硬盤是一種磁介質(zhì)的外部存儲設(shè)備，在其盤片的每一面上，以轉(zhuǎn)動軸為軸心、以一定的磁密度為間隔的若干同心圓就被劃分成磁道(Track)，每個磁道又被劃分為若干個扇區(qū)(Sector)，數(shù)據(jù)就按扇區(qū)存放在硬盤上。
(1)什么是硬盤主引導(dǎo)扇區(qū)
硬盤的第一個扇區(qū)被保留為主引導(dǎo)扇區(qū)，它位于整個硬盤的0磁道0柱面1扇區(qū)，包括硬盤主引導(dǎo)記錄MBR(Main Boot Record)和分區(qū)表DPT(Disk Partition Table)。其中主引導(dǎo)記錄的作用就是檢查分區(qū)表是否正確以及確定哪個分區(qū)為引導(dǎo)分區(qū)，并在程序結(jié)束時把該分區(qū)的啟動程序(也就是操作系統(tǒng)引導(dǎo)扇區(qū))調(diào)入內(nèi)存加以執(zhí)行。至于分區(qū)表，很多人都知道，以80H或00H為開始標(biāo)志，以55AAH為結(jié)束標(biāo)志，共64字節(jié)，位于本扇區(qū)的最末端。
值得一提的是，MBR是由分區(qū)程序(例如，F(xiàn)disk.exe)產(chǎn)生，不同的操作系統(tǒng)可能不盡相同。正因為這個主引導(dǎo)記錄容易編寫，硬盤的主引導(dǎo)區(qū)常常成為病毒攻擊的對象，從而被篡改甚至被破壞。
(2)硬盤引導(dǎo)區(qū)被破壞后的故障現(xiàn)象
主引導(dǎo)區(qū)記錄被破壞后，當(dāng)啟動系統(tǒng)時，往往會出現(xiàn)“Non-System disk or disk error，replace disk and press a key to reboot”(非系統(tǒng)盤或盤出錯)、“Error Loading Operating System”(裝入DOS引導(dǎo)記錄錯誤)或“No ROM Basic，System Halted”(不能進入ROM Basic，系統(tǒng)停止響應(yīng))等提示信息，在比較嚴(yán)重的情況下，則不會出現(xiàn)任何信息。
(3)修復(fù)硬盤主引導(dǎo)區(qū)
如果系統(tǒng)出現(xiàn)硬盤無法引導(dǎo)的現(xiàn)象，并且通過前面講述的方法都無法解決問題，則可以判斷是硬盤主引導(dǎo)區(qū)出現(xiàn)問題。以下介紹幾種常見的修復(fù)方法:
通過Fdisk修復(fù)硬盤主引導(dǎo)區(qū)。用Windows 98啟動盤啟動系統(tǒng)后，在提示符下輸入“Fdisk /mbr”命令回車即可。通過FDISK加“/mbr”參數(shù)能覆蓋主引導(dǎo)區(qū)記錄的代碼區(qū)，但不重建主分區(qū)表。因此只適用于主引導(dǎo)區(qū)記錄被引導(dǎo)區(qū)型病毒破壞或主引導(dǎo)記錄代碼丟失，但主分區(qū)表并未損壞的情況下。
注意:“Fdisk /mbr”命令并不適用于清除所有引導(dǎo)型病毒，因此要慎用。
通過Fixmbr修復(fù)硬盤主引導(dǎo)區(qū)。Fixmbr工具專門用于重新構(gòu)造主引導(dǎo)扇區(qū)。該軟件只修改主引導(dǎo)區(qū)，對其他扇區(qū)不進行寫操作，其基本命令格式如下:
Fixmbrprivel[/A][/D]
[/Z] [/11]
/A Active DOS partition //激活基本DOS分區(qū)
/D Display MBR //顯示主引導(dǎo)區(qū)內(nèi)容
/P Display partition //顯示DOS分區(qū)的結(jié)構(gòu)
/Z Zero MBR //將主引導(dǎo)區(qū)清零
/H Help //幫助信息
用啟動盤引導(dǎo)系統(tǒng)后，直接運行Fixmbr，它將檢查MBR結(jié)構(gòu)，如果發(fā)現(xiàn)系統(tǒng)不正常則會出現(xiàn)是否進行修復(fù)的提示。如果回答“Yes”，它將搜索分區(qū)，當(dāng)搜索到相應(yīng)的分區(qū)以后，系統(tǒng)會提示是否修改MBR，回答“Yes”則開始自動修復(fù)。默認(rèn)狀態(tài)下Fixmbr能夠搜索到所有已經(jīng)存在的分區(qū)，并完成修改操作。如果發(fā)現(xiàn)最后得到的結(jié)果不對，可以用“/Z”參數(shù)將結(jié)果清空后重新啟動，這樣就能還原到初始狀態(tài)了。
通過“江民硬盤修復(fù)王”修復(fù)主引導(dǎo)區(qū)記錄。首先在江民公司的網(wǎng)站上下載“硬盤修復(fù)王”的鏡像文件及“HD.exe”文件，然后通過“HD.exe”將鏡像寫入江民殺毒王2003的鑰匙盤中。
用該軟盤啟動電腦，在提示符下輸入“JMHDFIX”后回車便進入了硬盤修復(fù)王的主界面。按下F1鍵進入“硬盤修復(fù)工具”對話框，查看硬盤的隱藏扇區(qū)，查看0面0柱1扇區(qū)主引導(dǎo)信息是否正常，如果在硬盤的0面0柱1扇區(qū)，沒有找到關(guān)鍵代碼(“80”、“55 AA”)，那么硬盤本身將不能引導(dǎo)，即使通過軟盤引導(dǎo)后也不能進入硬盤。這時，可按下“PgDn”及“PgUp”鍵，在硬盤的隱藏扇區(qū)內(nèi)查找關(guān)鍵代碼。如果關(guān)鍵代碼還存在，則程序會在表中出現(xiàn)閃動的紅色“80”和“55AA”，并提示用戶，下面還會出現(xiàn)“F9 = Save To Side 0 Cylinder 0 Sector 1 !!!” 提示。
按下F9鍵，程序會給出警告信息，按下“Y”鍵確認(rèn)后，就可將找到的原硬盤主引導(dǎo)區(qū)記錄覆蓋到硬盤0面0柱1扇區(qū)中，然后重新引導(dǎo)硬盤，恢復(fù)硬盤的引導(dǎo)功能。
注意:當(dāng)硬盤并沒有出現(xiàn)引導(dǎo)區(qū)錯誤時，不要亂用工具軟件來修復(fù)引導(dǎo)區(qū)。特別是“江民硬盤修復(fù)工具”這樣的工具軟件。如果將其用在完好的硬盤上，則可能會出現(xiàn)一些意想不到的問題。因此，不到萬不得已，不要動用此類工具。
