服务项目
- » 西安SSD固态硬盘维修
- » 西安西部数据硬盘修复
- » 西安三星硬盘修复
- » 西安希捷硬盘修复
- » 西安日立硬盘修复
- » 西安优盘存储卡修复
站内搜索
联系方式
办公地址：西安市未央区凤城二路天地时代广场B座2602室（未央路与风城二路十字东北角，市图书馆旁,地铁二号线D出口）
联系电话： 18091827330
当前位置：主页 > 硬盘维修资料 > 正文
数据恢复之文件系统MBR分析 |
| 编辑：：西安硬盘维修中心-硬盘修复厂家-移动硬盘维修-西安硬盘修复公司 更新时间：2014-05-20 字号：大 中 小 |
| 摘要：数据恢复之文件系统MBR分析 |
MBR
MBR处于0磁道。
MBR分三部分组成
1.446字节的引导代码 用于引导系统
2.64字节的主分区表，一个主分区表占16字节最多4个主分区。（所有的逻辑分区算一 个主分区）
3.2字节 0X55 0XAA 分区结束标志。
例:一硬盘分了三个主分区第一个为活动分区。
分区的大小
分区开始LBA址址
分区结束CHS地址
NTFS
格式
分区开始CHS地址
活动标志
80活动
00非活动
80 01 01 00 07 FE FF FF 3F 00 00 00 B1 62 A9 03
NTFS
格式
分区的大小
分区开始LBA址址
分区结束CHS地址
分区开始CHS地址
活动标志
80活动
00非活动
00 00 C1 FF 07 FE FF FF F0 62 A9 03 66 79 1A 06
NTFS
格式
分区的大小
分区开始L\BA址址
分区结束CHS地址
分区开始CHS地址
活动标志
80活动
00非活动
00 00 C1 FF 07 FE FF FF 56 DC C3 09 6B AE DD 08
MBR
E盘开始
D盘开始
C盘开始
硬盘最后位置
0磁道
163830870
DBR
61432560
DBR
63 DBR
DBR备份
DBR备份
DBR备份
分区格式 06、07 为NTFS NTFS分区的DBR备份在分区的最后，不计算在该分区大小中
0B、0C为FAT32 FAT32分区格式的DBR备份，在DBR后面的第六个扇区
二、DBR
判断是否是DBR
1.开始 EB 58 90 (FAT32)
EB 52 90(NTFS)
2.一段英文提示
3.55AA结束
FAT32分区开始坐标 1C 1D 1E 1F
分区大小坐标 20 21 22 23
NTFS 分区开始坐标 1C 1D 1E 1F
分区大小坐标 28 29 2A 2B
NTFS的分区表，MBR分区表大小要比DBR的分区大小多1。因为DBR有个备份。 mbr
开放分类： 技术 计算机
编辑词条 分享
MBR，全称为Master Boot Record，即硬盘的主引导记录。一般将MBR分为广义和狭义两种：广义的MBR包含整个扇区（引导程序、分区表及分隔标识），也就是上面所说的主引导记录；而狭义的MBR仅指引导程序而言。
编辑摘要
目录
1 概述
2 MBR组成
mbr - 概述
MBR（Master Boot Record）,中文意为主引导记录。
硬盘的0磁道的第一个扇区称为MBR，它的大小是512字节，而这个区域可以分为两个部分。第一部分为pre-boot区（预启动区），占446字节；第二部分是Partition table区（分区表），占64个字节，该区相当于一个小程序，作用是判断哪个分区被标记为活动分区，然后去读取那个分区的启动区，并运行该区中的代码。
他是不属于任何一个操作系统，也不能用操作系统提供的磁盘操作命令来读取它。但我们可以用ROM-BIOS中提供的INT13H的2号功能来读出该扇区的内容，也可用软件工具Norton8.0中的DISKEDIT.EXE来读取。
用INT13H的读磁盘扇区功能的调用参数如下：
入口参数：AH=2 （指定功能号）
AL=要读取的扇区数
DL=磁盘号（0、1-软盘；80、81-硬盘）
DH=磁头号
CL高2位+CH=柱面号
CL低6位=扇区号
CS:BX=存放读取数据的内存缓冲地址
出口参数：CS:BX=读取数据存放地址
错误信息：如果出错CF=1 AH=错误代码
用DEBUG读取位于硬盘0柱面、0磁头、1扇区的操作如下：
A>DEBUG
-A 100
XXXX:XXXX MOV AX,0201 （用功能号2读1个扇区）
XXXX:XXXX MOV BX,1000 （把读出的数据放入缓冲区的地址为CS:1000）
XXXX:XXXX MOV CX,0001 （读0柱面，1扇区）
XXXX:XXXX MOV DX,0080 （指定第一物理盘的0磁头）
XXXX:XXXX INT 13
XXXX:XXXX INT 3
XXXX:XXXX （按回车键）
-G=100 （执行以上程序段）
-D 1000 11FF （显示512字节的MBR内容）
mbr - MBR组成
一个扇区的硬盘主引导记录MBR由如图6-15所示的4个部分组成。
主引导程序（偏移地址0000H--0088H），它负责从活动分区中装载，并运行系统引导程序。
出错信息数据区，偏移地址0089H--00E1H为出错信息，00E2H--01BDH全为0字节。
分区表（DPT,Disk Partition Table）含4个分区项，偏移地址01BEH--01FDH,每个分区表项长16个字节，共64字节为分区项1、分区项2、分区项3、分区项4。
结束标志字，偏移地址01FE--01FF的2个字节值为结束标志55AA,如果该标志错误系统就不能启动。
|
