| |
一旦出現(xiàn)無(wú)法引導(dǎo)的故障，首先應(yīng)該用軟盤啟動(dòng)，如果硬盤還能識(shí)別，處理起來(lái)比較簡(jiǎn)單， 一般用SYS A： C：命令即可。如果無(wú)效的話可以試試Ndd軟件包中的一個(gè)工具M(jìn)AKEDISKBOOT。
如果問(wèn)題比較嚴(yán)重的話，最好先想法備份出重要數(shù)據(jù)，然后分區(qū)格式化。你先試試fdiak/mbr重寫主引導(dǎo)區(qū), 另外用FDISK檢查并激活分區(qū)。最后執(zhí)行format c:/s。
十五、邏輯鎖的處理
被“邏輯鎖”鎖住硬盤是比較嚴(yán)重的故障。最直接的后果是，用普通將辦法無(wú)法啟動(dòng)系統(tǒng)。其原因在于：
計(jì)算機(jī)在引導(dǎo)DOS系統(tǒng)時(shí)將會(huì)搜索所有邏輯盤的順序，當(dāng)DOS被引導(dǎo)時(shí)，首先要去找主引導(dǎo)扇區(qū)的分區(qū)表信息，位于硬盤的零頭零柱面的第一個(gè)扇區(qū)的OBEH地址開始的地方，當(dāng)分區(qū)信息開始的地方為80H時(shí)表示是主引導(dǎo)分區(qū)，其他的為擴(kuò)展分區(qū)，主引導(dǎo)分區(qū)被定義為邏輯盤C盤，然后查找擴(kuò)展分區(qū)的邏輯盤，被定義為D盤，以此類推找到E，F(xiàn)，G.....“邏輯鎖”就是在此下手，修改了正常的主引導(dǎo)分區(qū)記錄將擴(kuò)展分區(qū)的第一個(gè)邏輯盤指向自己，DOS在啟動(dòng)時(shí)查找到第一個(gè)邏輯盤后，查找下一個(gè)邏輯盤總是找到是自己，這樣一來(lái)就形成了死循環(huán)，這就是使用軟驅(qū),光驅(qū)，雙硬盤都不能正常啟動(dòng)的原因。實(shí)際上這“邏輯鎖”只是利用了DOS在啟動(dòng)時(shí)的一個(gè)小小缺陷，便令不少高手都束手無(wú)策。知道了“邏輯鎖”的“上鎖”原理，要解鎖也就比較容易了。以前我看到有位朋友采用“熱拔插”硬盤電源的方法來(lái)處理：就是在當(dāng)系統(tǒng)啟動(dòng)時(shí)，先不給被鎖的硬盤插上電源線，等待啟動(dòng)完成后再給硬盤“熱插”上電源線，這時(shí)如果硬盤沒有燒壞的話，系統(tǒng)就可以控制硬盤了。當(dāng)然這是一種非常危險(xiǎn)的方法，大家不要輕易嘗試，下面介紹兩種比較簡(jiǎn)單和安全的處理方法。
方法一：修改DOS啟動(dòng)文件
首先準(zhǔn)備一張DOS6.22的系統(tǒng)盤，帶上debug、pctools5.0、fdisk等工具。然后在一臺(tái)正常的機(jī)器上，使用你熟悉的二進(jìn)制編輯工具(debug、pctools5.0，或者Windows下的ultraedit都行)修改軟盤上的IO.SYS文件(修改前記住改該文件的屬性為正常)，具體是在這個(gè)文件里面搜索第一個(gè)“55aa”字符串，找到以后修改為任何其他數(shù)值即可。用這張修改過(guò)的系統(tǒng)軟盤你就可以順利地帶著被鎖的硬盤啟動(dòng)了。不過(guò)這時(shí)由于該硬盤正常的分區(qū)表已經(jīng)被黑客程序給惡意修改了，你無(wú)法用FDISK來(lái)刪除和修改分區(qū)，而且仍無(wú)法用正常的啟動(dòng)盤啟動(dòng)系統(tǒng)，這時(shí)你可以用DEBUG來(lái)手工恢復(fù)。使用DEBUG手工修復(fù)硬盤步驟如下：
a:\>debug
-a
-xxxx:100 mov ax,0201 讀一個(gè)扇區(qū)的內(nèi)容
-xxxx:103 mov bx,500 設(shè)置一個(gè)緩存地址
-xxxx:106 mov cx,0001 設(shè)置第一個(gè)硬盤的硬盤指針
-xxxx:109 mov dx,0080 讀零磁頭
-xxxx:10c int 13 硬盤中斷
-xxxx:10e int 20
-xxxx:0110 退出程序返回到指示符
-g 運(yùn)行
-d500 查看運(yùn)行后500地址的內(nèi)容
這時(shí)候會(huì)發(fā)現(xiàn)地址6be開始的內(nèi)容是硬盤分區(qū)的信息，發(fā)現(xiàn)此硬盤的擴(kuò)展分區(qū)指向自己，這就使DOS或Windows啟動(dòng)時(shí)查找硬盤邏輯盤進(jìn)去死循環(huán)，在DEBUG指示符下用E命令修改內(nèi)存數(shù)據(jù) 具體如下：
E6BE
xx.0 xx.0 xx.0...............
.............................
.......................55 AA
55 AA表示硬盤有效的標(biāo)記，不要修改，xx0表示把以前的數(shù)據(jù)“xx”改成0
再用硬盤中斷13把修改好的數(shù)據(jù)寫入硬盤就可以了，具體如下：
A:\>debug
a 100 表示修改100地址的匯編指令
-xxxx:100 mov ax,0301 寫硬盤一個(gè)扇區(qū)
-xxxx: 這里直接按回車
-g 運(yùn)行
-q 退出
然后運(yùn)行 FDISK/MBR(重置硬盤引導(dǎo)扇區(qū)的引導(dǎo)程序)，再重新啟動(dòng)電腦就行了。
怎么樣？用這種方法處理夠簡(jiǎn)單的吧？而且這種方法還有一個(gè)好處就是可以保住盤上的數(shù)據(jù)！如果你不需要保存數(shù)據(jù)的話，還有更加簡(jiǎn)單的處理方法： 本新聞共 6頁(yè),當(dāng)前在第 5頁(yè) 1 2 3 4 5 6 |
|
|
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
