一：結(jié)構(gòu)：

1：電源接口：接線柱有斷裂現(xiàn)象

2：IDE接口：插針有斷裂、縮回、虛焊現(xiàn)象

3：跳線：用于設(shè)置MASTER/SLAVE

4：主軸電機驅(qū)動

5：磁頭伺服定位驅(qū)動

6：讀寫電路、選頭電路

7：前置放大電路

8：控制電路：控制硬盤的初始化、加電、啟動主軸電機、加電初始尋道、定位、讀寫。

9：BIOS，里面固化了軟件，與主板的BIOS起類似的作用

10：高速緩存：256K-2M，是硬盤與外部總線交換數(shù)據(jù)的場所，硬盤將磁信號轉(zhuǎn)化為電信號后通過緩存一次次地填充與清空，一步步地按PCI總線的周期送出。

二：硬盤新技術(shù)

RAID技術(shù)：用于提高速度，性能及數(shù)據(jù)安全性，由多塊廉價硬盤構(gòu)成的冗余陣列。其中一塊硬盤出問題并不影響系統(tǒng)工作。

接口：分為SCSI類和ATA類

DMA模式：數(shù)據(jù)不經(jīng)過CPU，直接在硬盤和內(nèi)存之間傳送，ULTRA DMA由INTEL、QUANTUM、SEAGATE等三家公司提出，分為ULTRA DMA 33/66/100，與IDE兼容。

SERIAL ATA：即串行ATA，是INTEL公司發(fā)布的，在同一時間內(nèi)只會有一位數(shù)據(jù)傳輸，用四個針就完成了所有的工作，第一針發(fā)出、第二針接收、第三針供電、第四針地線。

使用DMA 66/100的條件：首先，硬盤必須支持久ULTRA DMA；其次：主板必須支持ULTRA DMA；再次：操作系統(tǒng)必須安裝有相應(yīng)的驅(qū)動程序；最后：必須使用80 針專用數(shù)據(jù)線；另外CMOS的相應(yīng)設(shè)置應(yīng)打開、不要將普通光驅(qū)與UDMA硬盤接在同一個口上、主板本身的兼容性問題也可能使DMA工作不正常，對不支持DMA的硬盤或光驅(qū)設(shè)置了DMA可能會導(dǎo)致死機。

三：機械部分：

電機：無刷直流電機、音圈電機

磁頭：工作時，飛行狀態(tài)，與盤面相距0.2-0.5uM

盤片：盤體由多個盤片疊加在一起，每個盤片有上下兩個磁面，

磁面：所有磁面上相同大小的同心圓構(gòu)成一個柱面。

磁道：每個磁面被劃分為成若干個磁道

扇區(qū)：每個磁道再被劃分成若干個扇區(qū)，每個扇512個字節(jié)。

四：技術(shù)指標(biāo)

容量=柱面數(shù)X磁頭數(shù)X扇區(qū)數(shù)X512字節(jié)，單碟容量，

轉(zhuǎn)速：4500，5400，7200，10000轉(zhuǎn)/分

平均尋道時間：磁頭從初始位置移動到目標(biāo)位置所需時間

五：數(shù)據(jù)的組織與存貯

1：物理扇區(qū)：用磁面、磁道、扇區(qū)三個參數(shù)來表示磁盤上的某一區(qū)域

2：邏輯扇區(qū)：為操作上的方便，操作系統(tǒng)用一個數(shù)字來表示分配的扇區(qū)

3：簇：FAT文件系統(tǒng)將一個或多個扇區(qū)組織成一個簇。簇是文件系統(tǒng)進行數(shù)據(jù)讀寫操作的最小單位。簇的大小不僅與硬盤的容量大小有關(guān)，而且還與FAT文件系統(tǒng)的模式有關(guān)，F(xiàn)AT模式有FAT /16/32兩種。

六：硬盤的操作

1：低級格式化：對硬盤劃分磁道和扇區(qū)，在扇區(qū)的地址域上標(biāo)注地址信息，并剔出壞道。

2：分區(qū)，即FDISK：將硬盤劃分為多個分區(qū)。同時把主引導(dǎo)記錄MBR寫到硬盤的主引導(dǎo)扇區(qū)，即0柱面、0磁頭、1扇區(qū)，激活一個分區(qū)。

3：格式化FORMAT：在DOS分區(qū)空間劃分邏輯扇區(qū)，生成DOS引導(dǎo)扇區(qū)（即邏輯0扇區(qū)）DBR、文件分配表FAT和文件目錄表FDT。

數(shù)據(jù)信息由MBR、DBR、FAT、FDT和數(shù)據(jù)區(qū)組成。MBR用于硬盤啟動時將系統(tǒng)控制權(quán)轉(zhuǎn)給用戶指定的、并在分區(qū)表中登記了的某個操作系統(tǒng)區(qū)。

七：FAT16文件系統(tǒng)的數(shù)據(jù)組織結(jié)構(gòu)：

MBR處于0柱面、0磁頭、1扇區(qū)，DBR處于0柱面、1磁頭、1扇區(qū)（即邏輯0扇區(qū)），F(xiàn)AT1從邏輯1扇區(qū)開始。

FAT32文件系統(tǒng)的數(shù)據(jù)組織結(jié)構(gòu)：

DBR從邏輯0扇區(qū)開始，DBR副本從邏輯6扇區(qū)開始，F(xiàn)AT1從邏輯32扇區(qū)開始

注：硬盤的FAT1、FAT2、和根FDT的大小及起止扇區(qū)并不固定，它與邏輯盤容量有關(guān)，根目錄FDT的大小總為32個扇區(qū)

八：NTFS文件系統(tǒng)，用于WINDOWS NT的文件系統(tǒng)。

九：寫補償（PRECOMP），著陸區(qū)（LANDS）

1：寫補償：隨著磁道向盤中心的發(fā)展，扇區(qū)的有效面積減小，當(dāng)向磁盤寫入數(shù)據(jù)時，由于磁翻轉(zhuǎn)的影響可能使相鄰的數(shù)據(jù)之間相互干涉而產(chǎn)生寫錯誤，為了在內(nèi)圈較小直徑的磁道上改善數(shù)據(jù)的寫性能，當(dāng)寫入數(shù)據(jù)時，先進行人為的反方向偏移。用以減小寫電流，即寫入預(yù)補償。

2：著陸區(qū)：關(guān)機時硬盤磁頭應(yīng)優(yōu)先停放的內(nèi)圈柱面號，該柱面并不存放數(shù)據(jù)

十：低級格式化

1：也稱物理格式化；用于測試硬盤介質(zhì)；為硬盤的每個磁道按指定的交錯因子間隔安排扇區(qū)；通過低格，將扇區(qū)ID放置在每個磁道上，完成對扇區(qū)的設(shè)置；對磁盤表面進行測試，對已損壞的磁道和扇區(qū)作標(biāo)記；給硬盤中的每個扇區(qū)寫入某一ASCII字符。

2：因長期使用，硬盤上會出現(xiàn)一些壞扇區(qū)，這是由于扇區(qū)ID丟失引起的，扇區(qū)ID是用于區(qū)別各個扇區(qū)的，作為磁化的映象標(biāo)記到磁盤上，但它也會因長時間的使用而逐漸消失，低級格式化是微機用于刷新磁盤上ID的惟一辦法，不能用FORMAT替代。

3：間隔因子：是硬盤在讀寫周期中按邏輯順序讀寫扇區(qū)之間的物理號間隔數(shù)，即正在讀寫扇區(qū)的物理號與緊接將要讀取的物理號之間的差值。如果間隔因子為1，則數(shù)據(jù)在磁盤上是按扇區(qū)順序連續(xù)存放的，磁頭從硬盤上讀取數(shù)據(jù)時，當(dāng)其讀完其中一個扇區(qū)的內(nèi)容轉(zhuǎn)至下一個相鄰扇區(qū)上時，需要花一定的時間，在這期間，磁頭已經(jīng)轉(zhuǎn)過了該相鄰扇區(qū)一個角度，如果要再讀取該相鄰扇上的數(shù)據(jù)，磁頭只有等到該扇區(qū)再轉(zhuǎn)過來時才能進行讀取，這樣，讀取一個扇區(qū)的數(shù)據(jù)所花費的時間與硬盤的轉(zhuǎn)速不相匹配，則讀取一個完整的磁道數(shù)據(jù)，實際上硬盤需要轉(zhuǎn)多圈。

十一：硬盤優(yōu)化工具：REGCLEANER：清理注冊表垃圾，DISKCLEAN清除垃圾文件，CLEAN SYSTEM DIRECTORY，清除ＤＬＬ文件垃圾,safeclean utilities：清理垃圾文件，system mechanic,系統(tǒng)機械師，不僅能清除垃圾文件，也能對系統(tǒng)性能進行優(yōu)化，cleansweep,norton的產(chǎn)品，功能強大全面，被收錄到norton 的system works 2000/2001中。

十二：norton utilities2000：可用于磁盤加速、修正磁盤錯誤、ＮＤＤ（norton disk doctor )

十三：用MIRROR和UNFORMAT備份和恢復(fù)MBR

1：備份MBR：C:\>mirror/partn，此后，系統(tǒng)將詢問用戶要把硬盤分區(qū)表保存在哪個軟盤上，并提示用戶將一格式化過的軟盤插入軟驅(qū)，回車后即可在指定的軟盤上建立一個名為partn.fil的文件，該文件就是硬盤的MBR信息。

2：MBR的恢復(fù)：用軟盤啟動計算機，然后插入裝有partn.fil和unformat的軟盤，鍵入命令unformat /partn，即可將保存在軟盤上的MBR信息恢復(fù)到硬盤上。

十四：用KV3000備份與恢復(fù)MBR和DBR

1：用kv3000/B備份MBR，運行該命令后，會在該菜單的最下面提示將備份硬盤的分區(qū)表，插入已格式化的軟盤，按‘Y’后，將硬盤分區(qū)表存入該軟盤中，其文件名為hdpt.dat。

2：如果硬盤有引導(dǎo)區(qū)病毒，可以用以下命令備份清除病毒之前的MBR，即kv3000/k，這種格式能夠清除所有引導(dǎo)區(qū)型的病毒，并在清除主引導(dǎo)區(qū)病毒之前，將已染毒的主引導(dǎo)信息備份在軟盤A：上，其文件名為：HDPT.VIR，HDPT.VIR文件是預(yù)防原硬盤的主引導(dǎo)信息中有某種加鎖的密碼也在清除病毒時被解除的情況，對于這種清毒后其加鎖的密碼也被清除的MBR，即使備份了也沒有任何用處，若發(fā)現(xiàn)這種情況，則應(yīng)使用該命令格式對清除主引導(dǎo)區(qū)病毒前的MBR進行備份，如果此后再發(fā)現(xiàn)清除病毒后的硬盤不能引導(dǎo)，即可使用由上述命令格式備份的HDPT.VIR文件，將其原樣恢復(fù)到硬盤，然后想其它的辦法修復(fù)有毒的主引導(dǎo)扇區(qū)信息。

3：MBR的恢復(fù)：kv3000/b用KV3000/hdpt.dat恢復(fù)，kv3000/k可用kv3000/hdpt.vir來恢復(fù)，

十五：用NORTON制作保存系統(tǒng)信息區(qū)數(shù)據(jù)的應(yīng)急盤，應(yīng)急盤中包括硬盤分區(qū)表、引導(dǎo)信息、CMOS配置等硬盤的關(guān)鍵數(shù)據(jù)區(qū)信息。PCTOOLS的EDISK.EXE、BOOTSAFE.EXE也可制作應(yīng)急盤。

十六：ghost

1：可以創(chuàng)建軍硬盤鏡像備份文件

2：可以將備份恢復(fù)到原硬盤上

3：支持FAT16，F(xiàn)AT32，NTFS，OS/2等多種分區(qū)的硬盤備份

4：支技WIN9X，NT，UNIX，NOVELL等系統(tǒng)下的硬盤備份

5：可以將備份恢復(fù)到別的硬盤上

6：在復(fù)制過程中自動分區(qū)閉幕式格式化目的硬盤

7：可以實現(xiàn)多系統(tǒng)的網(wǎng)絡(luò)安裝

十七：硬盤的引導(dǎo)流程：

加載MBR---確認(rèn)分區(qū)---加載DBR---執(zhí)行DBR引導(dǎo)程序---加載系統(tǒng)文件

十八：硬盤的物理故障

由自檢時的出錯信息來看

1：自檢不通過，且硬盤指示燈不亮，顯示信息為：hard disk error或hdd controller error ,該故障可能是主引導(dǎo)記錄損壞、電路板壞、連接電纜壞。

2：若自檢后顯示：disk boot failure , track 0 bad, 可能是0磁道損壞

3：若自檢能通過，開機后顯示：invalid  drive specification或invalid partition table ,一般是硬盤主引導(dǎo)區(qū)記錄出錯，可能的原因有：沒有指定活動分區(qū)，有多個活動分區(qū)標(biāo)志（自舉標(biāo)志），結(jié)束標(biāo)志（55AA）丟失，主引導(dǎo)記錄因用戶意外操作或因病毒破壞。

4：若顯示：error load operation system ,missing operation system ,non-system disk or disk error,disk boot failure.一般是由于DOS引導(dǎo)扇區(qū)的錯誤引起的。當(dāng)硬盤的主引導(dǎo)分區(qū)檢查正確后，根據(jù)可自舉分區(qū)中指出的分區(qū)起始地址讀DOS系統(tǒng)引導(dǎo)扇區(qū)，若讀操作失敗，則給出error load operation system 的出錯信息，若能正確讀出DOS引導(dǎo)扇區(qū)，則系統(tǒng)將檢杳引導(dǎo)扇區(qū)的最后兩個字節(jié)是否為有效標(biāo)志“55AA”，若不是則給出“missing operation system "的出錯信息，如果DOS引導(dǎo)扇區(qū)中隱含文件名信息被破壞，或者引導(dǎo)程序從磁盤根目錄的開始扇區(qū)讀取的前兩個文件名不是當(dāng)前DOS版本的兩個系統(tǒng)隱含文件，出錯信息為：non-system disk or disk error,如果DOS引導(dǎo)扇區(qū)記錄格式或系統(tǒng)文件因某種原因被破壞，被引導(dǎo)程序讀入內(nèi)存時發(fā)生讀操作錯誤，則出錯信息為：disk boot failure.對于這類固障，可使用DOS命令“sys c:”或者PCTOOLS、NORTON等工具軟件進行修復(fù)。

十九：用KV3000修復(fù)硬盤分區(qū)表：執(zhí)行KV3000后，在主菜單上按F10鍵，即可對系統(tǒng)的有關(guān)參數(shù)和硬盤分區(qū)表快速測試，如果分區(qū)表不正常，KV3000會先將壞分區(qū)表保存到軟盤上，然后再自動重建硬盤分區(qū)表，使其起死回生。如果硬盤只有一個分區(qū)，且FAT表、BOOT區(qū)信息又被病毒嚴(yán)重破壞，那么該功能即使恢復(fù)了分區(qū)表，盤上的數(shù)據(jù)也不能完全恢復(fù)，更不能從C：盤引導(dǎo)系統(tǒng)，如果有多個分區(qū)，一般情況下，KV3000能找到?jīng)]有被破壞的分區(qū)，在重建分區(qū)表后，可恢復(fù)那些完好分區(qū)里的數(shù)據(jù)。

二十：恢復(fù)被CIH病毒破壞的C：數(shù)據(jù)，一般來說C：盤數(shù)據(jù)基本無法恢復(fù)，D：E：F：等盤是可以恢復(fù)的。

1：用KV3000的F10、F6。

2：把硬盤取下來，作為從盤掛到其它機器中，運行最新版的NORTON DISK DOCTOR或其它的硬盤修復(fù)工具，也許能找到丟失的擴展分區(qū)。

3：FDISK/MBR，重寫主引導(dǎo)扇區(qū)，此法可能會丟失硬盤中的數(shù)據(jù)，只能在萬不得已時使用，注意不要在多于四個分區(qū)的硬盤上使用，也不要在安裝了COMMANDER等多操作系統(tǒng)管理軟件的硬盤上使用。

二一：用PCTOOLS中的DISKFIX修正磁盤錯誤：能自動修復(fù)損壞磁盤物理的或邏輯存儲結(jié)構(gòu)上的錯誤，包括無效的或受到破壞的主分區(qū)表，受到破壞的硬盤主引導(dǎo)程序或標(biāo)志，無效或受到破壞的擴充分區(qū)表，無效引導(dǎo)區(qū)，無效或受到破壞的DOS引導(dǎo)程式序及DOS的參數(shù)塊表（BPB），壞引導(dǎo)記錄標(biāo)志，壞文件分配表，F(xiàn)AT中無效介質(zhì)說明，交叉鏈接文件分配錯，文件簇鏈中的壞扇區(qū)或其他磁盤邏輯結(jié)構(gòu)部題等。

二二：用NORTON systemworks 修正磁盤錯誤：用于系統(tǒng)檢測和磁盤維護的集成化工具軟件，可修正磁盤錯誤，可數(shù)據(jù)保護，也具有對操作系統(tǒng)出現(xiàn)的錯誤進行檢測和修正的能力。norton antivirus病毒防治，norton cleansweep清除磁盤垃圾，norton crashgard系統(tǒng)保護，norton ghost 磁盤備份工具，norton utilities磁盤維護工具，norton system check系統(tǒng)錯誤檢測及修正，可用于檢測和修正windows的注冊表、系統(tǒng)配置以及磁盤錯誤。

二三：硬盤失效固障檢測流程：

1：用軟盤啟動試讀硬盤，如能讀硬盤，設(shè)法修復(fù)MBR或DBR

2：如不讀硬盤，使用FDISK或其它可讀取MBR的軟件看系統(tǒng)是否承認(rèn)硬盤，或進入CMOS SETUP的自動檢測功能看系統(tǒng)是否承認(rèn)硬盤，如不承認(rèn)硬盤，用替換法檢查硬盤接插件和硬盤本身，并查看CMOS中是否能對硬盤設(shè)置格式化參數(shù)。

3：如能承認(rèn)硬盤，用FDISK或NORTON等工具軟件檢查MBR中的分區(qū)表，如MBR中無分區(qū)表，設(shè)法重建分區(qū)表

4：如MBR中有分區(qū)表，查看分區(qū)表是否正常，如不正常，修復(fù)分區(qū)表

5：如分區(qū)表正常，試著從硬盤引導(dǎo)系統(tǒng)，如不能引導(dǎo)，用SYS或NORTON等工具軟件修復(fù)DBR并重建系統(tǒng)文件

6：若還不能正常讀取硬盤上的文件，則可能是FAT或FDT損壞。

二四：FDISK/MBR：

    用FDISK寫硬盤的MBR是有條件的，它們都要依檢驗標(biāo)志而確定，硬盤作低級格式化后，第一物理扇區(qū)位移1FE-1FFH處的值為0000或其它的初始代碼，F(xiàn)DISK檢測出該單元為非“55AA”例行寫MBR及檢驗標(biāo)志，此后運行FDISK命令，若檢驗標(biāo)志完好，則不再對硬盤做寫MBR的操作，也不再寫檢驗標(biāo)志，僅登錄分區(qū)表及初始化DBR等扇區(qū)，可見，當(dāng)硬盤的MBR受損，而檢驗標(biāo)志“55AA”完好，常規(guī)的FDISK命令將例行不做MBR寫操作，此時，有問題的MBR依然存在，在這種情況下，即使用FDISK對硬盤重建分區(qū)表并作高級格式化，仍然無法從硬盤啟動。FDISK/MBR命令執(zhí)行后，不管硬盤上的原有條件如何，即使其檢驗標(biāo)志完整無缺，也要向硬盤寫入MBR，使用該命令可在不破壞硬盤原有數(shù)據(jù)文件的情況下，快速地重建主引導(dǎo)程序和分區(qū)表，這對于MBR受損，但檢驗標(biāo)志完好的硬盤，即可解決問題。

二五：不丟失原有數(shù)據(jù)用FDISK重建硬盤MBR

    當(dāng)硬盤的MBR被損壞后，如簡單地用FDISK重建，則會徹底破壞硬盤中的原有數(shù)據(jù)，這是因為在MBR重建過程中，會對硬盤的DOS引導(dǎo)區(qū)，或者FAT表區(qū)及文件目錄區(qū)等關(guān)鍵扇區(qū)進行寫某一固定數(shù)據(jù)00H、001H、06H，以確保FORMAT能對磁盤順利進行格式化。因此在用FDISK重建硬盤MBR的過程中，如果能阻止對硬盤DBR區(qū)FAT表區(qū)及文件目錄區(qū)等關(guān)鍵扇區(qū)進行的寫固定數(shù)操作，就可以在不破壞原來硬盤數(shù)據(jù)的情況下方便地重建硬盤的MBR。

二六：用KV3000修復(fù)硬盤系統(tǒng)信息區(qū)數(shù)據(jù)：KV3000具有備份硬盤MBR和重建分區(qū)表的功能，當(dāng)硬盤的分區(qū)表損壞，硬盤失效時，可用KV3000?？商帍?fù)硬盤系統(tǒng)信息區(qū)數(shù)據(jù)的幾種情況：

1：DOS引導(dǎo)區(qū)的數(shù)據(jù)完好，硬盤分區(qū)表丟失，

2：DOS引導(dǎo)區(qū)內(nèi)的數(shù)據(jù)完好，硬盤分區(qū)表損壞

3：分區(qū)表55AA標(biāo)志丟失，不能進入硬盤

4：分區(qū)表被病毒加密，致使不能進入硬盤

5：分區(qū)表被病毒搬移在隱含扇區(qū)內(nèi)的另一扇區(qū)上，原分區(qū)表被病毒加密，不能進入硬盤，必須重建分區(qū)表。

6：硬盤分區(qū)為C：D：E：。。。。等幾個邏輯盤，硬盤的MBR、C：盤的DBR、FAT表、FDT表丟失，不能進入硬盤。KV3000可恢復(fù)D：E：。。。等幾個邏輯盤，原C：盤上的數(shù)據(jù)不能恢復(fù)，數(shù)據(jù)恢復(fù)后，建議用戶將D：E：。。。。等幾個邏輯盤上的數(shù)據(jù)備份出，然后重新對硬盤分區(qū)，再高級格式化硬盤。

7：如果硬盤僅分區(qū)成一個C：盤，硬盤的MBR、DBR損壞丟失，不能進入硬盤，這種情況下KV3000能重建分區(qū)表，恢復(fù)硬盤上的數(shù)據(jù)，但不能從硬盤引導(dǎo)系統(tǒng)，建議用戶從軟盤引導(dǎo)系統(tǒng)，備份出數(shù)據(jù)后，再高級格式化硬盤。

8：如果硬盤僅分區(qū)成一個C：盤，硬盤的MBR、DBR、FAT表、FDT表損壞或丟失，不能進入硬盤，這種情況下KV3000只能重建分區(qū)表，但數(shù)據(jù)已無法恢復(fù)，建議重新對硬盤做高級格式化。

    硬盤的主引導(dǎo)信息位于硬盤的0柱面、0磁頭、1扇區(qū)、屬隱含扇區(qū)，在DOS下不能直接看到，KV3000提供了直接查看隱含扇區(qū)的功能。執(zhí)行KV3000，按下F6查看?？煽吹讲荒芤龑?dǎo)的硬盤隱含扇區(qū)，查看引導(dǎo)程序和分區(qū)表是否正常。常見的主引導(dǎo)信息有3項關(guān)鍵代碼：硬盤主引導(dǎo)程序是第一關(guān)鍵代碼，即FA 33 C0等；硬盤分區(qū)表是第2關(guān)鍵代碼，即80 01 01等；最后兩字節(jié)第三關(guān)鍵代碼，即55AA。

    如果硬盤主引導(dǎo)程序或分區(qū)表損壞，硬盤可能會不能自引導(dǎo)或軟盤引導(dǎo)后也不能進入硬盤，可以考慮用軟盤引導(dǎo)系統(tǒng)，按F6進入硬盤隱含扇區(qū)，利用翻頁鍵在硬盤的引含扇區(qū)內(nèi)查找，看看是否能找到被引導(dǎo)扇區(qū)病毒移位了的硬盤主引導(dǎo)信息，有時外來新病毒占用加加密了0面0柱1扇區(qū)，將原主引導(dǎo)信息移到其后某一空閑隱含扇區(qū)上，這時我們只要再移回去，即可恢復(fù)主引導(dǎo)信息。上面提到的第一關(guān)鍵代碼可用“KV3000/K”的格式修復(fù)和生成，這里我們查看的主要是第二第三關(guān)鍵代碼，如有，可在扇區(qū)表中出現(xiàn)閃動的紅色“80”、“55AA”，并響一聲來提示你，下面會出現(xiàn)一行提示：F9=SAVE TO SIDE 0 CYLINDER 0 SECTOR 1！??！，這時按一下F9鍵，就可將剛找到的原硬盤的引導(dǎo)信息，覆蓋到硬盤0柱0頭1扇區(qū)，然后機器會重新引導(dǎo)硬盤，恢復(fù)硬盤的啟動性能，或軟盤引導(dǎo)后會進入硬盤。

    有時硬盤能啟動，利用KV3000查毒時，報告內(nèi)存有病毒，如果用軟盤啟動機器后卻不能進入硬盤，表明硬盤分區(qū)表已被病毒加密，可運行KV3000，按下F6查看硬盤0柱0頭1扇區(qū)主引導(dǎo)區(qū)信息是否已被新病毒加密，如果看到的有很大差別，那么這個表已被病毒加密，備份出來也無用，這時應(yīng)再用硬盤自行引導(dǎo)，硬盤引導(dǎo)區(qū)的病毒被激活，度駐留到內(nèi)存，在內(nèi)存有病毒的情況下，用F6功能查看，如看到的是病毒已經(jīng)將硬盤的主引導(dǎo)信息解密而顯示正常了，這時，再按“S”鍵，將病毒自行解密的硬盤主引導(dǎo)信息備份到A：盤，備份完后，用完好的軟盤引導(dǎo)機器，執(zhí)行“KV3000/HDPT。DAT”命令，即可將剛備份的的正常的主引導(dǎo)信息恢復(fù)到硬盤，然后，再用“KV3000/K”命令，將已染到軟盤的引導(dǎo)區(qū)病毒殺掉，重新引導(dǎo)機器后，一切將會正常。

    用KV3000重建硬盤分區(qū)表，在操作的時候，要注意以下幾個問題：1：如果恢復(fù)了硬盤的主引導(dǎo)信息，軟盤引導(dǎo)后，可進入硬盤，但硬盤還不能引導(dǎo)，這有可能是硬盤DOS引導(dǎo)信息損壞或DOS的三個引導(dǎo)文件壞，這時用戶可用無毒系統(tǒng)軟盤冷啟動機器，運行“SYS C：”命令傳遞DOS系統(tǒng)，那么基本上所有因硬盤主引導(dǎo)信息損壞，或因硬盤0柱1頭1扇區(qū)DOS引導(dǎo)信息損壞，以及因DOS三個引導(dǎo)文件壞的原因而不能啟動硬盤的故障都可解決；2：一般情況下，硬盤的隱含扇區(qū)只有0柱、0頭、1扇有用，是主引導(dǎo)區(qū)，0柱0頭2扇以后的隱含扇區(qū)是空閑區(qū)，部分病毒主體有進隱藏在這些空閑扇區(qū)內(nèi)，但是，只要0柱0頭1扇中的病毒初始化部分被殺毒軟件殺掉，再無法調(diào)用，那么這些病毒主體成了無頭僵尸，不必?fù)?dān)心；3：重建分區(qū)之前，必須用“KV3000/B”的格式，將當(dāng)前硬盤0柱面、0磁頭、1扇區(qū)的內(nèi)容先備份到另一軟盤上，一旦修復(fù)失敗，可用“KV3000/HDPT。DAT”的方法將軟盤上的原備份再返回到硬盤，恢復(fù)硬盤的原來狀態(tài)。下面就開始重建工作：

    執(zhí)行KV3000，當(dāng)主菜單出現(xiàn)后，按下F10，就可對系統(tǒng)的有關(guān)參數(shù)和硬盤的分區(qū)表快速測試，如果硬盤的分區(qū)表不正常，KV3000會將壞分區(qū)表保存到軟盤上，再自動重建硬盤分區(qū)表，使硬盤起死回生。

    如果硬盤只有一個分區(qū)，且這個盤已被病毒嚴(yán)重破壞，文件分配表FAT、根文件目錄表FDT、嚴(yán)重?fù)p壞、數(shù)據(jù)已經(jīng)沒有了，那么這個功能即使恢復(fù)了C：盤分區(qū)表，也不能使C：盤引導(dǎo)，數(shù)據(jù)也不能恢復(fù)了。如果硬盤有D：E：。。。。等幾個分區(qū)，一般情況下，KV3000能找回后面幾個沒有被破壞掉的分區(qū)，重建一個新的硬盤分區(qū)表，然后再用DOS系統(tǒng)軟盤引導(dǎo)機器后，就可進入D：E：等幾個分區(qū)，將數(shù)據(jù)備份出來后，再將硬盤重新分區(qū)格式化。具體方法如下：

    啟動KV3000，按下F10，即進入一測試畫面，首先測試并顯示當(dāng)前系統(tǒng)的部分信息，最后檢測硬盤分區(qū)表，如果正常，則顯示：HARD DISK PARTITION OK，PRESS ANY KEY TO RETURN。。。。