利用工具软件NU修复微机硬盘“软”故障 辽宁 杜蕴杰 1995-01-06 PCTOOLS工具软件不能直接访问硬盘主引导扇区或扩展DOS分区内容，只有在DEBUG状态下使用磁盘I/O中断13H调用功能；或者使用工具软件NU.EXE才能直接读写4硬盘的绝对扇区，即访问包括主引导扇区和扩展DOS分区的所有绝对扇区内容。由于DEBUG操作比较繁琐而且并不直观，对初学者来说更是望而生畏，因此笔者这里着重介绍一下使用NU工具软件修复微机硬盘软故障的方法和技巧，供同行们参考。 工具软件NU.EXE操作比较简单，其具体操作方法很多刊物中都有详细介绍，只要具有一般操作水平的人员参考这些资料即可使用。利用NU工具软件即可将硬盘某一扇区或几个扇区(包括主引导扇区和扩展DOS分区)的内容直接读出，并显示在屏幕上或存储到其它磁盘文件中，也可将其它磁盘中的文件内容直接写到硬盘的某一特定扇区中。因此，我们利用硬盘绝对扇区的读写功能可方便地将硬盘主引导扇区备份到软盘中，当硬盘出现软故障时用系统盘启动后，可方便地将备份的主引导扇区内容写回原处修复故障。 硬盘主引导扇区或扩展分区的分区表中即记录着当前硬盘的物理参数，同时记录着当前分区的起始物理地址，其扩展分区表部分指出了下一个扩展DOS的起始物理地址。根据硬盘的这个分区链参数，利用工具软件NU我们可以很容易将硬盘中所有的扩展DOS分区内容直接读出，显示在显示器上或直接备份到其它软磁盘中，供扩展DOS分区被破坏后修复使用。NU工具软件的这个功能是其它任何引导区备份工具所不具有的，因此，我们要充分利用NU的这个工具，将硬盘的所有分区__主引导扇区和扩展DOS分区内容全部保存，以防病毒发作和误操作等原因所造成的不测。利用NU工具更直接的修复方法是直接将主引导扇区或扩展DOS分区内容读出，直接查看分区表中的分区有效标志80H或硬盘标志55AA是否丢失，对于主引导扇区还要确认主引导扇区的内容是否以“FA 33 C0 8E”开始，如果不是上述内容则利用NU直接将标志内容写入或重新写入保存的正确分区扇区内容，这就可使微机故障消除。避免了我们对微机进行低级格式化后装入系统软件的复杂操作，起到事半功倍效果，而且比机器所带诊断软件操作要方便、迅速、直观得多。 由于各种流行的病毒给我们的正常工作带来了很大影响，尤其是引导型病毒，我们平时很少读取主引导扇区内容来看其是否有病毒，因为读取该扇区的内容比较复杂，而运行大型检测病毒的软件，一是比较浪费时间，二是有些病毒不易被发现，这样就使引导型病毒不知不觉地潜入我们的计算机。NU软件在清除引导型病毒方面有显著的功能，只要我们事先将主引导扇区的内容按保存主引导扇区内容的操作步骤保存到磁盘的一个文件中，经常利用该软件查看一下主引导扇区的内容，DOS3.3下正常的起始字节为“FA 33 C0 8E”，当感染了引导型病毒则内容会发生变化，如TORCH病毒的主引导扇区的开始四个字节为“E9 95 00 4D”；若发现该内容和正常情况下不一样，将以前保存的主引导扇区内容重新写回主引导扇区中，就起到了清除引导型病毒的作用。该操作比起病毒检测和清除软件来要灵活方便得多。 该工具软件还有其它方面的使用技巧，如直接保存、恢复和修复FAT及FDT表等内容，查看硬盘的划分结构，修复因磁盘物理损坏而破坏掉的文件等等，这里不再一一介绍。 (辽宁 杜蕴杰)