华客硬盘数据恢复论坛,华客数据恢复,北京数据恢复论坛,数据恢复培训,RAID服务器数据恢复论坛,华客400-065-1013

标题: MBR分区表参数详解 [打印本页]

作者: L3777    时间: 2016-9-4 17:41
标题: MBR分区表参数详解
MBR,全称为Master Boot Record,即硬盘的主引导记录
它由三个部分组成,引导记录、硬盘分区表和结束标志

在总共512字节的主引导扇区引导记录占446个字节,第二部分是分区表信息,占64个字节,硬盘中分区有多少以及每一分区的大小都记在其中。第三部分是结束标志,占2个字节,固定为0xAA55或0x55AA(这取决于处理器类型)



打开winhex 选择“打开磁盘”
[attach]596[/attach]

打开后选择故障盘
[attach]597[/attach]

如图所示:
0x00~0x1BD:446个字节,包含一段指令,用以通知计算机如何访问分区表并定位操作系统的位置

   这部分的代码会因为操作系统不同而不同,利用引导代码可以实现多重系统引导。
[attach]598[/attach]




0x1BE~0x1FD64个字节,4个分区表项,每个表项占用16个字节,描述一个分区,最多可以描述4个分区(这就是为什么MBR分区体系只能分成4个主分区【我们平时看到的分区一般可以从26个字母中选取任意多个当做分区标识(多于4个),这是因为那些分区是逻辑分区,这里的4个分区指的是主分区和扩展分区的数目,而逻辑分区是在扩展分区中划分出来的,也叫做二级、三级扩展分区。】
分区表项并没有顺序要求,即不要求第一个分区表项在第二个分区表项前。

分区表也不要求从第一个分区表项开始
[attach]599[/attach]





0x1FE~0x1FF:2个字节,有效结束标志0xAA55或0x55AA。如果没有这个标志,操作系统会认为磁盘没有初始化,无法正确加载磁盘的分区。
[attach]600[/attach]







作者: WSM18710175988    时间: 2016-9-4 17:50

作者: adminliu    时间: 2017-3-7 15:32
看不懂有点
作者: L3777    时间: 2017-3-7 15:47
adminliu 发表于 2017-3-7 15:32
看不懂有点

听吴老师讲课就明白了
作者: 15038030093    时间: 2017-6-13 11:02
不懂  看不明白
作者: driver2017    时间: 2017-8-21 18:02
不懂  看不明白
作者: hc8888    时间: 2017-8-25 10:15
喜欢这种彩色标出来的文章
作者: szqfdnliheng    时间: 2017-8-30 08:00
正在学习中
作者: 木刀    时间: 2017-9-13 14:34
000000000000000
作者: 学生    时间: 2018-12-18 15:49
正在学习中
作者: 学生    时间: 2018-12-18 15:50
有关于文件修复的教程么?
作者: ljb456    时间: 2019-3-18 11:47
学习了啊!!!!
作者: SJTZ    时间: 2021-8-19 20:56
学习中,谢谢分享
作者: 朱永华    时间: 2021-11-14 08:08
这个是WINHEX 的学习




欢迎光临 华客硬盘数据恢复论坛,华客数据恢复,北京数据恢复论坛,数据恢复培训,RAID服务器数据恢复论坛,华客400-065-1013 (http://bbs.huakebosi.com/) Powered by Discuz! X3.2