☆ 硬盘MBR(硬盘主引导记录)及硬盘分区表介绍
硬盘MBR就是我们经常说的“硬盘主引导记录”,简单地说,它是由FDISK等磁盘分区命令写在硬盘
绝对0扇区的一段数据,它由主引导程序、硬盘分区表及扇区结束标志字(55AA)这3个部分组成,如下表:
这3部分的大小加起来正好是512字节=1个扇区(硬盘每扇区固定为512个字节),因此,人们又形象地把MBR称为“硬盘主引导扇区”。
这个扇区所在硬盘磁道上的其它扇区一般均空出,且这个扇区所在硬盘磁道是不属于分区范围内的,紧接着它后面的才是分区的内容(也就是说假如该盘每磁道扇区数为63,那么从绝对63扇区开始才是分区的内容)。
硬盘DBR(硬盘分区引导记录)介绍DBR是各个分区自己的引导记录,又称“分区引导记录”,它是由FORMAT高级格式化命令写在各个分区开始处第一个扇区(比如说:主分区C:从1磁头0柱面1扇区=逻辑1扇区=绝对63扇区)开始,那么C:区逻辑1扇区就是DBR所存放的位置)的一段数据.这段数据主要由以下几个部分组成:
1.占3个字节的跳转指令;
2.占8个字节的操作系统厂商标识及版本号;
3. 占19个字节的分区参数表(又称BPB),里面存放着对该分区进行读写操作时所必备的参数(如该分区内每扇区所包含的字节数、每簇扇区数、每个磁道的扇区数、该分区FAT份数等);
4.占480个字节的DOS引导代码,它负责把DOS引导文件IO.SYS、MSDOS.SYS装入内存;
5.占2个字节的结束标志字”55AA”.
以上5个部分也正好占1个扇区;和MBR有所不同的是:DBR扇区后面一般就紧接着存放该分区的FAT(文件分配表,共2份)。
综上所述,我们知道硬盘MBR负责总管硬盘分区,只有分区工具才能对它进行读写(如FDISK);而DBR则负责管理某个具体的分区,它是用操作系统的高级格式化命令(如FORMAT)来写入硬盘的。在系统启动时,最先读取的硬盘信息是MBR,然后由MBR内的主引导程序读出DBR,最后才由DBR内的DOS引导代码读取操作系统的引导程序,其中任何一个环节出了问题,操作系统都无法正常启动成功,如果是MBR部分出了问题,即使只是”55AA”标志字丢失或被改为其他值,通常都会出现“无效分区表“、逻辑盘丢失、启动死机等现象;而如果是DBR部分出了问题,通常会出现“未格式化的分区”的错误提示。
基本知识的延伸实际上,在每一个分区的前面,都有一份MBR,在每一个分区的开始处,都有一份DBR。通常我们把存放在绝对0扇区的那份MBR称为主MBR或C分区MBR。这样我们就能画出如下的MBR、DBR的存放位置表:市面上很多分区表保存软件(如KV3000的分区表保存功能)实际上保存的就是表中各个分区前MBR区的数据。
口说无凭,眼见为实。还是让我们用工具来具体观察一下吧:)我们要观察的盘全部分作DOS区,在DOS区内共分C:、D:、E:三个盘。
1、观察主MBR:
首先得准备工具,这里我们推荐DISKEDIT兼容FAT32的版本。该程序启动后界面如下:
选“PHYSICAL DEVICE”按OK进入。这时候,DISKEDIT首先显示的就是硬盘绝对0扇区的MBR信息,如下图:
从图中我们可以看到MBR的0~01BD字节为主引导程序;01BE~01FD这64字节为硬盘分区表信息,每项分区表占16字节;最后是结束标志字55AA。下面我们详细分析一下分区表各个字节所表示的意思:
注1:此处第一个字节存放磁头号(01、0B),第二字节低六位存放扇区号01=00(00 0001)=00(01)、FE=11(11 1110)=11(3F),第二字节高2位+第三字节为柱面号00(00)=000、11(7F)=37F。
还需要说明的是01BF—01C1这3个字节在分区表里面,视后面01C2字节所示分区类型的不同而代表不同的含义。如果01C2是代表主分区的01、04、06或0B,那么01BF—01C1所表示的就是该分区DBR所在的位置,如果01C2是代表扩展分区的05或0F,那么01BF—01C1所表示的就是该分区MBR所在的位置。
看完上面我们给出的第一份MBR,不知道大家注意到没有,在硬盘分区表数据区里面只有两个分区表项,而我们的盘明明是分成C:、D:、E:三个盘的,怎么回事呢?再仔细观察一下分区表,我们还会发现在这份MBR里,第一个分区表项(01BE—01CD)描述的是C:盘的信息,第二个分区表项(01CE—01DD)描述的是整个扩展分区的信息,它把剩下的D:、E:全部包含在里面了!未免太笼统了点吧。那么,如果我们要查看D:、E:各自详细的分区情况怎么办呢?参考上一段我们给出的01BF—01C1这3个字节所代表的不同含义,我们发现,第二个分区表项的分区类型符为0F,也就是说是扩展分区,那么分区类型符前面3个字节所代表的应该是扩展分区MBR所在的位置。可见不光是全盘最前面的0磁头0柱面1扇区有一份主MBR,扩展分区的最前面也有一份MBR!
还是让我们顺着系统启动的顺序先到1磁头 0柱面1扇区去看看主分区DBR,然后再看扩展分区的MBR是什么样的吧!
2、观察C分区DBR:
在DISKEDIT界面输入“ALT+S”,在出现的菜单内选“GOTO。。。”,如下图:
接下来,按表1内01BF—01C1字节所示的主分区DBR位置,在出现的菜单内依次输入DBR所在的柱面数(CYLINDER)=0,磁头数(HEAD)=1,扇区数(SECTOR)=1,如下图:
哈哈,第一份DBR的数据就调出来啦:)
3、观察D分区MBR: 按照表1扩展分区01CF—01D1字节所示分区MBR位置,进入图4的菜单内输入281(119h)柱面、0磁头 、1扇区;D分区MBR就出来了:) 哈哈,正如大家所看到的,这第二份MBR其实只是一个分区表而已。同第一份MBR一样,也只是描述了当前主盘(D:盘)和剩余空间的分区状况。按照和第3步中同样的办法,我们同样能够定位出D:盘的DBR和E分区MBR(最后一份MBR)所在的位置并用DISKEDIT进行观察。 |
三、分区表知识实际应用
● 我是无聊的小锁匠。。。
看了这么多图表文字,读者老爷们是不是烦了?那么我们来折磨一下自己的硬盘,制作一个硬盘逻辑锁玩玩如何:)
观察上面我们给出的遍历流程表,参考一中关于01C2字节的说明,如果我们在描述D分区MBR位置的01CF—01D1字节处作点手脚,把这里本来存放D:盘MBR位置的字节改成00 01 00(就是C分区MBR所在的位置)那么遍历流程不就变成下表所示了吗:
哈哈,表面上看,应该这样就可以做成一个逻辑锁了吧。可是实际情况一定会让你失望,98根本一点反应也没有,居然给我一切正常!!
哎,再试试动动其它歪脑筋好了。咦。。。总觉得01D2字节表示D:盘分区类型的0F怪怪的,把它改成05看看!!哈哈,这下硬盘总算在出现98欢迎画面的时候陷入上表所示的死循环了:)好,现在我们换软盘启动看看。。。咦。。。怎么出现一大堆E文后居然还能引导成功!
天哪!这什么破游戏,一点也不好玩!!!走走,搓雷神去了,不玩了!嗯。。。如果把表示C:盘分区类型的01C2字节的0B改成其它数会怎样???把它改成0A吧!
嘿嘿嘿,终于大功告成了,无论是软盘或者是硬盘启动,统统给我死翘翘了:)下面就给出一种完美的硬盘逻辑锁主MBR样本:(图中黄色字体的为改动的部分,只需要改区区4个字节哦!)
1. 先把C:盘MBR的01CF—01D1字节处表示的D:盘MBR位置改成00 01 00;
2. 然后把紧接着的表示D:盘分区类型的01D2字节改成05;
3. 最后改C:盘MBR中表示C:盘分区类型的01C2字节,把它改成0A、04、03、02或者
00这5种字节都可以。
这样一来,不论是从软盘或者硬盘用DOS7.0版本启动,甚至加挂正常的可引导硬盘,都难逃死机的恶运了?至于为什么还要改两个盘的分区类型,这个本鸟也还没有完全想通。不过有一点可以肯定的是:即使不改分区类型,在使用FDISK时也是必死无疑的.
哎呀,差点忘了说了,中了锁怎么解呢??
别急,前面我们不是说到:”不论是从硬盘还是从软盘启动,都需要在DOS系统程序IO.SYS的指挥下遍历所有的MBR和DBR”吗,既然如此不如在IO.SYS上动动脑筋好了.
评论