主引导扇区释疑

发信人: NightOwl (Owlet), 信区: Linux 
标 题: 主引导扇区释疑 
发信站: BBS 水木清华站 (Sat Nov 20 06:50:43 1999) 

主引导扇区释疑 

关键词：引导扇区、主引导扇区、主引导记录、硬盘分区表。 

NightOwl 
1999.11 

------------------------------------------------------------------- 
本文尚未完备,如有好的意见和建议欢迎与我联系. 
------------------------------------------------------------------- 

很多朋友对于硬盘的主引导扇区里的MBR(Main Boot Record)和DPT 
(Disk Partition Table)的区别有些分不太清。于是我想把它写个简短的 
介绍，希望能对这些朋友有点帮助。 

引导扇区在每个分区里都存在，但是我们常说的*主引导扇区*是硬盘的 
第一物理扇区。它由两个部分组成：即主引导记录MBR和硬盘分区表DPT。在 
总共512字节的主引导分区里其中MBR占446个字节（偏移0--偏移1BDH)，DPT 
占64个字节（偏移1BEH--偏移1FDH),最后两个字节“55，AA”（偏移1FEH 
偏移1FFH)是分区的结束标志。大致的结构如下图： 

0000 |------------------------------------------------| 
| | 
| | 
| Main Boot Record | 
| | 
| | 
| 主引导记录(446字节) | 
| | 
| | 
| | 
01BD | | 
01BE |------------------------------------------------| 
| | 
01CD | 分区信息 1(16字节) | 
01CE |------------------------------------------------| 
| | 
01DD | 分区信息 2(16字节) | 
01DE |------------------------------------------------| 
| | 
01ED | 分区信息 3(16字节) | 
01EE |------------------------------------------------| 
| | 
01FD | 分区信息 4(16字节) | 
|------------------------------------------------| 
| 01FE | 01FF | 
| 55 | AA | 
|------------------------------------------------| 

图一：主引导扇区结构图 

主引导记录中包含了硬盘的一系列参数和一段引导程序。引导程序主要 
是用来在系统硬件自检完后引导具有激活标志的分区上的操作系统。它执行 
到最后的是一条JMP指令跳到操作系统的引导程序去。这里往往是引导型病 
毒的注入点，也是各种多系统引导程序的注入点。但是由于引导程序本身完 
成的功能比较简单，所以我们可以完全地判断该引导程序的合法性（看JMP 
指令的合法性），因而也易于修复。象命令fdisk/mbr可以修复MBR和KV300 
这类软件可以查杀任意类型的引导型病毒，就是这个原因。 

往下来是硬盘的分区表，由4个16字节的分区信息表组成。每个信息表的 
结构如下： 

偏移 长度 所表达的意义 
0 字节 分区状态： 如0-->非活动分区 
80--> 活动分区 
1 字节 该分区起始头（HEAD) 
2 字 该分区起始扇区和起始柱面 

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	引导 分区 字节 MBR 硬盘 DPT 可以 我们 信息 程序 偏移