MBR硬盘内存.docVIP

MBR、DPT、DBR、BPB 详解? ?硬盘主引导扇区 = 硬盘主引导记录（MBR）+ 硬盘分区表（DPT）? 物理位置：0面 0道 1扇区（clindyer 0, side 0, sector 1)? 大小： 512字节 0? MBR 446字节（0000--01BD）? DPT 64字节（01BE--01FD）? 结束标志 2字节（55 AA）? 功能：MBR通过检查DPT分区信息来引导系统跳转至DBR；? 读取: 使用NORTON DISKEDIT，在OBJECT菜单中选择DRIVE —PHYSICAL DISK —HARD DISK，然后在OBJECT菜单中选择DISK PARTITION TABLE即可读取，并使用TOOLS菜单中的WRITE OBJECT TO选项存入指定文件备份；? 写入: 使用NORTON DISKEDIT，在OBJECT菜单中选择DRIVE —FLOOPY DISK，选择备份的DPT文件，然后使用TOOLS菜单中的WRITE OBJECT TO —PHYSICAL SECTOR选项写入001 (clindyer 0, side 0, sector 1)；? 详解:? 000H--08AH MBR启动程序(寻找开机分区)? 08BH--0D9H MBR启动字符串? 0DAH--1BCH 保留(0)? 1BEH--1FDH 硬盘分区表? 1FEH--1FFH 结束标志(55AA)??? 活动分区主引导扇区（DBR）? 物理位置：1面 0道 1扇区（clindyer 0, side 1, sector 1)? 大小：? FAT16 1扇区 512字节? FAT32 3扇区 1536字节? 功能：包含机器CMOS等信息（0000--0059），核对该信息并引导指定的系统文件，如 NTLDR等；? 读取: 使用NORTON DISKEDIT，在OBJECT菜单中选择DRIVE — LOGICAL DISK — DISK C，然后，在OBJECT菜单中选择BOOT RECORD即可读取，并使用TOOLS菜单中的WRITE OBJECT TO选项存入指定文件备份；? 写入: 使用NORTON DISKEDIT，在OBJECT菜单中选择DRIVE — FLOOPY DISK，选择备份的DBR文件，然后使用TOOLS菜单中的WRITE OBJECT TO — PHYSICAL SECTOR选项写入 011 (clindyer 0, side 1, sector 1);? 详解:? 000H--002H 3 BYTE的跳转指令(去启动程序, 跳到03EH)? 003H--03DH BIOS参数区? 03EH--19DH DOS启动程序? 19EH--1E5H 开机字符串? 1E6H--1FDH 文件名(IO.SYS, MSDOS.SYS)? 1FEH--1FFH 结束标记(55AA)????硬盘的数据结构 ?初买来的硬盘是没有办法使用的，还要将它分区，格式化（我们这里所说的格式化是高级格式化，格式化分为高级格式化和低级格式化，低级格式的目的是在将磁盘格式化分成磁道、扇区、柱面），然后再安装上操作系统才可以使用。就拿windows9X/Me 来说，我们一般要将硬盘格式化成MBR（主引导扇区）、DBR（分区引导记录）、FAT（分区表）、DIR（目录区）、和DATA（数据区）等五部分（其中只有主引导扇区是唯一的，其它的随分区数增加而增加）。 ?当我们删除一个文件（无论是从回收站里删除还是按下Shift+Delete），其实文件并未真正的从磁盘里删除，只是在文件上做一个标记而已(在目录区里将第一个字符改成“E5”，在数据区里，把文件首字节改为“0E”，标记这个文件占的空间已释放， 就算格式化也是只是重写文件分配表(FAT)而已,只有当写入一个文件到硬盘上，并且把这个空间占用覆盖时，这个文件才真正的删除了，如果没有补占用，还是有很大希望恢复的。 首先有必要说一下一些专业名词： 磁头：一张硬盘有两个盘面，每一个盘面都有一个读写磁头。将盘面进行编号，起始号为0，磁头号的编号和盘面的编号相同。 磁道：当磁头停在一个位置，盘片旋转一周，磁头就在盘的表面画出一个圆形轨迹，这个圆形轨迹就称为磁道，随着磁头的移动，磁盘就被画出许多个封闭的同心圆磁道。磁道从盘片的外缘开始编号，起始号为0。 柱面：硬盘一般由很多个盘面构成，每个盘面都补划分成相等的磁道，每个盘面的相同磁道就形成一个圆柱，这就是硬盘的柱面。硬盘有多少个磁道就有多少个柱面，柱面编号和磁道编号相同。 扇区：磁盘上每个磁道被划分成很多个弧段，弧段之间有间隔，这些弧段称为扇区。扇区也进行编号，起始号为1，每个磁