第2章 预备知识.pptVIP

计算机病毒与反病毒技术 主要内容 硬盘结构 文件系统 计算机的引导过程 中断 内存管理 EXE文件的格式 2.1.1 硬盘的物理结构 绝大多数硬盘在结构上都是温彻斯特(Winchester)盘，其核心就是：磁盘片被密封、固定并且不停高速旋转，磁头悬浮于盘片上方沿磁盘径向移动，并且不和盘片接触 2.1.1 硬盘的物理结构 低级格式化与硬盘的基本参数 对于一块新硬盘，低级格式化的过程已经由生产厂家在产品出厂前完成了 低级格式化的主要目的是将盘面划分成磁道、扇区和柱面 2.1.1 硬盘的物理结构 基本INT 13H调用 BIOS INT 13H调用是BIOS提供的磁盘基本输入输出中断调用，它可以完成磁盘(包括硬盘和软盘)的复位、读写、校验、定位、诊断、格式化等功能，完全不用考虑被操作硬盘安装的是什么操作系统 它使用的就是CHS寻址方式 最大只能访问8GB左右的硬盘 2.1.1 硬盘的物理结构 现代硬盘结构简介 改用等密度结构生产硬盘，外圈磁道的扇区比内圈磁道多 硬盘不再具有实际的3D参数 寻址方式也改为线性寻址，即以扇区为单位进行寻址 现代大容量硬盘一般采用LBA(Logic Block Address)线性地址来寻址，以替代CHS寻址。在LBA方式下，系统把所有的物理扇区都按某种方式或规则看做是一线性编号的扇区，即从0到某个最大值方式排列，这样，只用一个序数就能确定一个唯一的物理扇区。这就是线性地址扇区的由来，显然线性地址是物理扇区的逻辑地址 2.1.1 硬盘的物理结构 扩展INT 13H 虽然现代硬盘都已经采用了线性寻址，但是由于基本INT 13H的制约，使用BIOS INT 13H接口的程序，如DOS等还只能访问8G以内的硬盘空间。为了打破这一限制，Microsoft等几家公司制定了扩展INT 13H标准(Extended INT 13H)，采用线性寻址方式存取硬盘，所以突破了8G的限制，而且还加入了对可拆卸介质(如移动硬盘、优盘)的支持 2.1.1 硬盘的物理结构 分区与高级格式化 硬盘在使用时，是按照不同的区域存储数据的，硬盘分区就是划分区域的过程。划分好的每一个区域都称作一个分区，最多可以划分为四个主分区。这项工作由分区程序来完成，通常使用FDISK或磁盘管理工具软件 在分区的过程中，分区程序向0柱面0磁头1扇区写入主引导记录MBR(Master Boot Record)和分区记录表DPT(Disk Partition Table)，并建立一个分区表链，向所有的逻辑驱动器写入链表记录。 硬盘的分区格式常用的分区格式有四种：FAT16、FAT32、NTFS和Linux，其中使用最多的是FAT16和FAT32 硬盘分区后还不能直接使用，要在每个分区内建立完整的存储系统后才能正常使用。建立存储系统的工作一般由FORMAT程序来完成，这个过程称为高级格式化 高级格式化的目的是在分区内建立分区引导记录DBR(DOS Boot Record)、文件分配表FAT(File Allocation Table)、文件目录表FDT(File Directory Table)和数据区DATA 2.1.2 硬盘的数据结构 主引导扇区的组成 主引导扇区(Boot Sector)也就是硬盘的第一个扇区(0柱面0磁头1扇区) 主引导记录(Master Boot Record，MBR) 主分区表即磁盘分区表(Disk Partition Table，DPT) 引导扇区标记(Boot Record ID/Signature) 完成系统主板BIOS向操作系统交接的重要入口 2.1.2 硬盘的数据结构 硬盘主分区表结构简介 2.1.3 扩展分区与扩展MBR简介 通过主引导记录定义的硬盘分区表，最多只能描述4个分区 微软采用虚拟MBR的技术 用以描述分区的扇区形成一个“分区链”，通过这个分区链，就可以描述所有的分区 2.1.3 扩展分区与扩展MBR简介 主分区、扩展分区、逻辑驱动器及其关系 2.1.3 扩展分区与扩展MBR简介 扩展分区和逻辑盘 2.1.3 扩展分区与扩展MBR简介 3主分区(其中一个用作扩展)的磁盘结构图 2.2.1 文件系统简介 当磁盘被格式化之后，文件系统需要用到一些特殊的区域来组织它本身的数据： 主引导记录(Master Boot Record，MBR) 磁盘分配表(Disk Partition Table，DPT) 操作系统引导记录(DOS Boot Record，DBR) 文件分配表(File Allocation Table，FAT) 文件目录表(File Directory Table，FDT) 数据区 2.2.2 FAT32 DBR DBR区(DOS Boot Record) 引导扇区 2.2.