《计算机检测维修与数据恢复》（下册） 课件 任务 2  GPT 磁盘分区恢复.pptx

子任务1?利用WinHex模板读取GPT分区表参数任务2?GPT磁盘分区恢复项目6磁盘分区恢复

01利用GPT模板读取保护MBR主要参数02利用GPT模板读取GPT头主要参数03利用GPT头备份模板读取GPT头备份主要参数目录contents04利用GPT模板读取GPT分区表主要参数05利用GPT分区表备份模板读取GPT分区表备份主要参数

利用GPT模板读取保护MBR主要参数01

利用GPT模板读取保护MBR主要参数一一、利用GPT模板读取保护MBR主要参数（共有2个步骤）步骤一：附加虚拟磁盘，并用Winex打开它步骤二：利用GPT模板读取保护MBR分区表参数

利用GPT模板读取保护MBR主要参数一步骤一：附加虚拟磁盘，并用Winex打开它在素材文件夹中，双击“6任务2-1-1.vd”，然后运行Winex，打开“D1”，操作界面显示该硬盘信息，目录浏览器显示如图6-17所示。图6-17Winex驱动器窗口信息（6任务2-1-1.vd）图

利用GPT模板读取保护MBR主要参数一步骤二：利用GPT模板读取保护MBR分区表参数1.打开保护MBR打开扇区0，保护MBR分区表信息如图6-18所示。图6-18Winex编辑窗口信息（保护MBR分区表）图

利用GPT模板读取保护MBR主要参数一步骤二：利用GPT模板读取保护MBR分区表参数2.打开GPT模板，找到保护MBR信息表打开GPT模板，得到保护MBR分区表信息，如图6-19所示。图6-19Winex模板“GPT保护MBR分区表”信息图

利用GPT模板读取保护MBR主要参数一步骤二：利用GPT模板读取保护MBR分区表参数3.读取保护MBR分区表参数从图6-19上读出保护MBR分区表的主要参数，制成保护MBR分区表参数表，如表6-16所示。表6-16保护MBR主要参数表偏移长度值参数内容0X1BE10X00固定值0X1BF10X000X1C010X020X1C110X000X1C210XEE0X1C310XFF0X1C410XFF0X1C510XFF0X1C610X010X1CA40XFFFFFFFF利用GPT保护MBR模板读取保护MBR主要参数的操作完成。

利用GPT模板读取GPT头主要参数02

利用Winex的MBR模板读取EBR分区表主要参数二二、利用Winex的MBR模板读取EBR分区表主要参数（共有3个步骤）步骤一：光标跳至GPT头所在扇区步骤二：利用GPT模板读取GPT头主要参数步骤三：读取GPT头参数

利用GPT模板读取GPT头主要参数二步骤一：光标跳至GPT头所在扇区运行Winex，从扇区0跳至扇区1，编辑窗口显示GPT头信息。如图6-20所示。图6-20Winex编辑窗口信息（GPT头）图

利用GPT模板读取GPT头主要参数二步骤二：利用GPT模板读取GPT头主要参数1.打开GPT模板，找到GPT头信息表打开GPT模板，得到GPT头信息表，如图6-21所示。图6-21Winex模板“GPT头”信息图

利用GPT模板读取GPT头主要参数二步骤三：读取GPT头参数1.打开GPT模板，找到GPT头信息表从图6-21上读出GPT头的参数，制成GPT头参数表，如表6-17所示。表6-17GPT头参数表主要参数偏移长度值解释GPT头所在扇区号0X1880X01扇区1GPT头备份所在扇区号0X2080X31FFFFFF扇区838860799首个GPT分区第一个扇区号0X2880X22扇区34最后GPT分区最后一个扇区号0X3080X31FFFFDE扇区838860766

利用GPT头备份模板读取GPT头备份主要参数03

利用GPT头备份模板读取GPT头备份主要参数三三、利用GPT头备份模板读取GPT头备份主要参数（共有2个步骤）步骤一：光标跳至GPT头备份所在扇区号（倒数1号扇区)步骤二：利用GPT模板读取GPT头备份主要参数

利用GPT头备份模板读取GPT头备份主要参数三步骤一：光标跳至GPT头备份所在扇区号（倒数1号扇区)在Winex编辑窗口，跳至扇区838860799，此扇区为GPT头备份所在扇区，如图6-22所示。图6-22Winex编辑窗口信息（GPT头备份）图

利用GPT头备份模板读取GPT头备份主要参数三步骤二：利用GPT模板读取GPT头备份主要参数1.打开GPT头备份模板打开GPT头备份模板，找到GPT头备份信息表，如图6-23所示。图6-23Winex模板“GPT头备份”信息图

利用GPT头备份模板读取GPT头备份主要参数三步骤二：利用GPT模板读取GPT头备份主要参数2.读取GPT头备份主要参数从图6-23上读出GPT头备份的参数，制成到GPT头备份参数表，