MHDD实用技巧

 用MHDD清除主引导扇区“55AA”标志

1．为什么要清除“55AA”标志

我们都知道，主引导扇区的最后两个字节为有效标志“ 55AA ”，如果没有该标志，系统将会认为磁盘没有被初始化。因此，“ 55AA ”标志对于磁盘来讲是非常重要的。但在数据恢复过程中，有时我们不得不在进入系统前将该标志进行清除。通常，在下列情况下可以考虑清除“ 55AA ”标志。

u   需要恢复数据的硬盘存在病毒

当需要恢复数据的磁盘中存在病毒时，清除“ 55AA ”标志可以使整个硬盘的分区失效，病毒也就无法继续传染。某些病毒的传染性非常强，当直接将染有这种病毒的硬盘挂接在正常的计算机上，进入操作系统后即开始传染，使数据恢复用机被病毒感染并导致死机，致使数据恢复工作无法进行。这时，我们可以在 DOS 下使用 MHDD 清除染毒磁盘的“ 55AA ”标志，然后再进行后续的恢复工作。

u   重要位置处于坏扇区

如果磁盘存在坏扇区，而某个分区的引导记录扇区又恰好处在坏扇区位置时，将会使恢复用机很难顺利进入操作系统。即便进入操作系统后，也会因长时间无法读取出坏扇区的数据而不能进入就绪状态，甚至导致死机，使数据恢复工作无法进行。这时，我们也可以在 DOS 下先行使用 MHDD 将故障盘的“ 55AA ”标志清除后再进行后续的工作。

u   磁盘逻辑参数矛盾

磁盘的逻辑参数存在矛盾时，也有可能导致数据恢复用机无法正常进入操作系统，或进入操作系统后即死机。比如，各个分区间的大小及位置关系矛盾，或某个分区引导扇区中的 BPB 参数出现错误，都有可能导致系统死机。清除“ 55AA ”标志后，磁盘的主引导扇区失效，分区表也就失去了作用。这时操作系统会将磁盘识别为一个没有被初始化的磁盘进行加载，不会再调用分区表及各个逻辑分区的参数，也就不会发生死机的现象。

2．清除“55AA”标志的方法

使用 MHDD 清除“ 55AA ”标志非常简单，因为它提供了一个专门用于清除和写入“ 55AA ”标志的命令“ switchmbr ”。

步骤1   进入 MHDD 程序并选择要操作的磁盘，然后在程序界面中输入命令 swichmbr 后按 Enter 键，即出现图 9.5 所示内容。

可以看到，执行这个命令后，程序读取磁盘的 0 号扇区，并提示找到了 AA55 。我们说“ 55AA ”是在十六进制编辑软件中看到的字节放置顺序，这是使用 little-endian 格式存放的顺序，真正的十六进制则为 0xAA55 ，所以 MHDD 将其表述为 AA55 。

然后，程序询问是否要清除这个标志，要清除则按“ Y ”键，否则按“ N ”键。

步骤2   按“ Y ”后程序立即执行清除操作，清除成功后即显示“ Done ”，表示操作成功完成。如图 9.6 所示。

如果执行 switchmbr 命令后程序没有找到“ 55AA ”标志，则会给出提示并询问是否要写入该标志，这时按“ Y ”则会在磁盘的 0 号扇区写入“ 55AA ”标志。

 

摘自《数据重现－－文件系统原理精解与数据恢复最佳实践》