用pe系統(tǒng)帶的磁盤工具軟件winpm、ptdd備份、修復(fù)grub。
這里只針對被重裝windows系統(tǒng)破壞grub情況，而在使用windows過程中被引導(dǎo)型病毒破壞的grub就請參照其他帖子處理。
一般修復(fù)、重裝win系統(tǒng)都會準備pe系統(tǒng)盤，網(wǎng)上能下到的pe系統(tǒng)有兩個磁盤工具軟件是必備的，那就是winpm、ptdd。這兩個軟件都附帶備份和寫入一個磁盤扇區(qū)的磁盤編輯功能。
下面就以winpm為例，說明操作方法。
打開winpm（全稱Paragon Partition manager），用鼠標點磁盤0，（而不要選中某一個分區(qū)，否則涉及磁盤修改的部分菜單會變成灰色的不可使用狀態(tài)），再點菜單：硬盤-->查看扇區(qū)，調(diào)整彈出的對話框的上下邊，以全部顯示所有內(nèi)容，就和下圖的內(nèi)容一樣：
附件:
001.jpg [ 230.46 KiB | 被瀏覽 741 次 ]
這就是硬盤第一頁的記錄，左邊是行序列編號，中間是16進制代碼，右邊是對中間的16進制代碼的翻譯。中間的這個16進制代碼已經(jīng)是對硬盤實際存儲的2進制代碼進行翻譯的結(jié)果。
倒數(shù)第5行的紅線就是主引導(dǎo)記錄（也叫MBR）和分區(qū)表的分界線，一個硬盤最重要的就是這一頁的最后4行，每行代表一個主分區(qū)或者擴展分區(qū)，一個硬盤之所以只能有4個主分區(qū)，就是因為這一頁只有最后4行被定義為分區(qū)表。
只有一個分區(qū)的硬盤，記錄在倒數(shù)第4行，其他3行為0，55AA是結(jié)束標志；用UltraISO制作的usb-hdd優(yōu)盤是在最后一行。上圖是grub2的主引導(dǎo)記錄，用UltraISO制作的各種不同格式的U盤上大家可以欣賞到各種不同的MBR。
上圖的左下角顯示了一個0 0 1，還有什么什么煮面、刺頭、山區(qū)的，這個我們不用管它，如果硬盤是本書，那0 0 1就是頁碼，第一頁，不過是使用64進制，而不是十進制，就是逢64進1，比如0 0 63的下一頁是0 1 1，而不是0 0 64，0 0 2-0 0 63一般空閑，分區(qū)是從0 1 1頁開始。分區(qū)表的第3列是分區(qū)類型，比如我的第一個83就是ext4格式，下面的3個07都是NTFS格式，倒數(shù)第二列的80是活動分區(qū)標志，在沒有安裝grub情況下，80在哪一行前面就從哪個分區(qū)引導(dǎo)系統(tǒng)，如果你4個都標記80并不是所有分區(qū)都可以引導(dǎo)，而是只認可第一個，如果一個8都沒有，那就表示硬盤不能引導(dǎo)。chainloader +1就是將機器控制權(quán)移交給80指向的分區(qū)。上圖是將活動分區(qū)設(shè)置為第二個NTFS主分區(qū)，如果80上移一行，就從第一個分區(qū)引導(dǎo)系統(tǒng)，那么就會從0 1 1頁開始執(zhí)行操作系統(tǒng)程序。
機器的啟動過程實際是軟件對硬件的控制權(quán)力移交的過程。按下電源開關(guān)，首先執(zhí)行bios程序，自檢硬件，沒有問題后就移交機器控制權(quán)給硬盤的主引導(dǎo)記錄，主引導(dǎo)記錄會加載分區(qū)表，獲取分區(qū)信息，檢測沒問題后就會將機器的控制權(quán)轉(zhuǎn)給操作系統(tǒng)所在分區(qū)的操作系統(tǒng)程序。這里的關(guān)鍵就是第二次移交，主引導(dǎo)記錄移交給操作系統(tǒng)的過程，引導(dǎo)型病毒和grub通過修改主引導(dǎo)記錄，把原本指向80所在引導(dǎo)分區(qū)的標識修改為指向0 0 2-0 0 63頁面的空閑區(qū)域，優(yōu)先于操作系統(tǒng)獲得機器的控制權(quán)。因為分區(qū)從0 1 1開始，所以即使格式化分區(qū)，也不會修改存在于0 0 2-0 0 63區(qū)域的代碼段，這一區(qū)域的數(shù)據(jù)清零工作只能使用磁盤編輯工具修改。
windows重裝只會修改第一頁的主引導(dǎo)記錄，那么剩下的事就簡單了，只要將第一頁的grub記錄在重裝前保存下來，重裝后再恢復(fù)就可以了。具體就是點上圖右邊的保存與恢復(fù)功能，如果提示不能恢復(fù)，點一下選項，設(shè)置一下搞定。
順便說下，grub2的代碼使用了0 0 2-0 0 51的區(qū)域，如果你認為有必要可以在備份的時候?qū)⑦x擇要備份的扇區(qū)數(shù)量設(shè)置為51-63的值，全部保存下來，這樣萬一使用windows過程中賺到了引導(dǎo)型病毒，就可以全部恢復(fù)。還有些病毒更厲害，因為現(xiàn)在的殺毒軟件對付引導(dǎo)型病毒很簡單，就是把正常MBR恢復(fù)再清零002-0063就搞定，所以它把病毒代碼寫到了其他分區(qū)前面未使用部分，然后直接修改分區(qū)表，將分區(qū)起始位置偏移到病毒代碼位置，獲得控制權(quán)后再進入操作系統(tǒng)，這個就只能使用上面提到的PTDD分區(qū)表修復(fù)工具，修正后格式化該分區(qū)才能清除。
如果你的grub老是出問題，無法正常使用，比如重裝一次ubuntu，grub能用，進入一次windows，grub壞了，那就是你的windows系統(tǒng)擁有了引導(dǎo)型病毒在和grub爭權(quán)奪利，所以對于我們必須裝雙系統(tǒng)的人來說，自己動手安裝一個無毒的win系統(tǒng)是必要的，根據(jù)上面的內(nèi)容，簡單說一下操作步驟：
先從網(wǎng)上下一個你認為比較可靠的pe鏡像文件，里面要有winpm、PTDD、ghost、DiskGenius這些東西，把這個刻成碟。目前的病毒基本不會感染iso文件，也不會在刻錄過程中把病毒刻上去，那么這一步就有很好的防毒效果。用光盤引導(dǎo)進入 pe系統(tǒng)，如果你的硬盤分區(qū)表被徹底破壞，找不著了，用DiskGenius嘗試修復(fù)，如果分區(qū)表沒大毛病，那就用PTDD檢查有沒有小毛病，如果提示錯誤就讓他修復(fù)，存盤后重啟，依然進入pe，再次執(zhí)行PTDD,如果什么錯誤提示也沒有，那就關(guān)掉，進入winpm,執(zhí)行更新MBR,在編輯扇區(qū)里面找到一個全部為0的扇區(qū)，備份，然后利用恢復(fù)功能清零0 0 2-0 0 63的所有扇區(qū)，退出，格式化c，退出pm，打開資源管理器，刪除非系統(tǒng)分區(qū)的3個隱藏的win系統(tǒng)目錄（回收站、mso catch、System Volume Information，這三個目錄全部被病毒利用了）以及像autorun.inf一類你認為是病毒的文件，然后才能安裝win系統(tǒng)，或者恢復(fù)ghost。安裝完以后，首先安裝殺毒軟件，升級最新病毒庫，全盤查殺，特別檢查你下的pe.iso鏡像和系統(tǒng)安裝盤是否有毒，如果有，那就繼續(xù)上網(wǎng)下載、刻盤，循環(huán)試驗。只有這樣才能弄一個干凈的系統(tǒng)出來。
正是厭煩win無處不在的病毒，才弄了個ubuntu，本來希望弄個穩(wěn)定的系統(tǒng)，能夠穩(wěn)定的運行日常娛樂軟件和辦公常用軟件，過些安穩(wěn)日子，結(jié)果發(fā)現(xiàn)ubuntu連日常處理都非常繁瑣。郁悶......
