《计算机检测维修与数据恢复》（下册） 课件 任务2 子任务 2  利用 WinHex 手动把 MBR 分区转换成 GPT

子任务2 利用WinHex手动把MBR分区转换成GPT分区任务2 GPT磁盘分区恢复项目6磁盘分区恢复一步骤一：附加虚拟磁盘，并用Winex打开它

在素材文件夹中，双击“6任务2-2-1.vd”，然后运行Winex，打开“D1”，界面显示该硬盘信息，编辑窗口默认显示是MBR扇区的信息。利用Winex手动把MBR分区类型转换成GPT分区类型

1.删除EBR。从扇区0跳至扇区419430526，给整个扇区（EBR2）填充0X00；跳至扇区209715263，给整个扇区（EBR1）填充0X00。

2.删除C区。跳至扇区63，给整个扇区（DBR)填充0X00；跳至扇区209715262，给整个扇区（DBR备份)填充0X00。

3.删除MBR。跳至扇区0，选定整个扇区（MBR），填充0X00。步骤二：删除原MBR、C分区、EBR一步骤三：把MBR第一个分区项改成GPT保护MBR分区项

光标移至偏移0XC2，写入0XEE；光标移至偏移0XC6～0XC9，写入对应的值分别为0X01;光标移至偏移0XCA～0XCD，写入对应的值为0XFFFFFFFF。利用Winex手动把MBR分区类型转换成GPT分区类型

跳至扇区1，若此扇区有数据，就填充0X00。根据GTP头格式及其主要参数，制成GPT头参数表，如表6-210所示。步骤四：建立GPT头一利用Winex手动把MBR分区类型转换成GPT分区类型步骤四：建立GPT头表6-21GPT头参数表起始字节长度值内容0X008字节0X5452415020494645签名(“EFIPART”）0X084字节0X010000修订1.0版0X0C4字节0X5C分区表头的大小：92字节0X104字节0X56940C84CRC32校验0X144字节0X00保留，必须是00X188字节0X011扇区0X208字节0X31FFFFFF838860799扇区0X288字节0X2234扇区0X308字节0X31FFFFDE838860767扇区0X3816字节0X41EB49A13BB41B63硬盘GUID（在UNIX系统中也叫UUID）0X488字节0X02分区表的起始LBA（在主分区表中是2）0X504字节0X80分区表项的数量(128个）0X544字节0X80一个分区表项的大小（128字节）0X584字节0X348AFD36分区串行的CRC32校验0X5C*0保留，剩余的字节必须是0（对于512字节LBA的硬盘即是120个字节）一利用Winex手动把MBR分区类型转换成GPT分区类型

把参数逐个写入GPT头。其中0X10～0X13校验数值，还需校验后有变化。如图6-28所示。步骤四：建立GPT头图6-28GPT头（转换后重建）一利用Winex手动把MBR分区类型转换成GPT分区类型

跳至扇区2，选定区，扇区2～扇区33，然后对此区填充“00”。根据GTP分区表项格式及其主要参数，制成GPT分区表项主要参数表，如表6-22所示。步骤五：建立GPT分区表项表6-22GPT分区表项参数表EFI系统分区参数起始字节长度值内容0X016字节固定值分区类型GUID0X1016字节固定值分区GUID0X208字节0X22扇区340X288字节0X096021扇区6144330X308字节0X80“80”属性标签0X3872字节固定值EFI系统分区一利用Winex手动把MBR分区类型转换成GPT分区类型步骤五：建立GPT分区表项表6-22GPT分区表项参数表微软保留分区（MSR）参数起始字节长度值内容0X016字节固定值分区类型GUID0X1016字节固定值分区GUID0X208字节0X096022614434扇区0X288字节0X09E0216881357扇区0X308字节0X00“00”属性标签”）0X3872字节固定值MSR分区微软保留分区（MSR）参数起始字节长度值内容0X016字节固定值分区类型GUID0X1016字节固定值分区GUID0X208字节0X096022614434扇区0X288字节0X09E0216881357扇区0X308字节0X00“00”属性标签”）0X3872字节固定值MSR分区一利用Winex手动把MBR分区类型转换成GPT分区类型步骤五：建立GPT分区表项表6-22GPT分区表项参数表数据分区（系统）参数起始字节长度值内容0X016字节固定值分区类型GUID0X1016字节固定值分区GUID0X208字节0X09E0226881358扇区0X288字节0X0C80003E209715262扇区0X308字节0X00“00”属性标签”）0X3872字节固定值数据区数据分区（用户保留）参数起始字节长度值内容0X016字节固定值分区类型GUID0X1016字节固定值分区GUID0X208字节0X0C80007E209715326扇区0X288字节0X1900007D419430526扇区0X308字节0X00“00”属性标签”）0X3872字节固定值数据区一利用Winex手动把MBR分区类型转换成GPT分区类型步骤五：建立GPT分区表项表6-22GPT分区表项参数表数据分区（用户保留）参数起始字节长度值内容0X016字节固定值分区类型GUID0X1016字节固定值分区GUID0X208字节0X190000BD419430589扇区0X288字节0X31FFD5F7838850039扇区0X308字节0X00“00”属性标签”）0X3872字节固定值数据区先复制粘贴1个正常的GPT分区表项到扇区2的第1个表项，然后再粘贴到第2-5个表项，最后根据表6-31把修改主要参数。（也可采用GPT分区表模板来写入）。如图6-29所示。一利用Winex手动把MBR分区类型转换成GPT分区类型步骤五：建立GPT分区表项图6-29GPT分区表（转换后重建）一步骤六：建立GPT分区表项备份

跳至扇区2，利用“选定区”功能，选定“扇区2～扇区33”（也可只选定有数据的表项），复制，然后跳至扇区838,860,767，把复制的块粘贴（Ctrl+B）进去,完成建立备份GPT分区表项。利用Winex手动把MBR分区类型转换成GPT分区类型

跳至扇区1，复制GPT头参数，然后跳至扇区838860799，把复制内容粘贴（Ctrl+B）进去,修改偏移0X18～0X1F的值为31FFFFFF，接着修改偏移0X20～0X27的值为1，这样就完成建立备份GPT头。

保存数据和进行磁盘快照。步骤七：建立GPT头备份一步骤八：利用DG软件校正，并格式化C区

由于在把MBR分区类