重庆市计量科学研究院:硬盘主引导记录被破坏或修改

零磁道处于硬盘上一个非常重要的位置，硬盘的主引导记录区(MBR)就在这个位置上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。
在总共512字节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55 AA)属于分区结束标志。由此可见，零磁道一旦受损，将使硬盘的主引导程序和
分区表信息遭到严重破坏，从而导致硬盘无法自举。

零磁道损坏属于硬盘坏道之一，只不过由于它的位置太重要，因而一旦遭到破坏，就会产生严重的后果。

通常的维修方法是通过Pctools9.0的DE(磁盘编辑器)来修复(或者类似的可以对磁盘扇区进行编辑的工具也可以)，其方法如下：

用Windows 9x启动盘启动，插入含有Pctools9.0的光盘。运行PCT90目录下的de.exe，先进入“Options”菜单，选“Configuration”(配置)命令，按下“空格”键去掉Read Only(只读)前面的勾(按Tab键切换)，之后，保存退出。

接着选择并执行主菜单“Select”(选择)中的Drive(驱动器)，进去之后在“Drive type”(驱动器类型)项中，选择Physical(物理的)，并按空格选定，再按“Tab”键切换到“Drives”项，选中“Hard disk”(硬盘)，最后，选择“OK”并回车。

之后，回到主菜单中，打开“Select”菜单，这时会出现Partition Table(分区表)，选中并进入，之后出现硬盘分区表信息。如果硬盘有两个分区，l分区就是C盘，该分区是从硬盘的0柱面开始的，那么，将1分区的Beginning Cylinder(起始柱面)的0改成1就可以了。保存后退出。

要注意的是，在修改之前先将硬盘上的重要资料备份出来。重新启动，按Delete键进入回CMOS设置，选“IDE AUTO DETECT”，可以看到CYLS数比原来减少了1，之后，保存设置并退出。重新分区、格式化，即可救活硬盘。

需要注意的是：由于DE工具仅对FAT16分区的硬盘有效，因此，对于FAT32分区的硬盘来说，可以通过分区大师(PQ)等磁盘工具，将FAR32转换为FAT16，然后再对其进行处理。

另外，有人还探索出了通过修改硬盘电机定位系统来改变零磁道位置和通过电路调整来改变磁头的分配逻辑，以达到重新定位零磁道的目的。当然这需要更深厚的硬件水平，实现起来也比较复杂。

分区表损坏的修复

硬盘主引导记录所在的扇区也是病毒重点攻击的地方，通过破坏主引导扇区中的DPT(分区表)，即可轻易地损毁硬盘分区信息。分区表的损坏通常来说不是物理损坏，而是分区数据被破坏。因此，通常情况下，可以用软件来修复。

通常情况下，硬盘分区之后，备份一份分区表至软盘、光盘或者USB盘上是极为明智的。这个方面，国内著名的杀毒软件KV3000系列和瑞星都提供了完整的解决方案。另外，对于没有备份分区表的硬盘，也提供了相应的修复方法，不过成功率相对较低。

另外，中文磁盘工具DiskMan在这方面也是行家里手。重建分区表作为它的一个“杀手锏”功能，非常适合用来修复分区表损坏。

对于硬盘分区表被分区调整软件(或病毒)严重破坏，引起硬盘和系统瘫痪，DiskMan可通过未被破坏的分区引导记录信息重新建立分区表。在菜单的工具栏中选择“重建分区表”，DiskMan即开始搜索并重建分区。DiskMan将首先搜索0柱面0磁头从2扇区开始的隐含扇区，寻找被病毒挪动过的分区表。接下来搜索每个磁头的第一个扇区。搜索过程可以采用“自动”或“交互”两种方式进行。自动方式保留发现的每一个分区，适用于大多数情况。交互方式对发现的每一个分区都给出提示，由用户选择是否保留。当自动方式重建的分区表不正确时，可以采用交互方式重新搜索。

但是，需要注意的是，重建分区表功能不能做到百分之百的修复分区表，除非你以前曾经备份过分区表，然后通过还原以前备份的分区表来修复分区表损坏。因此可见，平时备份一份分区表是多么的必要！
首先在江民公司的网站上下载“硬盘修复王”的镜像文件及“HD.exe”文件，然后通过“HD.exe”将镜像写入江民杀毒王2003的钥匙盘中。用该软盘启动电脑，在提示符下输入“JMHDFIX”后回车便进入了硬盘修复王的主界面。

在主界面中按下F2键进入“系统测试与自动修复”界面，此时程序会自动检测硬盘分区表，如果分区表被破坏，则屏幕显示：

Hard Disk Partition Table - Error!!!

Fix Hard Disk Partition Table or Sector (Y/N)?

大意为：硬盘分区表错误，是否修复硬盘分区表或C盘引导区？按下“Y”键修复，按下“N”键退出。

按下“Y”键之后，屏幕显示：

Insert a formatted diskette into drive A， Pressed "Y" to save "error" Partition table floppy filename HDPT.VIR， "N" to exit continue (Y/N)。

大意为：请插入一张软盘，以便将坏的引导区信息做一备份，其文件命名为HDPT.VIR。插入软盘按下“Y”键继续，按下“N”键退出。

插入一张软盘并按下“Y”键后，屏幕显示：

Hard disk Partition table or boot sector fixed OK!!!

Fixing ......

注意：此时KV3000正在修复C盘的分区表，不要中断其操作。过了一会儿之后，如果屏幕出现以下字样：

OK!OK!OK!

Press any key to return ......

则说明重建分区表的操作成功，按任意键退出。重新启动电脑后，如果能够进入C、D等分区，修复成功。

分区表错误是硬盘的严重错误，不同错误的程度会造成不同的损失。如果是没有活动分区标志，则计算机无法启动。但从软区或光区引导系统后可对硬盘读写，可通过fdisk重置活动分区进行修复 。
硬盘的主引导扇区是硬盘中的最为敏感的一个部件，其中的主引导程序是它的一部分，此段程序主要用于检测硬盘分区的正确性，并确定活动分区，负责把引导权移交给活动分区的DOS或其他操作系统 。此段程序损坏将无法从硬盘引导，但从软区或光区之后可对硬盘进行读写。修复此故障的方法较为简单，使用高版本DOS的fdisk最为方便，当带参数/mbr运行时 ，将直接更换(重写)硬盘的主引导程序。实际上硬盘的主引导扇区正是此程序建立的，fdisk。exe之中包含有完整的硬盘主引导程序。虽然DOS版本不断更新 ，但硬盘的主引导程序一直没有变化，从DOS 3。x到目前有winDOS 95的DOS，所以只要找到一种DOS引导盘启动系统并运行此程序即可修复 。另外，像kv300等其他工具软件也具有此功能。

拆下硬盘，安装到其它电脑上，把C盘的重要数据备份过来，再重装系统。