硬盤主引導(dǎo)扇區(qū) = 硬盤主引導(dǎo)記錄（MBR）+ 硬盤分區(qū)表（DPT）
物理位置：0面0道1扇區(qū)（clindyer 0, side 0, sector 1)
大?。?512字節(jié)
其中：MBR 446字節(jié)（0000--01BD），DPT 64字節(jié)（01BE--01FD），結(jié)束標(biāo)志2字節(jié)（55 AA）
功能：MBR通過(guò)檢查DPT分區(qū)信息引導(dǎo)系統(tǒng)跳轉(zhuǎn)至DBR；
讀取: 使用NORTON DISKEDIT, 在OBJECT菜單中選擇DRIVE——>PHYSICAL DISK-—HARD DISK,
然后, 在OBJECT菜單中選擇DISK PARTITION TABLE即可讀取, 并使用TOOLS菜單中的WRITE OBJECT TO 選項(xiàng)存入指定文件備份;
寫入: 使用NORTON DISKEDIT, 在OBJECT菜單中選擇DRIVE——>FLOOPY DISK, 選擇備份的DPT
文件, 然后使用TOOLS菜單中的WRITE OBJECT TO——>PHYSICAL SECTOR 選項(xiàng)寫入001
(clindyer 0, side 0, sector 1);
詳解:
000H--08AH MBR啟動(dòng)程序(尋找開(kāi)機(jī)分區(qū))
08BH--0D9H MBR啟動(dòng)字符串
0DAH--1BCH 保留("0")
1BEH--1FDH 硬盤分區(qū)表
1FEH--1FFH 結(jié)束標(biāo)志(55AA)
活動(dòng)分區(qū)主引導(dǎo)扇區(qū)（DBR）
--------------------------
物理位置：1面0道1扇區(qū)（clindyer 0, side 1, sector 1)
大小： FAT16 1扇區(qū) 512字節(jié)
FAT32 3扇區(qū) 1536字節(jié)
功能：包含機(jī)器CMOS等信息（0000--0059）, 核對(duì)該信息并引導(dǎo)指定的系統(tǒng)文件, 如NTLDR等；
讀取: 使用NORTON DISKEDIT, 在OBJECT菜單中選擇DRIVE——>LOGICAL DISK-—DISK C,
然后, 在OBJECT菜單中選擇BOOT RECORD即可讀取, 并使用TOOLS菜單中的
WRITE OBJECT TO 選項(xiàng)存入指定文件備份;
寫入: 使用NORTON DISKEDIT, 在OBJECT菜單中選擇DRIVE——>FLOOPY DISK, 選擇備份的DBR
文件, 然后使用TOOLS菜單中的WRITE OBJECT TO——>PHYSICAL SECTOR 選項(xiàng)寫入011
(clindyer 0, side 1, sector 1);
詳解:
000H--002H 3 BYTE的跳轉(zhuǎn)指令(去啟動(dòng)程序, 跳到03EH)
003H--03DH BIOS參數(shù)區(qū)
03EH--19DH DOS啟動(dòng)程序
19EH--1E5H 開(kāi)機(jī)字符串
1E6H--1FDH 文件名(IO.SYS, MSDOS.SYS)
1FEH--1FFH 結(jié)束標(biāo)記(55AA)
硬盤分區(qū)表（DPT）
---------------------
偏移地址 字節(jié)數(shù) 含義分析
01BE 1 分區(qū)類型：00表示非活動(dòng)分區(qū)：80表示活動(dòng)分區(qū)；其他為無(wú)效分區(qū)。
01BF~01C1 3 *分區(qū)的起始地址（面/扇區(qū)/磁道），通常第一分區(qū)的起始地址開(kāi)始于1面0道1扇區(qū)，因此這三個(gè)字節(jié)應(yīng)為010100
01C2 1 #分區(qū)的操作系統(tǒng)的類型。
01C3~01C5 3 *該分區(qū)的結(jié)束地址（面/扇/道）
01C6~01C9 4 該分區(qū)起始邏輯扇區(qū)
01CA~01CD 4 該分區(qū)占用的總扇區(qū)數(shù)
注釋: * 注意分區(qū)的起始地址（面/扇區(qū)/磁道）和結(jié)束地址（面/扇/道）中字節(jié)分配:
00000000 01000001 00010101
~~~~~~~~ ==^^^^^^ ========
~ 面(磁頭) 8 位
^ 扇區(qū) 6 位
= 磁道 10 位
# 分區(qū)的操作系統(tǒng)類型(文件格式標(biāo)志碼)
4---DOS FAT16<32M
5---EXTEND
6---DOS FAT16>32M
7---NTFS(OS/2)
83---LINUX>64M
DPT 總共64字節(jié)（01BE--01FD）, 如上所示每個(gè)分區(qū)占16個(gè)字節(jié), 所以可以表示四個(gè)分區(qū), 這也
就是為什么一個(gè)磁盤的主分區(qū)和擴(kuò)展分區(qū)之和總共只能有四個(gè)的原因.
邏輯驅(qū)動(dòng)器
-----------
擴(kuò)展分區(qū)的信息位于以上所示的硬盤分區(qū)表（DPT）中, 而邏輯驅(qū)動(dòng)器的信息則位于擴(kuò)展分區(qū)的
起始扇區(qū), 即該分區(qū)的起始地址（面/扇區(qū)/磁道）所對(duì)應(yīng)的扇區(qū), 該扇區(qū)中的信息與硬盤主引導(dǎo)
扇區(qū)的區(qū)別是不包含MBR, 而16字節(jié)的分區(qū)信息則表示的是邏輯驅(qū)動(dòng)器的起始和結(jié)束地址等.
所以, 在磁盤僅含有一個(gè)主分區(qū), 一個(gè)擴(kuò)展分區(qū)(包含多個(gè)邏輯驅(qū)動(dòng)器)的情況下, 即使由于病毒
或其他原因?qū)е掠脖P主引導(dǎo)扇區(qū)的數(shù)據(jù)丟失(包括DPT), 也可以通過(guò)邏輯驅(qū)動(dòng)器的數(shù)據(jù)來(lái)恢復(fù)整個(gè)硬盤.
例如: 以下是一個(gè)硬盤的分區(qū)情況.
道 面 扇 道 面 扇 起始扇(邏輯) 結(jié)束扇 總共扇區(qū)
MBR 0 0 1 - - - - - -
C 0 1 1 276 239 63 63 4,188,239 4,188,177
擴(kuò) 277 0 1 554 239 63 4,188,240 8,391,599 4,203,360
D 277 1 1 554 239 63 4,188,303 8,391,599 4,203,297
如果主分區(qū)表?yè)p壞, 則可以通過(guò)手工查找擴(kuò)展分區(qū)表中所包含的邏輯驅(qū)動(dòng)器數(shù)據(jù), 在本例中就是D盤所對(duì)應(yīng)的數(shù)據(jù), 然后將其起始扇(邏輯)減去63就是所對(duì)應(yīng)的擴(kuò)展分區(qū)的起始扇(邏輯), 將其起始地址（面/扇區(qū)/磁道）改為0面就是擴(kuò)展分區(qū)的起始地址. 然后通過(guò)擴(kuò)展分區(qū)就可以得到主分區(qū)C的信息, 然后就可以使用FDISK/MBR命令和手工填寫分區(qū)表恢復(fù)整個(gè)硬盤.
實(shí)際使用這種方法比較麻煩, 如果知道每個(gè)分區(qū)的大小, 則可以通過(guò)使用PQ MAGIC 5 將磁盤重新分區(qū)為原來(lái)大小(注意: 千萬(wàn)不能應(yīng)用, 我們只是通過(guò)它來(lái)獲得數(shù)據(jù)), 并查看INFO來(lái)獲得以上
數(shù)據(jù), 記錄以后取消該分區(qū)操作, 然后使用NORTON DISK2000手工修改DPT表, 恢復(fù)整個(gè)硬盤.
該例所對(duì)應(yīng)的分區(qū)表數(shù)據(jù):
80 01
01 00 06 EF 7F 14 3F 00 00 00 11 E8 3F 00 00 00
41 15 05 EF BF 2A 50 E8 3F 00 60 23 40 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA
擴(kuò)展分區(qū)表數(shù)據(jù):
00 01
41 15 07 EF BF 2A 8F E8 3F 00 21 23 40 00
注意: 邏輯起始扇區(qū)和總共分區(qū)數(shù)是左邊為低位, 如該例的擴(kuò)展分區(qū)的起始地址為50 E8 3F 00轉(zhuǎn)換十進(jìn)制時(shí)要先變?yōu)?0 3F E8 50, 總共占用分區(qū)數(shù)60 23 40 00要先變?yōu)?0 40 23 60, 同理當(dāng)手工填寫該值時(shí)也要進(jìn)行高低位轉(zhuǎn)換.
聯(lián)系客服
