子任务2?利用WinHex手动把MBR分区转换成GPT分区任务2?GPT磁盘分区恢复项目6磁盘分区恢复

一步骤一：附加虚拟磁盘，并用Winex打开它在素材文件夹中，双击“6任务2-2-1.vd”，然后运行Winex，打开“D1”，界面显示该硬盘信息，编辑窗口默认显示是MBR扇区的信息。利用Winex手动把MBR分区类型转换成GPT分区类型1.删除EBR。从扇区0跳至扇区419430526，给整个扇区（EBR2）填充0X00；跳至扇区209715263，给整个扇区（EBR1）填充0X00。2.删除C区。跳至扇区63，给整个扇区（DBR)填充0X00；跳至扇区209715262，给整个扇区（DBR备份)填充0X00。3.删除MBR。跳至扇区0，选定整个扇区（MBR），填充0X00。步骤二：删除原MBR、C分区、EBR

一步骤三：把MBR第一个分区项改成GPT保护MBR分区项光标移至偏移0XC2，写入0XEE；光标移至偏移0XC6～0XC9，写入对应的值分别为0X01;光标移至偏移0XCA～0XCD，写入对应的值为0XFFFFFFFF。利用Winex手动把MBR分区类型转换成GPT分区类型跳至扇区1，若此扇区有数据，就填充0X00。根据GTP头格式及其主要参数，制成GPT头参数表，如表6-210所示。步骤四：建立GPT头

一利用Winex手动把MBR分区类型转换成GPT分区类型步骤四：建立GPT头表6-21GPT头参数表起始字节长度值内容0X008字节0X5452415020494645签名(“EFIPART”）0X084字节0X010000修订1.0版0X0C4字节0X5C分区表头的大小：92字节0X104字节0X56940C84CRC32校验0X144字节0X00保留，必须是00X188字节0X011扇区0X208字节0X31FFFFFF838860799扇区0X288字节0X2234扇区0X308字节0X31FFFFDE838860767扇区0X3816字节0X41EB49A13BB41B63硬盘GUID（在UNIX系统中也叫UUID）0X488字节0X02分区表的起始LBA（在主分区表中是2）0X504字节0X80分区表项的数量(128个）0X544字节0X80一个分区表项的大小（128字节）0X584字节0X348AFD36分区串行的CRC32校验0X5C*0保留，剩余的字节必须是0（对于512字节LBA的硬盘即是120个字节）

一利用Winex手动把MBR分区类型转换成GPT分区类型把参数逐个写入GPT头。其中0X10～0X13校验数值，还需校验后有变化。如图6-28所示。步骤四：建立GPT头图6-28GPT头（转换后重建）

一利用Winex手动把MBR分区类型转换成GPT分区类型跳至扇区2，选定区，扇区2～扇区33，然后对此区填充“00”。根据GTP分区表项格式及其主要参数，制成GPT分区表项主要参数表，如表6-22所示。步骤五：建立GPT分区表项表6-22GPT分区表项参数表EFI系统分区参数起始字节长度值内容0X016字节固定值分区类型GUID0X1016字节固定值分区GUID0X208字节0X22扇区340X288字节0X096021扇区6144330X308字节0X80“80”属性标签0X3872字节固定值EFI系统分区

一利用Winex手动把MBR分区类型转换成GPT分区类型步骤五：建立GPT分区表项表6-22GPT分区表项参数表微软保留分区（MSR）参数起始字节长度值内容0X016字节固定值分区类型GUID0X1016字节固定值分区GUID0X208字节0X096022614434扇区0X288字节0X09E0216881357扇区0X308字节0X00“00”属性标签”）0X3872字节固定值MSR分区微软保留分区（MSR）参数起始字节长度值内容0X016字节固定值分区类型GUID0X1016字节固定值分区GUID0X208字节0X096022614434扇区0X288字节0X09E0216881357扇区0X308字节0X00“00”属性标签”）0X3872字节固定值MSR分区

一利用Winex手动把MBR分区类型转换成GPT分区类型步骤五：建立GPT分区表项表6-22GPT分区表项参数表数据分区（系统）参数起始字节长度值内容0X016字节固定值分区类型GUID0X1016字节固定值分区GUID0X208字节0X09E0226881358扇区0X288字节0X0C80003E209715262扇区0X308字节0X00“00”属性标签”）0X3872字节固定值数据区数据分区（用户保留）参数