR分區表主要參數（共有3個步驟）步驟一：光標跳至GPT頭所在扇區步驟二：利用GPT模板讀取GPT頭主要參數步驟三：讀取GPT頭參數利用GPT模板讀取GPT頭主要參數二步驟一：光標跳至GPT頭所在扇區運行Winex，從扇區0跳至扇區1，編輯窗口顯示GPT頭信息。如圖6-20所示。圖6-20Winex編輯窗口信息（GPT頭）圖利用GPT模板讀取GPT頭主要參數二步驟二：利用GPT模板讀取GPT頭主要參數1.打開GPT模板，找到GPT頭信息表打開GPT模板，得到GPT頭信息表，如圖6-21所示。圖6-21Winex模板“GPT頭”信息圖利用GPT模板讀取GPT頭主要參數二步驟三：讀取GPT頭參數1.打開GPT模板，找到GPT頭信息表從圖6-21上讀出GPT頭的參數，制成GPT頭參數表，如表6-17所示。表6-17GPT頭參數表主要參數偏移長度值解釋GPT頭所在扇區號0X1880X01扇區1GPT頭備份所在扇區號0X2080X31FFFFFF扇區838860799首個GPT分區第一個扇區號0X2880X22扇區34最后GPT分區最后一個扇區號0X3080X31FFFFDE扇區838860766利用GPT頭備份模板讀取GPT頭備份主要參數03利用GPT頭備份模板讀取GPT頭備份主要參數三三、利用GPT頭備份模板讀取GPT頭備份主要參數（共有2個步驟）步驟一：光標跳至GPT頭備份所在扇區號（倒數1號扇區)步驟二：利用GPT模板讀取GPT頭備份主要參數利用GPT頭備份模板讀取GPT頭備份主要參數三步驟一：光標跳至GPT頭備份所在扇區號（倒數1號扇區)

在Winex編輯窗口，跳至扇區838860799，此扇區為GPT頭備份所在扇區，如圖6-22所示。圖6-22Winex編輯窗口信息（GPT頭備份）圖利用GPT頭備份模板讀取GPT頭備份主要參數三步驟二：利用GPT模板讀取GPT頭備份主要參數

1.打開GPT頭備份模板打開GPT頭備份模板，找到GPT頭備份信息表，如圖6-23所示。圖6-23Winex模板“GPT頭備份”信息圖利用GPT頭備份模板讀取GPT頭備份主要參數三步驟二：利用GPT模板讀取GPT頭備份主要參數

2.讀取GPT頭備份主要參數從圖6-23上讀出GPT頭備份的參數，制成到GPT頭備份參數表，如表6-18所示。表6-18GPT頭備份主要參數表主要參數起始字節長度值解釋GPT頭所在扇區號0X188字節0X31FFFFFF扇區838860799GPT頭備份所在扇區號0X208字節0X01扇區1首個GPT分區第一個扇區號0X288字節0X22扇區34最后GPT分區最后一個扇區號0X308字節0X31FFFFDE扇區838860766利用GPT模板讀取GPT分區表主要參數04利用GPT模板讀取GPT分區表主要參數四四、利用GPT模板讀取GPT分區表主要參數（共有2個步驟）步驟一：光標跳至GPT分區表所在第一扇區2步驟二：利用GPT模板讀取GPT分區表主要參數利用GPT模板讀取GPT分區表主要參數四步驟一：光標跳至GPT分區表所在第一扇區2在Winex編輯窗口，GPT分區備份所在的扇區2，跳至扇區2，可以找到5個分區表項的信息。如圖6-24所示。圖6-24Winex編輯窗口信息（GPT分區表）圖利用GPT模板讀取GPT分區表主要參數四步驟二：利用GPT模板讀取GPT分區表主要參數1.打開GPT分區表模板，找到GPT分區項信息表打開GPT分區表模板，找到GPT各分區項信息表，如圖6-25所示。圖6-25Winex模板“GPT分區表”信息圖利用GPT模板讀取GPT分區表主要參數四步驟二：利用GPT模板讀取GPT分區表主要參數2.讀取GPT分區表主要參數從圖6-25上讀出GPT分區表的參數，制成GPT分區表主要參數表，如表6-19所示。表6-19GPT分區5個分區表表項主要參數表分區偏移值(前8字節）分區起始扇區值(后8字節）分區末尾扇區分區名字分區10X420?2F0X22340X96021614433EFI引導分區20X4A0?AF0X96226144340X9E021647201微軟備份分區30X520?2F0X9E0226472020XC89EFFF210366463數據分區40X5A0?AF0XC89F0002103664640X1909F7FF420083711數據分區50X620?2F0X1909F8004200837120X31FFFFDE838860766數據利用GPT分區表備份模板讀取GPT分區表備份主要參數05利用GPT分區表備份模板讀取GPT分區表備份主要參數五五、利用GPT分區表備份模板讀取GPT分區表備份主要參數（共有2個步驟）步驟一：跳至GPT分區表備份所在扇區（倒數34號扇區)步驟二：打開GPT分區表模板，找到GPT各分區項信息表步驟三：讀取GPT分區表備份參數利用GPT分區表備份模板讀取GPT分區表備份主要參數五步驟一：跳至GPT分區表備份所在扇區（倒數34號扇區)

在Winex編輯窗口，GPT分區備份所在的倒數34號扇區是838,860,767號扇區，跳至扇區838,860,767，可以找到5個分區表項的信息。如圖6-26所示。圖6-26Winex編輯窗口信息（GPT分區表備份）圖利用GPT分區表備份模板讀取GPT分區表備份主要參數五步驟二：打開GPT分區表模板，找到GPT各分區項信息表

打開GPT分區表模板，找到GPT各分區項信息表，如圖6-27所示。圖6-27Winex模板（GPT分區表備份）信息圖利用GPT分區表備份模板讀取GPT分區表備份主要參數五步驟三：讀取GPT分區表備份參數

從圖6-27上讀出GPT分區表備份主要參數，制成GPT分區表備份主要參數表，如表6-20所示。表6-20GPT分區表備份的主要參數表分區偏移值(前8字節）分區起始扇區值(后8字節）分區末尾扇區分區名字分區10X420?2F0X22340X96021614433EFI引導分區20X4A0?AF0X96226144340X9E021