中财网数据中心运营商有哪些:关于硬盘主引导扇区的结构及功能全面释疑
来源：百度文库 编辑：中财网 时间：2024/04/28 22:11:33
http://www.sina.com.cn 2003/02/27 09:38 新浪科技论坛
文/硬盘医生
很多朋友对于硬盘的主引导扇区里的MBR(Main Boot Record)和DPT(Disk Partition Table)的区别有些分不太清。于是我想把它写个简短的介绍，希望能对这些朋友有点帮助。
引导扇区在每个分区里都存在，但是我们常说的*主引导扇区*是硬盘的第一物理扇区。它由两个部分组成：即主引导记录MBR和硬盘分区表DPT。在总共512字节的主引导分区里其中MBR占446个字节(偏移0--偏移1BDH)，DPT占64个字节(偏移1BEH--偏移1FDH),最后两个字节“55，AA”(偏移1FEH偏移1FFH)是分区的结束标志。大致的结构如下图：
图1
图一：主引导扇区结构图
主引导记录中包含了硬盘的一系列参数和一段引导程序。引导程序主要是用来在系统硬件自检完后引导具有激活标志的分区上的操作系统。它执行到最后的是一条JMP指令跳到操作系统的引导程序去。这里往往是引导型病毒的注入点，也是各种多系统引导程序的注入点。但是由于引导程序本身完成的功能比较简单，所以我们可以完全地判断该引导程序的合法性(看JMP指令的合法性)，因而也易于修复。象命令fdisk/mbr可以修复MBR和KV300这类软件可以查杀任意类型的引导型病毒，就是这个原因。
往下来是硬盘的分区表，由4个16字节的分区信息表组成。每个信息表的结构如下：
偏移 长度 所表达的意义
0 字节 分区状态： 如0-->非活动分区
80--> 活动分区
1 字节 该分区起始头(HEAD)
2 字 该分区起始扇区和起始柱面
4 字节 该分区类型：如82-->Linux Native分区
83--> Linux Swap 分区
5 字节 该分区终止头(HEAD)
6 字 该分区终止扇区和终止柱面
8 双字 该分区起始绝对分区
C 双字 该分区扇区数
最后的两个标志“55 AA”是分区表的结束标志，如果这两个标志被修改(有些病毒就会修改这两个标志)，则系统引导时将报告找不到有效的分区表。
由上面的所列出的结构可以大致地了解主引导扇区的结构和用途。下面，有一些关于主引导扇区的常见问题：
Q1、fdisk/mbr 会不会把硬盘的分区表破坏呀？
A： 从上面的土一我们可以看到fdisk/mbr是不会影响到DPT的。fdisk/
mbr只是把主引导分区里的MBR部分重新写过，而不会对DPT有任何破坏。
Q2、在Linux里有一种方法可以恢复MBR是用如下的命令：
dd if=/boot/boot.NNNN of=/dev/hda bs=446 count=1
其中bs(buffer size)是指重写的字节数。为什么不是512
呢？主引导扇区是一个扇区(512字节呀)？
A: 答案是因为我们用上面的命令是为了修复可能被病毒修改了的主引导记
录MBR，或者想把LILO卸载掉，而不是恢复整个主引导扇区。所以我们
只把主引导扇区的备份文件boot.NNNN的前446个字节重写入主引导扇区。
boot.NNNN是我们在安装Linux之前整个主引导分区的备份。如果我们把
512个字节全部写入主引导扇区就可能会把安装了Linux后改变了的硬盘
DPT表也破坏掉。那就坏事了。 :-)
linuxrat补充一些:=)...
MBR-> Main/Master Boot Record, 有些书上是写成Master的.我认为可以分成三个部分吧, MBR+DPT+MagicNumber(446+64+2=512)这也就是为什么进行MBR备份的时候要指定bs=512 或者 bs=1k, count=1的原因.然后恢复时经常看到HOWTO里面是bs=446 count=1. 这个446就是指令部分的恢复。
文/硬盘医生
很多朋友对于硬盘的主引导扇区里的MBR(Main Boot Record)和DPT(Disk Partition Table)的区别有些分不太清。于是我想把它写个简短的介绍，希望能对这些朋友有点帮助。
引导扇区在每个分区里都存在，但是我们常说的*主引导扇区*是硬盘的第一物理扇区。它由两个部分组成：即主引导记录MBR和硬盘分区表DPT。在总共512字节的主引导分区里其中MBR占446个字节(偏移0--偏移1BDH)，DPT占64个字节(偏移1BEH--偏移1FDH),最后两个字节“55，AA”(偏移1FEH偏移1FFH)是分区的结束标志。大致的结构如下图：
图1
图一：主引导扇区结构图
主引导记录中包含了硬盘的一系列参数和一段引导程序。引导程序主要是用来在系统硬件自检完后引导具有激活标志的分区上的操作系统。它执行到最后的是一条JMP指令跳到操作系统的引导程序去。这里往往是引导型病毒的注入点，也是各种多系统引导程序的注入点。但是由于引导程序本身完成的功能比较简单，所以我们可以完全地判断该引导程序的合法性(看JMP指令的合法性)，因而也易于修复。象命令fdisk/mbr可以修复MBR和KV300这类软件可以查杀任意类型的引导型病毒，就是这个原因。
往下来是硬盘的分区表，由4个16字节的分区信息表组成。每个信息表的结构如下：
偏移 长度 所表达的意义
0 字节 分区状态： 如0-->非活动分区
80--> 活动分区
1 字节 该分区起始头(HEAD)
2 字 该分区起始扇区和起始柱面
4 字节 该分区类型：如82-->Linux Native分区
83--> Linux Swap 分区
5 字节 该分区终止头(HEAD)
6 字 该分区终止扇区和终止柱面
8 双字 该分区起始绝对分区
C 双字 该分区扇区数
最后的两个标志“55 AA”是分区表的结束标志，如果这两个标志被修改(有些病毒就会修改这两个标志)，则系统引导时将报告找不到有效的分区表。
由上面的所列出的结构可以大致地了解主引导扇区的结构和用途。下面，有一些关于主引导扇区的常见问题：
Q1、fdisk/mbr 会不会把硬盘的分区表破坏呀？
A： 从上面的土一我们可以看到fdisk/mbr是不会影响到DPT的。fdisk/
mbr只是把主引导分区里的MBR部分重新写过，而不会对DPT有任何破坏。
Q2、在Linux里有一种方法可以恢复MBR是用如下的命令：
dd if=/boot/boot.NNNN of=/dev/hda bs=446 count=1
其中bs(buffer size)是指重写的字节数。为什么不是512
呢？主引导扇区是一个扇区(512字节呀)？
A: 答案是因为我们用上面的命令是为了修复可能被病毒修改了的主引导记
录MBR，或者想把LILO卸载掉，而不是恢复整个主引导扇区。所以我们
只把主引导扇区的备份文件boot.NNNN的前446个字节重写入主引导扇区。
boot.NNNN是我们在安装Linux之前整个主引导分区的备份。如果我们把
512个字节全部写入主引导扇区就可能会把安装了Linux后改变了的硬盘
DPT表也破坏掉。那就坏事了。 :-)
linuxrat补充一些:=)...
MBR-> Main/Master Boot Record, 有些书上是写成Master的.我认为可以分成三个部分吧, MBR+DPT+MagicNumber(446+64+2=512)这也就是为什么进行MBR备份的时候要指定bs=512 或者 bs=1k, count=1的原因.然后恢复时经常看到HOWTO里面是bs=446 count=1. 这个446就是指令部分的恢复。
硬盘的主引导扇区和boot扇区是如何区分的，其各自的功能是什么？
硬盘引导扇区的定义
求救！！！！硬盘主引导扇区出错
系统主引导扇区与DOS引导分区的作用及区别
怎样进行硬盘引导区和主引导扇区的备份呢
我的硬盘引导扇区（0道1扇区）坏了，能否从其它扇区引导？
怎样读取软盘的主引导扇区内容到硬盘文件里面？
主引导记录一定是在硬盘的0磁道0磁头1扇区吗？
我想了解一下硬盘引导记录、分区引导记录和分区引导扇区的联系
如何用启动盘修复硬盘主引导扇区?
什么是硬盘引导区和主引导扇区？另：怎样对硬盘写保护？
怎样对重要数据进行备份硬盘引导区和主引导扇区备份下
大脑的结构及功能?
脑的结构及功能
关于硬盘有坏扇区的问题!!!
关于硬盘坏扇区的修复
硬盘引导扇区病毒怎么清除?
引导扇区的歪问题
今天用GHOST对拷两个160G的串口硬盘怎么从盘的主引导扇区丢失了？？
硬盘的结构及组成?
引导扇区
优盘的物理结构及对引导过程的影响
怎么全面的保护电脑的硬盘 使它不容易有坏扇区
硬盘坏道和硬盘引导扇区的数据破坏了，会引起主板识别不到硬盘吗？