解析磁盘0号扇区数据
自己写了一个简单工具,可读取磁盘扇区数据。也可下载其它工具查看。本人磁盘0号扇区数据例如以下
这个0号磁盘是整个磁盘的第一个扇区。称为MBR(Master Boot Record )主引导记录。
此扇区的前446个字节是引导程序,在BIOS的代码运行到最后时。BIOS会将这段程序载入到内存中并開始运行。
后面的64字节是硬盘分区表。
从0x1BE~0x1FE 共64字节。是4个分区表项,0x1be~0x1cd为第一个分区表项。0x1ce~0x1dd为第二个分区表项,0x1de~0xed为第三个分区表项,0x1ee~0x1fd为第三个分区表项。由图可知本磁盘有4个分区。
打开计算机管理中的磁盘管理,可看到本人计算机的磁盘情况
如今以第一个分区表项为例
0x1be 为可引导标识,0x00不可引导。0x80表示可引导
0x1bf~0x1c1 为分区起始CHS(柱面/磁头/扇区)
本分区是 00 21 20 (小端格式),第一个字节 20 记录分区起始磁头号。
第二个字节 21 的低6位 10 0001 记录分区的起始扇区号;
第二个字节的高两位00,和第三个字节的8位记录分区的起始柱面号。
0x1c2 分区类型,0x07表示NTFS,其它类型请參考http://blog.csdn.net/liyun123gx/article/details/38420035
0x1c3~0x1c5 分区结束的CHS地址
0x1c6~0x1c9 分区起始的扇区号,是小端格式。本例中是 0x00 00 08 00 。
文件系统的这个第一个扇区称为DBR(操作系统引导扇区)。通过分析此扇区,能够知道文件系统的一些信息。
0x1ca~1cd 分区的扇区数。本例中是 0x 0c 81 90 00 .能够计算一下 0x0c819000*512(扇区的字节数) = 107426611200 = 100.05G。
參考上面的图可知此分区是C盘,且C盘大小是100.5G。
其它3个分区数据的分析此处就省略了。
此扇区仅仅有4个分区表项,假设用户的硬盘分区多于4个分区。就要用到EBR(扩展引导记录扇区)了。本文暂不讨论。
另外。分区1的起始扇区号0x800,加上分区1的扇区数0x0c819000,是0x0c819800,就是第二个分区的起始扇区号。
0x1fe~0x1ff 0xAA55是结束标志
相关文章
- 同频共振数据时代,AntDB数据库与永洪科技完成产品互认证
- 超实用的 人员流动数据监控 是这么做的!
- 【Groovy】Xml 反序列化 ( 使用 XmlParser 解析 Xml 文件 | 删除 Xml 文件中的节点 | 增加 Xml 文件中的节点 | 将修改后的 Xml 数据输出到文件中 )
- Redis脑裂为何会导致数据丢失?
- 如何使用wifi_db将Aircrack-ng数据解析至SQLite数据库并提取有价值信息
- Linux利用inotify和rsync服务实现数据实时同步的原理解析
- SQL Server解析/操作Json格式字段数据的方法实例
- Spark-Sql源码解析之七 Execute: executed Plan -> RDD[Row]详解大数据
- Spark-Sql源码解析之一 引言详解大数据
- MySQL树状查询:解析数据层次结构(mysql树状查询)
- 据深入探索Linux进程数据的解析(查看linux进程数)
- MySQL 两表联合查询实现复杂数据解析(mysql两个表查询)
- MSSQL数据类型实现数据存储的全面解析(mssql 类型)
- 备份MSSQL简易与全面备份:为数据保驾护航(mssql简单与完整)
- Oracle多字段实现数据去重(oracle多字段 去重)
- HL7数据解析和导入到Oracle中技术研究(hl7解析 oracle)
- 为空0之上Oracle 数据操作新思路(oracle为空0)
- Redis如何实现数据过期处理(一般redis的过期)
- MySQL SATA数据存储方案解析(mysql_sata)
- 使用 MySQL 存储和解析 XML 格式的数据(mysql xml格式)
- MySQL中如何不去除重复数据(mysql不去除重复数据)
- 快速取出Redis中的数据(取redis中数据)
- 使用Oracle与SAP进行数据接口开发(oracle sap接口)
- Android中使用Gson解析JSON数据的两种方法