<![CDATA[Beafuture's blog]]> http://www.pppei.cn/blog/index.php zh-cn http://www.pppei.cn/blog/post/85/ <![CDATA[手动恢复 usb 存储设备（移动硬盘）分区表]]> ring0 <admin@pppei.cn> Sun, 07 Sep 2008 05:39:43 +0000 http://www.pppei.cn/blog/post/85/ 每当要开始一篇新的文章时才发现自己有很多话想说，就像我和别人聊天一样，没有话题脑细胞永远处由昏睡状态。
电脑对我来说不是什么新鲜事物了，我对电脑的兴趣从一开始就不局限于玩，而是它能让我找到很多事做，所以它就能帮我做很多事情。又因为他充满着悬念，我就想一个个的解开，其过程中要研究很多的东西，这反而让我忘记了电脑还可以玩。搞累了，无聊了，偶尔会想起电脑其实是个"玩意儿"，这让我重新找到4、5年前我家刚有第一台电脑时的兴奋。这也给我的IT生涯奠定了良好的基础，同时也付出了惨痛的代价，身体开始发胖，视力下降，身体虚弱。并不因为这些我就失去对更高技术的追求，因为技术可以让我兴奋。一直这样不屑的努力，我的技术思路开始形成，在新知识的学习过程中也不需要什么老师，完全自学。学习就是理解思考的过程，这是我学习的指导思想，当然也是初高中学生的指导思想。但我发现它其实是错的，因为它失去了一个大前题：在记忆的基础之上，才可以让理解思考产生更好的效果，而我从高中就开始主导的“记忆是充份建立起知识的关系网，利用现有知识建立起与新知识的联系”这一伟大理论开始动摇。我反而感到小学时“死记硬背”的学习方法是这一切的前提，没有比这更有效的学习方法了。按照以前的思路发现，不停的思考死了大量脑细胞，才理解了，之后马上有了对知识的新见解新思路，可过段时间后，连自己的原创思想都烟消云散了，脑子还是一片空白。现在不得不承认聪明也会过头的，如今我这B样算是费了，虽然报费的过程是轰轰烈烈的，但这不足以动摇我前进的念头。用句话安慰一下自己吧：年轻它也是资本啊！



不耽误您时间了，进入主题：

      本文源于去年春节期间，研究一些启动相关的技术时，想进一步了解一下分区表，把电脑硬盘和移动硬盘的mbr dd出来了，dd回去时搞错了，搞的分区表丢失，因为只是分区表丢失，数据还在，所以想办法恢复。首选当然是diskgen，diskgen可以智以的建立分区表，可以当写入分区表时就出错了，这时diskgen就无能为力了，当然可以去买个转接卡将移动硬盘挂在台式机ide口上，再用diskgen恢复，这还要多掏些银子，还要跑腿多不爽。呵呵只要我们有思路手动就可以搞定，当然思路源于知识，对mbr 分区表 扇区 柱面 磁头 不了解的看一下本文最下面的参考文章吧。


      首先将移动硬盘与计算机连接，安装“矮人dos”之类有diskgen的增强dos环境。
      
      然后硬重启，记着一定要硬重启，当然不是在windows下直接按重启，在自检阶段按重启按钮，这样bios会重新扫描周边硬件设备，从而识别移动硬盘。
之后启动进入矮人dos，不要选加载usb驱动的选项，加载usb驱动反而会导至diskgen无法正常识别移动硬盘，diskgen是可以通过bios来识别移动硬盘。

      一路回车进入dos提示符，然后运行diskgen程序，这时候在diskgen的"硬盘"菜单里会有"第二块硬盘"一项，这里哪块是损坏分区表的硬盘就要自己分辩了，通过容量，分区数量等等都可以判断出来。

      选择移动硬盘后，下面的工作就是扫描fat表了，fat表是fat文件系统用于记录分区使用情况的小数据库。它存储在硬盘的数据区域，没有在mbr里，再说mbr也容不下啊，mbr里存的才是真定的分区表，分区表中存储着每个分区的开始位置结速位置等信息，是指向数据区的指针，第个分区数据区的开始就是fat了。所以跟据扫描到的fat表就可以重建分区表，在diskgen的"工具"菜单中选择重建分区表，会强出提示信息，不用管，点"继续",又强出一个对面框，这时最好选择"交换方式"，扫描过程中会提示你发现了一个分区，及分区信息，是否要保留，在此要注意，可能因为你之前对硬盘进行过多次分区，每次分区数量和每个分区大小都不一样，而之后这块fat表又没有被数据覆盖，diskgen也会扫描出来，通过回忆分区表损坏之前一直使用的分区情况，来确定是残留的fat，还是以前使用的fat，如果实在想不起来之前的分区情况（不会吧），那就都保留，在之后的工作中测试那个分区是不是可用来确定它是不是之前的正常使用时的fat表。

      扫描完成后，按照常理我们要将分区表写入，由于diskgen无法写入usb设备所以会导至写入失败，我们只好记录下diskgen扫描到的分区数据，然后我们手动编辑分区表。至于怎么保存扫描到的数据，呵呵自己想办法吧，我当时是用数码相机拍下来。如果用笔记下的话，每个分区的各个参数都要记下来，就是系统标志和起始、终止下面数字，之后要用到。
剩下的工作就可以在windows下完成了。

进入windows运行PTEDIT32（本文下方可以下载），PTEDIT32界面如下
点击在新窗口中浏览此图片
      在分区表在扇区 0 （柱面0，磁头0，扇区1） 区域里的编号1-4就是硬盘分区表中可以容纳的四个分区的数据。这就用到我们从diskgen里获得的参数。在分区表编辑器的”硬盘”下拉列表中选择移动硬盘，将从diskgen获得的第一个分区参数填入编号1中，其中类型处填的就是diskgen的”系统标志”的参数，这是标识分区文件系统类型的，而起始柱面、磁头扇区和终止柱面、磁头、扇区对号入座就行了。

      这样就只剩下”扇区之前”（就是此分区之前的扇区数）和”扇区”两项没填了，这两项无法从diskgen中得到，要通过这些已知的参数计算得来。


一般的柱面、磁头、扇区之间有如下关系：

1柱面 有 255 磁头（当然这是不可能的硬盘里装不下的，只是逻辑的寻址方式）
1磁道 有 63 扇区
1柱面x磁头数＝磁道数
磁道数x 每磁道扇区数＝扇区数
扇区数＝1柱面x磁头数x每磁道扇区数
（这个公式只是个人意见，很多人把磁道看做柱面，我觉得这样理解起来会有问题，而且会不明不白的出来这个公式很容易让人没有头绪）

以上图为例，让我们看看”扇区之前”和”扇区”处的值是如何来的
因为所有硬盘的第一个分区都是从 0 柱面 1磁头 1扇区 开始的前面有63个扇区保留使用，如第一个扇区存储MBR等，所以第一个分区的”扇区之前”就是63了。

”扇区”处的值其实是此分区的总扇区数。计算公式如下
( 结束柱面号 - 起始柱面号 + 1 )*255*63-63=分区总扇区数(这就是上面扇区总数的公式)

(652－0+1)X255X63-63=10490382

“ ( 结束柱面号 - 起始柱面号 + 1 )”：这是计算此分区的柱面总数，其中为要加1呢，因为柱面号的值是编号，而不是表示一个具体的数，编号是从0开始的所以要加1，这个学过计算机的都懂吧。为什么要减63，前面不是有63个扇区保留使用吗。
填写完所有资料后第一个分区就可以出现了，点 分区表编辑器 的保存更改，修这些信息写入分区表，取出移动硬盘，重新插上，是不是发现了一个分区呢，点击进去是不是原来的资料。这里注意一下，如果点击该盘提示格试化单万别格，格试化了就全完了，这说明这个分区是以前留下的，不是正常使用的分区。
因为在分区表中柱面是用10位2进制来表示（参看参考文章），所以最大是1023，如果柱面数参过1023，就填1023就可以了，操作系统会跟据其它值来定位分区

一般的硬盘都是1个主分区其它都是逻辑分区，逻辑分区是包含在扩展分区里的，扩展分区是解决只能分四个主分区的不足。如果你的移动硬盘也是这样的结构那个在 分区表编辑器的 第2或3或4个分区处写入扩展分区的参数就会看到扩展分区下的所有逻辑分区。这个也是我的推论，我没试。当时我只在第一个分区处依次填入几个分区的参数，可以查看分区后把里面的数据复制出来，然后把整个硬盘重新分了一下区。采用什么方法，看个人喜好了。

ok 全文结束， 本人水平很有限，有问题欢迎讨论！


PTEDIT32下载

点击这里下载文件

参考文章
分析mbr中的分区表，手工计算每个分区大小
硬盘的DOS管理结构 转贴的人都很不仗义，找不到原创链接自己去搜吧
]]> http://www.pppei.cn/blog/post/83/ <![CDATA[一键还原精灵 7.2 专业纯净测试版（无插件，无破坏） ]]> ring0 <admin@pppei.cn> Mon, 01 Sep 2008 16:58:54 +0000 http://www.pppei.cn/blog/post/83/       现在一些商业化运作的软件走上了“平台化”的道路，的确是条出路，但也面临着挑战。迅雷做的很成功，在盈利和用户利益之间比较平衡，但铺天盖地的广告还是让人无法忍受，好在有ayu这样的工具。
      “暴风影音”在这条路上走的很失败，很明确，它又开始流氓了。广告到处都是，特别是打开主窗口广就挂在一边。一个播放软件我们只需要视频播放能力，在界面上有广告没问题，但要做到现在这种地步就过份了，那个东西太碍眼，影响视觉享受。我的机子本来就挺慢的，开机还要加载一堆垃圾。我常试着关闭暴风的自动运行，可在注删表了找不到任何表项，怀疑是通过注删某个dll来实现自启动的。这也是他的流氓之处，广告程序要强制运行。这样做只能自毁前程，迅雷强大的功能是百里挑一的，你暴风不过是百里之一，有太多的优秀播放软件了。我放弃了暴风，Kmplayer使找到了平衡点，没有任何的视频享受上的损失，而且很多方面要优于暴风。从我个人角度或从我周边来看，暴风如果不改变这种作风，前程堪忧啊！
      

      “一键还原精灵”我很喜欢的一款系统维护备份工具，首先免费，二者功能强大。但随着版本的提高，“流氓”的手段也越来越高明。我个人对流氓的界定就是:背着用户更改与该软件无关系统设置，强制用户使用与软件无关的功能。如今一键还原精灵最新专业版 为7.2 (以前的个人版，不对磁盘进行分区操作)，此版装上后会修改IE启始主页，如果IE主页为google会加入作者的adsense号，快速启动栏的IE快捷方式加上了 kuku123.com，使得IE运行打开该面页。还有就是桌面上系统自带的IE图标被干掉了，只有通过改注删表，或策略来找回。
      为了系统的清新完整，要手动把被篡改的设置改回来，费时费力，还惹得一肚子气，于是开始操办去掉这些无用的东西，制作一个纯净版，研究了一番成功了，但不能保证所有功能在所有机子上都无BUG，此软件只是原软件的重新打包对于软件没做任何修改，也仅供交流测试使用，对于使用该软件产生的一切后果，本人概不负责.
      因为作者对核心部份的bat(批处理)，进行了编译处理，所以看不到核心代码，以至于无法了解到安装时两个参数的且体意义，只是根据大部份机子上的数值规律来设置的，所以不准确，但测试中也没发现问题。欢迎各位指点，以便改进。

本站流量收费，感谢您点击广告支持本站！

点击这里下载文件
Tags - , ]]> http://www.pppei.cn/blog/post/81/ <![CDATA[windows 特殊文件夹]]> ring0 <admin@pppei.cn> Sun, 20 Apr 2008 12:02:50 +0000 http://www.pppei.cn/blog/post/81/
昨个给某人电脑杀毒，又见到一个用常规方法删不掉的文件夹，google了一下才解决。
我所知的windows下的文件夹特殊文件夹有四种，都要通过命令行来完成建立工作，不知道微软搞这种飞机干什么。

1、以.（点）开头的文件夹，这个简单在cmd中可直接建立，常规方法就可以删除，不多说。
2、以.（点）结尾的文件夹，这个多用在一些一键ghost软件中。在cmd中输入：md my..\ 即可建立my.文件夹，不可用常规方法删 除，删除要用 rd my..\ 当然还可以 md my...\，md my....\。这种文件夹网上有详细介绍，找找看。
3、aux com1 com2 prn con nul 等以windows设备文件命名的文件夹，建立时要用windwos的 “通用命名约定” 即UNC (Universal Naming Convention)，也就是仿问网上邻居上的资源时的路径格式，似乎也可以仿问windows中的设备，在qemu，和一些wm刷机软件上见到过。在cmd中输入：md \\.\c:\aux 或 md aux\ 会在c盘跟目录建立aux文件夹，删除和建立时方法相同，只是命令不同，注意删除非空文件夹要加上"/s"参数。有病毒利用此文件夹在各盘跟目录下建立 (盘符):\aux\system32\system.{XXXXX}形式的文件夹，让人以为是系统文件，还无法删除，其时不然。
4、NTFS中的链接文件夹。这个有点类似于linux中用ln 不加-s参数建立的文件夹。
意思是将一个文件夹链接到另一下文件夹，这样两个文件夹内容相同。册除一个文件夹，另一个文件夹内的文件也会被删除，如果删除的是目标文件夹则源文件夹也就打不开了。这种文件夹多用于vista下，建立删除链接关系要用 junction.exe 工具完成，将a链接到b：junction.exe a b 前题是NTFS分区，文件夹a和b已经存在。点到为止，感兴趣的自已试吧。

junction 1.05下载

点击这里下载文件
Tags - , ]]> http://www.pppei.cn/blog/post/79/ <![CDATA[华禹 p30 (wm5) 可以调节背光亮度了!]]> ring0 <admin@pppei.cn> Sat, 29 Mar 2008 13:58:20 +0000 http://www.pppei.cn/blog/post/79/
前些天,鸿信通论坛 华禹 P30 （ i mate JAMA）手机专区开放了中英版rom下载,犹豫些天决定对自已的小p下手,两天前刷英文rom成功，一直用着挺好。英文rom中有一些中文rom所不具备的功能，最另人羡慕的就是背光亮度调节，于是决定将其提取出来放到中文rom中，折腾了两天，装activeperl、编译Crypt-DES……，都成功了，就是解不开官方的bin文件。直到刚才终于找到方法，可以直接把手机中的os部分复制出来，于是成功提取出Backlightset.dll，将爱机刷回中文rom，将其添加进去，经试用完全没有问题，可以正常使用，不敢独享，共享出来。

Backlightset下载：（包Backlightset.dll进行了汉化，没别的意思看着好看。Backlightset_en.dll为英文原版）

点击这里下载文件

使用方法：装Backlightset.dll复制到设备的windows目录下（非TF卡的windows目录），想用英文原版，把Backlightset_en.dll重命名为Backlightset.dll复制到windows目录，然后用注册表工具（推荐TRE regedit，经我试用只有TRE能正常导入，下方有下载）导入backlightset.reg。然后 设置->系统->背景灯 是不是多了个“亮度”



TRE regedit 下载：

点击这里下载文件
Tags - , , , ]]> http://www.pppei.cn/blog/post/78/ <![CDATA[仿linux：windows也玩‘在命令提示符中’打开]]> ring0 <admin@pppei.cn> Sat, 22 Mar 2008 13:55:26 +0000 http://www.pppei.cn/blog/post/78/

      linux的gnome下，在文件夹上单击会出现‘在终端中打开’菜单，可以打开terminal并将目录改为此文件侠。大大方便了用户。windows下常用‘命令提示符’朋友可能有所感触，要进比较的目录须要打N多个cd，费事费力。虽然可以在运行中输入 cmd /k “路径” ，也可以直接打开cmd并当前目录为“路径”所指目录，可在目录名比较复杂时同样不方便。


下面提供个解决方案
将下面注册表保存导入即可在文件夹和盘符的右健菜单中添加’在命令提示符中打开‘一项，可以跟据个人须要修改菜单名。
&Z中的z是快捷健，不须要可以去掉。
点代码另存为可以保存代码，保存时请存为htm，之后将扩展名改为reg，当然您也可以复制自已动手存，嘿嘿！
代码：
复制代码 | 运行代码 | 另存代码
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Directory\shell\CMD]
@="在命令行中打开(&Z)"

[HKEY_CLASSES_ROOT\Directory\shell\CMD\command]
@="c:\\windows\\system32\\cmd.exe /k cd %1"

[HKEY_CLASSES_ROOT\Drive\shell\CMD]
@="在命令行中打开(&Z)"

[HKEY_CLASSES_ROOT\Drive\shell\CMD\command]
@="c:\\windows\\system32\\cmd.exe /k cd %1"


Tags - , ]]> http://www.pppei.cn/blog/post/69/ <![CDATA[2003 server 安装 卡巴斯基 7.0 不完美方案]]> ring0 <admin@pppei.cn> Mon, 10 Sep 2007 16:08:14 +0000 http://www.pppei.cn/blog/post/69/ 此方法可能对系统有伤害，本文作用只给您指明方法，后果由实验者个人承担。

1.首先去网上搜索“卡巴斯基7.0 下载”（本站左测有google搜索），下载最新版卡巴安装包 kav7.0.0.125sch.exe。

2.点击运行kav7.0.0.125sch.exe，出现错误提示“该应用程序无法安装，当前操作系统不支持。 ”之类的。
此时不要点确定，打开临时目录：
C:\Documents and Settings\Administrator\Local Settings\Temp
在此能找到一个23.8M左右的 .msi的文件，名字不一定，复制出来，刚才的“确定”便可以点了，运行一下这个msi看是不是“卡巴斯基7”，是就对了。当然这时还会报错！

3.下载一个名为orca的软件，安装运行之。

orca下载

点击这里下载文件
文件—>打开，打开刚才复制出的msi文件，然后  编辑－>查找，查找内容为“该应用程序无法安装，当前操作系统不支持。”，在搜索到的行上右击选“删除行”，真到把所有搜到的结果全部删除，然后再运行就可安装了。

4.自从windows server 2003 sp2后，装上卡巴斯基6.0重启系统就会蓝屏，卡巴期基7.0依然如故，稍有不同的是笔者机子上不是蓝屏，而是改黄屏了，哈哈。
解决方法
   1)重启，进系统之前按F8 选择最后一次正确配置进入系统，以后也不会有事了。
   2)下载 2003sp2蓝屏补丁 ，进安全模式导入。重启进系统即可。

点击这里下载文件

正常进入系统后有两个服务启动失败，打卡巴斯基设置界面，把“保护”下的“邮件反病毒”和“web反病毒”中的流量扫描功能去掉，重启卡巴斯基两个服务便可启来了！
Tags - , ]]> http://www.pppei.cn/blog/post/24/ <![CDATA[windows xp 网上邻居 故障解决]]> ring0 <admin@pppei.cn> Sun, 07 Jan 2007 03:47:47 +0000 http://www.pppei.cn/blog/post/24/ 1、网上邻居基本工作原理（此部分可以跳过）
（此部分摘自《网上邻居内幕》一文）
当你通过网上邻居窗口打开整个网络时，你将看到一个工作组列表，再打开某个工作组，你将看到里面的计算机列表（也可在 DOS方式下用net view /domain:workgroupname命令得到），这就是我们所说的 Browsing List。工作组从本质上说就是共享一个浏览列表的一组计算机， 浏览列表是通过广播查询浏览主控服务器，由浏览主控服务器提供的。主控服务器维护本工作组中的浏览列表及指定其他工作组的主控服务器列表，为本工作组的其他计算机和其他来访本工作组的计算机提供浏览服务，每个工作组都会为每个传输协议选择一个浏览主控服务器，浏览主控服务器是该工作组中第一台启用文件及打印机共享功能的计算机。如果当前的浏览主控服务器关闭了系统，又没有其他计算机启用主控设置时，就要进行主控浏览器的选举。一台计算机发送一个选举报文,该报文包含了来自发送计算机的信息,选举报文向网络中广播,工作组中的每一台计算机都会用自身信息与选举报文进行比较,然后按照相应的规则优胜略汰，最终选出一台计算机为主控浏览服务器。每台启用了文件及打印机共享的计算机启动时会向网络广播宣告自己的存在，浏览主控服务器会取得这个宣告并将它放入自己维护的浏览列表中。当客户计算机想获得需要的网络资源列表时，首先会广播发出浏览请求，浏览主控服务器收到请求后，如果请求的是本组的浏览列表，则直接将客户所需的资源列表发回；如果请求的是其它工作组的浏览列表，浏览主控服务器会根据本身Browsing List中的记录找到相应工作组的主控浏览器返回给用户，用户可从那里得到它想要的浏览列表。很多时候网络中的计算机并不能正确更新浏览列表。当一台计算机正常关机时，它会向网络发出广播宣告，使浏览主控服务器及时将它从浏览列表中删除；而非正常关机后，或其它特殊原因，浏览列表里仍会把该条目保持很长一段时间(NT下是45分钟),这就是我们仍能在网络邻居里看到它的而不能仿问的原因.（更详细内幕请参看《网上邻居内幕》一文）
2、网络互仿可能出现的问题

①工作组模式中可能经常碰到能ping通对方，却不能仿问对方资源。（包括用UNC路径和网上邻居仿问）
②通仿问，便要求输入用户名密码，用户名为灰会的guest不能改。
③提示资源不存在或没有权限
一般上面的现象多是由下面几个原因导致的。
①默认情况下的简单文件共享
②组策略中相关的安全设置
③防火墙

（1）使用简单文件共享
我的电脑→工具→文件夹选项→查看→勾上“使用简单文件共享(推荐)”。
在这种方式下资源仿问用的是本地guest身份仿问的。而默认情况下guest是被禁用的，这样将不能仿问资源。解决方法为启用guest用户。控制面板→管理工具→本地安全策略→本地策略→安全选项里，“帐户：来宾帐户状态”改为已启用，找到“拒绝从网络仿问这台计算机”默认里边有guest，须把此项中的guest删掉，再找到：“帐户：使用空白密码的本地帐户只允许控制台登陆”，guest默认是没有密码的所以此项也要禁用。检查“网络仿问：本地帐户的共享和安全”是不是为“仅来宾……”。
（2）使认证方式共享
将"安全选项"中的“网络仿问：本地帐户的共享和安全”改为“经典……”，这时使用简单文件共享的勾会自动被去掉。禁用guest，启用“帐户：使用空白密码的本地帐户只允许控制台登陆”，此时要求帐户必须有密码。再次仿问资源就会提示输入用户名密码。输入对端计算机中存在的帐户密码即可。
（3）如果仿火墙是打开的话那，以上的工作只能是徒劳。如是xp自带仿火墙，在例处中要选中打印和文件共享或禁用。如果是第三方的须要打开137 138 139 445 端口或禁用，致于为什么，参看windows 网上邻居内幕一文。

注意：要在两台计算机上都进行如上配置，通信是双向的吗。

（有问题请留言）
Tags - , ]]> http://www.pppei.cn/blog/post/13/ <![CDATA[ctrl alt del 妙用]]> ring0 <admin@pppei.cn> Thu, 21 Dec 2006 13:31:23 +0000 http://www.pppei.cn/blog/post/13/ 现在告诉你一个新方法就是，在欢迎界面时，按两下下Ctrl＋alt＋del组合键，就会跳出对话框，让你输入用户名，按Esc就后反回欢迎屏幕。（转帖请注明出处）

Tags - ]]>