diskedit使用方法.docVIP

diskedit使用方法 出处：河东下载作者：admin发布时间：2009-7-22 18:36:00 阅读次数：0 使用diskedit剖析FAT磁盘文件系统? ?目的： 通过使用磁盘编辑工具Diskedit对文件系统进行剖析，了解Fat磁盘文件系统的基本结构，掌握解决磁盘文件系统的常见的问题的基本方法，并建立对计算机运行机制更加深刻的认识，解决日后工作中碰到的具体问题。 实验要求： 对课题中的有提问的部分自己解决后填到实验报告中。 课题： 1．????学习diskedit磁盘分析工具的使用。 2．????使用diskedit观察主引导扇区，扩展扇区。 3．????使用diskedit观察引导扇区。 4．????使用diskedit观察FAT表。 5．????使用diskedit观察文件目录。 6．????使用diskedit观察一个文件的内容。 7．????修改文件目录项内容，并观察变化。 8．????修改FAT内容，并观察变化。 9．????修改可执行文件显示内容，并观察结果。 以下为各个课题的具体内容： 课题1.学习diskedit磁盘分析工具的使用。 Diskedit是Symantec公司推出的诺顿系列工具之一，Symantec公司是世界著名的工具软件公司，diskedit磁盘工具从字面上看是磁盘编辑工具，它是FAT文件系统上最方便的磁盘编辑工具。我们现在所用的是Norton Utilities 2002,支持FAT32文件系统的剖析编辑。 请注意磁盘编辑工具和文件系统的关系，其实如果将一个磁盘看作一个个扇区的话，一个磁盘工具可以剖析编辑任何一个文件系统，因为不论是NTFS(NT),HPFS(NT),EXT2(Linux)还是FAT文件系统，他们归根到底都是由一系列的扇区构成的，只不过扇区的组织方式不同罢了。在diskedit中如果使用观察物理扇区的方式也可以浏览、观察、修改任何一种文件系统。但是diskedit在逻辑层次上只对FAT文件系统提供了方便的浏览所以说Diskedit是FAT文件系统的浏览修改工具。另外NT操作系统自身的Kit(小工具)也带了一个NTFS文件系统的分析编辑工具，不过可能是出与安全的考虑，在浏览编辑方式上远没有Diskedit方便。 在98中使用diskedit首先应该重新启动到Dos方式下，然后应该Lock d: （建议修改时使用D盘，所有实验在自己建立的目录中进行） Diskedit的主界面如下图所示： 我们主要用其中的object,View,Tools菜单，object菜单主要用来选择编辑分析的对象，这个对象可以是一个驱动器（物理的或者逻辑的），一个目录，一个文件、一个簇、一个物理扇区，或者是直接FAT文件系统的一个部件，如分区表（严格来说，分区表不属于FAT文件系统），引导扇区，FAT。编辑的开始首先要确定要编辑的对象，浏览（View菜单），工具（Tools菜单）也都是针对这个对象的。 View菜单的使用如上图所示，在选中一个对象（如一个扇区）后，可以将这个对象当做某一种格式来看，如以16进制，引导扇区等，但是如果一个扇区本身不是引导扇区而将它当做引导扇区看，则内容会混乱。 Tools菜单如下图所示： 查找(Find)可以在对象中（如前object菜单所述，可以是1。。。10号扇区，1。。10000号簇，一个驱动器，一个文件等）查找所需的文字。查找时可以选择ASC码或者16进制数。 查找对象（Find object）可以在在对象中（如前object菜单所述，可以是1。。。10号扇区，1。。10000号簇，一个驱动器，一个文件等）查找FAT表，引导扇区，主引导扇区，这个功能可以在硬盘遭到毁灭性破坏以后在硬盘中查找致命的数据。 再次查找（Find Again）可以在查找到一个目标以后再次查找下一个 将对象保存到（Write object to）功能可以将一个对象（如前object菜单所述，可以是1。。。10号扇区，1。。10000号簇，一个驱动器，一个文件等）保存到文件中。 课题2使用diskedit观察主引导扇区，扩展扇区。 要求，能使用Diskedit保存主引导扇区，识别引导扇区的基本格式。 参考附录。 Diskedit中的界面如下图： 请计算占有扇区数和硬盘大小的关系。实验用的计算机分区时怎样的？ 同时识别以HEx观察（View--àHEX）的格式，如下图： 结合附录2，3观察以上结构，请问哪个字节是启动分区标志？哪些字节是硬盘存在标志，Linux系统中是否也是这样的？ 课题3.使用diskedit观察引导扇区。 如上图，请问：Linux操作系统中有这样的引导扇区么？ 要求，能使用Diskedit保存主引导扇区，已知硬盘中除了这个引导扇区之外，还有操作系