最近有一些比较流氓的MBR扇区的木马，其特点就是启动进不了系统，就算全盘格式化后从新分区重新装系统也一样进不了系统，进winPE里后也识别不到C盘分区，diskgenius 显示 空闲分区。修复MBR后分区仍然显示空闲，无法开机也无法读取数据，遇到这种情况我们就应该试着用下面的方式来解决。

  模拟中这个木马：调试无名模块子程序，物理硬盘逻辑锁，看起来好强大。
执行一次，密码123456789，重启密码正确正常重启
然后想去掉逻辑锁，密码文本留空，重启，无限循环指向
1，没工具，进PE，删除整个分区表
2，重新分区
3，还原ghost 无效文件 好吧 挂载虚拟硬盘
4，安装…重启
5，还是无限指向，PE修复引导。
  下面开始解决：
  准备工具“”下载后制作好U盘PE启动工具,并设置BIOS从U盘启动。

修复方法1:

使用任何支持磁盘扇区编辑的软件,如 Sector Editor 、WinHex,直接看密码。请看下图以BooticeX86为例。

可以清楚看到密码是 12345678 .信息提示是 dian nao yi bei suo !!! lian xi xxxx,这个QQ是我测试用的.

修复方法2,以及针对分区破坏的修复:

为了更严谨的技术分享,修复方法2操作前，建议使用如diskgenius这类工具进行扇区备份，甚至硬盘备份，确保能保留当前的状态，如果木马不但锁你的硬盘，还在关机前进行了文件删除，那么分区找回来之后还需要文件修复扫描。

使用diskgenius磁盘工具进行丢失的分区搜索,先把分区找回来，一般只需这一步就可以恢复原貌了。如果病毒有删除文件操作需要进行文件修复。

具体步骤如下:

1.使用diskgenius,点击磁盘,然后右键或者在菜单中选 "搜索分区" ,弹出对话框设置下相关参数。找到分区，保存。

2.分区找到后，为了更干净，再重建一下MBR分区表。保存更改。直接重启电脑即可。