6月27日一位先生拿来一块硬盘。这块硬盘大小20G，分为三个区，C盘、D盘、E盘都有重要图片数据，分区类型为FAT32位，操作系统为WIN98第二版。
接上硬盘，开机通过BIOS检测出硬盘大小20G。用软盘引导进入A提示符， 执行KV3000，当进入KV3000主画面时按F6键，进入主引导扇区，能看到"80"和"55AA"的分区标志。此分区表信息如下：
8001 01000BFE C1FF3F00
000051AC C8000000 C1FF0FFE 7FFE90AC C8007FB4 CB000000
00000000 000055AA
往后翻很容易看出这全是被CIH所破坏后的代码，这现象表明用户用KV3000的F10功能自动修复，但没有成功。启动F6→F2搜索硬盘分区信息，搜索信息如下：
01 C1FF0BFE FFFF3F00
000040B4 CB000000 00000000 00000000 00000000 00000000
00000000 000055AA
判断此分区并不是D盘的分区表而是E盘的分区表。
按原"0"扇区的D盘起始扇区位置算出D盘的起始扇区为13151376扇区，按F3翻到该扇区发现此扇区都是一些乱码很显然不是D盘的分区表。
按F4键搜索recycled搜索D盘的目录区，发现在13167289扇区为D盘的目录区，按F4键搜索000055AA搜索D盘的分区表位置，发现在13141170扇区，此分区表信息如下：
01 C1000BFE 7FFE3F00
000040B4 CB000000 C1FF0FFE FFFF3139 94017FB4 CB000000
00000000 000055AA
再往后翻63扇区是一份完整的I/O表。由此可见这一分区就是D盘的分区表。判断完后可采用手动修复，具体方法如下：
C盘的扇区数为：13141170-63=13141107
将此数也换算为十六进制，C88473"并以高位在后排为"7384C8"并记下。
D盘的扇区数为：13141170
将此数也换算为十六进制，C884B2"并以高位在后排为"B284C8"并记下。
用F3进入D盘分区表所在位置，即第13141170区，此分区表信息如下：
01 C1FF0BFE 7FFE3F00（I）
000040B4 CB000000 C1FF0FFE FFFF3139 94017FB4 CB000000
00000000 000055AA
将下划线部分由"0F"代替"0B" 则是C1FF0FFE 7FFE并记下。
扩展分区总扇区数为：13349952＋13349952＋（63×2）＝26700030，并换算为十六进制为"19768FE"，并以高位在后排为"FE689701"，并记下。
因此推断主引导扇区（0扇区）的第二、第三关键代码如下：
8001
01000BFE
FFFF3F00
(1) (2) (3)
00007384 C8000000 C1FF0FFE 7FFEB284 C800FE68 97010000
(4) (5) (6) (7)
00000000 000055AA
(8)
说明：
（1）处"80"为系统引导指针代码；
（2）处"0B" 为C盘文件格式标志（"06" 为FAT16位，"0B" 为8G以下FAT32位， "0C"为8G以上FAT32位），故此处为"0B"；
（3）处为"3F000000" 表示63个隐含扇区；
（4）处为C盘绝对扇区数，即用D盘分区表所在的扇区位置减63，故此处填写为"7384C800"；
（5）处为指向扩展分区，与D盘分区表的(I)处的"C1FF0BFE 7FFE"一致，但一般情况大于8G的硬盘在红色斜体字处为"0F"；FAT16位的为"05"；故将"0B" 改为"0F"；则排为：C1FF0FFE
7FFE；
（6）处"B284C800"为D盘起始位置，将D盘分区表的扇区位置化为十六进制，以高往低位排，故此处应该?quot;B284C800"
（7）处"FE689701"为扩展分区总扇区数，即将扩展分区总扇区数化为十六进制，并以高位在后排，故此处为"FE689701"；
（8）处为重要扇区标志，即为55AA。"0000F8FF"，这几个字节在第二FAT表前一个扇区，经过搜索，结果在"9632"扇区，发现此硬盘的FAT表2的前一扇区，再翻一页，经过检查是FAT表2，此扇区数是9633。
运用KV3000F6内的"Ctr+O"功能将"0"扇区清0，并将上述十六进制代码写入"0" 扇区的第二、第三关键代码，并用KV3000F6内的"Ctr+F10"保存。
翻到"13141233" 扇区，此扇区为D盘的引导扇区，因为此硬盘三个区是平分的，所以三个区的BOOT区应该是一样的，直接把此扇区写入到C盘的BOOT区（即"63"扇区）。
再从63扇区往后翻，发现此硬盘的FAT表1已经被CIH病毒给破坏了，但此硬盘的FAT表2是好的，因为CIH不破坏FAT32位的第二个FAT表。运用F4搜索字符串功能，搜索第二个FAT表的开头字符串"F8FFFF0FFFFF"搜索到的扇区数为10095扇区。
接着用KV3000的Ctrl＋F10功能，将此FAT表2"10095" 处开始写入到FAT表1，可运用"Ctr+F10"完成。
写入成功后，按Ctrl＋Atl+Del键，重新启动，发现三个分区的数据已全部恢复，但是系统不能引导。用WINDOWS98相同版本的系统盘传一下系统，具体操作如下：
先进入C:\WINDOWS\COMMAND:键入SYS A: C: ；重新启动计算机，终于成功的进入了WINDOWS98系统，这样大功告成。
可见KV3000的"硬盘救护箱"是很方便的。
