数据恢复与软故障处理基本指南(2)

核心提示： FIXC：国内最早出现的可以修复部分被CIH破坏的C盘的工具，作者是NOZ，数据恢复与软故障处理基本指南(2)(5)，新版本也加入了修复分区信息的功能，支持FAT32、FAT16，我们一般依靠改换CX来读写不同逻辑盘某个逻辑扇区，dx送盘符和头数INT3是断点中断，有限支持NTFS，不支持

FIXC：国内最早出现的可以修复部分被CIH破坏的C盘的工具，作者是NOZ，新版本也加入了修复分区信息的功能，支持FAT32、FAT16，有限支持NTFS，不支持8.4G以上硬盘。目前的版本已经比较完善。

FIXHDPT：TBSOFT工作室的分区信息修复工具。支持FAT32、FAT16，不支持NTFS和LINUX，不支持8.4G以上硬盘，是历史比较长的工具之一。

RE(ReapirEasy)：本人早期写的分区表修复工具，支持FAT32、FAT16，有限支持NTFS，不支持8.4G 以上硬盘，和某些BIOS不兼容。其整体水准低于前面列举的工具。国外一些系统维护的工具目前已经达到了非常强大的程度。

Norton Utilities：历史最悠久的系统维护工具。不仅可以数据恢复，还可以系统加速和修补内存错误。目前最新的版本是NU4.5 FOR 9X、NU2 FOR NT等。

Tiramint：最为出色的灾难恢复工具之一，有NTFS、FAT32、FAT16、NOVELL4种版本。生成急救软盘，可以对深度破坏的磁盘进行交叉恢复。

4、常用的基本操作

① 读出主引导记录：这是系统级数据恢复可能涉及最多的程序之一。例：

DEBUG

-a100 ；从此处开始汇编

126C:0100 mov ax,201； 读操作一个扇区

126C:0103 mov bx,300； 送入地址300

126C:0106 mov cx,1 ；0面1扇

126C:0109 mov dx,80 ；80H为硬盘，头为0

126C:010C int 13

126C:010E int 3

126C:010F

-g=100 ；

执行

AX=0050 BX=0300 CX=0001 DX=0080 SP=FFEE BP=0000 SI=0000 DI=0000 DS=126C ES=126C SS=126C CS=126C IP=010E NV UP EI PL NZ NA PO NC

这里用了I/O中断13，涉及的寄存器含义为ah,操作方式，02H为读，03H为写，al送扇区数，bx送准备装入扇区的内存偏移地址，cx送从哪一道哪一扇区开始，我们一般依靠改换CX来读写不同逻辑盘某个逻辑扇区。dx送盘符和头数INT　3是断点中断，使程序运行到此停止。