关于硬盘主引导扇区的结构及功能全面释疑
很多朋友对于硬盘的主引导扇区里的MBR(Main Boot Record)和DPT(Disk Partition Table)的区别有些分不太清。于是我想把它写个简短的介绍,希望能对这些朋友有点帮助。 引导扇区在每个分区里都存在,但是我们常说的*主引导扇区*是硬盘的第一物理扇区。它由两个部分组成:即主引导记录MBR和硬盘分区表DPT。在总共512字节的主引导分区里其中MBR占446个字节(偏移0--偏移1BDH),DPT占64个字节(偏移1BEH--偏移1FDH),最后两个字节“55,AA”(偏移1FEH偏移1FFH)是分区的结束标志。大致的结构如下图: 图1 图一:主引导扇区结构图 主引导记录中包含了硬盘的一系列参数和一段引导程序。引导程序主要是用来在系统硬件自检完后引导具有激活标志的分区上的操作系统。它执行到最后的是一条JMP指令跳到操作系统的引导程序去。这里往往是引导型病毒的注入点,也是各种多系统引导程序的注入点。但是由于引导程序本身完成的功能比较简单,所以我们可以完全地判断该引导程序的合法性(看JMP指令的合法性),因而也易于修复。象命令fdisk/mbr可以修复MBR和KV300这类软件可以查杀任意类型的引导型病毒,就是这个原因。 往下来是硬盘的分区表,由4个16字节的分区信息表组成。每个信息表的结构如下: 偏移 长度 所表达的意义 0 字节 分区状态: 如0-->非活动分区 80--> 活动分区 1 字节 该分区起始头(HEAD) 2 字 该分区起始扇区和起始柱面 4 字节 该分区类型:如82--> Linux Native分区 83--> Linux Swap 分区 5 字节 该分区终止头(HEAD) 6 字 该分区终止扇区和终止柱面 8 双字 该分区起始绝对分区 C 双字 该分区扇区数 最后的两个标志“55 AA”是分区表的结束标志,如果这两个标志被修改(有些病毒就会修改这两个标志),则系统引导时将报告找不到有效的分区表。 由上面的所列出的结构可以大致地了解主引导扇区的结构和用途。下面,有一些关于主引导扇区的常见问题: Q1、fdisk/mbr 会不会把硬盘的分区表破坏呀? A: 从上面的土一我们可以看到fdisk/mbr是不会影响到DPT的。Fdisk/ mbr只是把主引导分区里的MBR部分重新写过,而不会对DPT有任何破坏。 Q2、在Linux里有一种方法可以恢复MBR是用如下的命令: dd if=/boot/boot.NNNN of=/dev/had bs=446 count=1 其中bs(buffer size)是指重写的字节数。为什么不是512 呢?主引导扇区是一个扇区(512字节呀)? A: 答案是因为我们用上面的命令是为了修复可能被病毒修改了的主引导记 录MBR,或者想把LILO卸载掉,而不是恢复整个主引导扇区。所以我们 只把主引导扇区的备份文件boot.NNNN的前446个字节重写入主引导扇区。 Boot.NNNN是我们在安装Linux之前整个主引导分区的备份。如果我们把 512个字节全部写入主引导扇区就可能会把安装了Linux后改变了的硬盘 DPT表也破坏掉。那就坏事了。 :-) linuxrat补充一些:=)… MBR-> Main/Master Boot Record, 有些书上是写成Master的.我认为可以分成三个部分吧, MBR+DPT+MagicNumber(446+64+2=512)这也就是为什么进行MBR备份的时候要指定bs=512 或者 bs=1k, count=1的原因.然后恢复时经常看到HOWTO里面是bs=446 count=1. 这个446就是指令部分的恢复。
,关于硬盘主引导扇区的结构及功能全面释疑- ·上一篇:老主板“软斗”大硬盘
- ·下一篇:对硬盘进行“热插拔”时需注意的问题
- › 关于硬盘主引导扇区的结构及功能全面释疑
- › 关于硬盘保护的几点经验
- › 关于硬盘80pin数据线问题
- 在百度中搜索相关文章:关于硬盘主引导扇区的结构及功能全面释疑
tag: 电脑故障,电脑故障维修,电脑故障分析,电脑故障维修,电脑学习 - 电脑故障
热门推荐
- · 显卡一般故障解决知识
- · 显卡引起黑屏常见故障解决办法
- · 什么是AGP Aperture Size
- · 显卡驱动程序冲突的解决办法
- · 打开显卡的三级缓冲提高游戏速度
- · 显示器一般故障排除知识
- · LCD显示器死机的原因
- · 解决显示器花屏故障办法
- · 显示器色彩失真怎么办
- · 如何清洗液晶显示器
- · 设置显示器刷新率技巧
- · 显示器突然黑了自动关了是什么问题
- · 显示器变成黄色加重是什么造成的
- · 液晶显示器选购与维护常识
- · 显示器也开机就不停的抖动
- · 电脑bios设置教程多图
- · 主板一般故障排除办法
- · 主板集成显卡坏了解决办法
- · DEBUG卡不亮灯是什么故障
- · 如何掌握电烙铁焊接技术
- · 南桥短路判断方法