Ｗｉｎｄｏｗｓ下直接读取软盘扇区.docVIP

Ｗｉｎｄｏｗｓ下直接读取软盘扇区 　　摘要:随着计算机的普及和互联网的发展,病毒、系统故障、误操作等因素所带来的数据丢失正在迅速增加,由此造成的损失也越来越严重,因此掌握数据恢复技术的变的越来越重要,而对磁盘、文件系统了解是进行数据恢复的必备知识。本文对Windows下如何直接读取磁盘扇区进行了分析与研究,并结合Delphi实现了系统。 　　关键词:磁盘;扇区;Delphi ;CreateFile;DeviceIoControl;SetFilePointer 　　中图分类号:TP393文献标识码:A文章编号:1009-3044(2009)24-6791-03 　　 　　Read Floppy Disk Sector for Windows 　　WANG Hong 　　(Traditional Chinese Hospital of Luan, Luan 237006,China) 　　Abstract: With the popularization of computers and the development of the internet,the data missing because of the virus,system malfunction,misoperation and so on is increasing rapidly,the corresponding loss is also more and more severely,so it is very important to master the technology of resuming the data.understanding the disk and the file system is the necessary knowledge.this text analyze and study how to read the sector directly based on windows system,and realize the demo system by Delphi. 　　Key words: disk; sector; Delphi; CreateFile; DeviceIoControl; SetFilePointer 　　 　　信息化时代,都越来越依赖于计算机进行工作。磁盘是存储信息的主要介质之一,但由于病毒、系统故障、用户的误操作等原因,可能会造成数据的丢失,从而带来严重的后果。哪么如何进行数据的恢复,成为非常重要的问题。了解磁盘的常识和操作系统的文件系统结构,并进而掌握系统下读写磁盘的方法,是进行数据恢复不可缺少的知识。 本文对如何通过Windows文件I/O函数对磁盘扇区的读取进行了介绍。 　　 　　1 基本概念 　　 　　1.1 磁盘的寻址模式 　　硬盘的寻址模式,通俗地说,就是主板的BIOS通过什么方式,查找硬盘上某扇区的位置。随着磁盘容量的变化,先后出现不同的的寻址模式,有CHS模式、LARGE模式、LBA模式等。现代大容量磁盘通常采用的是LBA线性寻址模式,但目前大多数的软件中,使用的计算方法依然是相对比较简单的CHS寻址模式,CHS寻址是硬盘寻址模式的基础,仍具有实际意义。 　　1.2 FAT12文件系统介绍 　　磁盘存储文件前要被操作系统格式化为指定的文件系统,根据磁盘的大小和系统的不同,格式化后的文件系统也有所差别,Windows系统可接受的文件格式有FAT、FAT32、NTFS等;为简化问题,我们以传统的3.5英寸的1.44M软盘为例进行讨论,硬盘经分区后,有逻辑盘和物理盘的区别,但理解了软盘的文件系统,同样有助于对硬盘进行处理。1.44M软盘标准格式化后采用的是FAT12文件系统,逻辑上由以下几个部分构成: 　　1.2.1 引导扇 　　磁盘0面0磁道第1扇区为引导扇,它包含两部分内容:一是引导程序(BOOT),扇区的最后两个字节为可引导标志,这2个字节如果是0x55,0xAA,机器启动时会将这512字节读取出来执行;二是该盘的基本参数表(BPB)。在BPB 中,有该盘卷的主要参数:磁头数、每磁道的扇区数、总扇区数、每扇区的字节数等等。 　　1.2.2 文件分配表(FAT) 　　紧接着引导扇的是两个完全相同的FAT表,第2个FAT是备用的。FAT表由一项项的文件分配项构成,每个文件分配表项占12位(bit),每个表项对应一个扇区,整个文件分配表的作用如下: 　　(1)相当于磁盘管理中的位示图,用来记录磁盘块(簇)的使用情况。FAT 的一项对应磁盘上的一簇,若某项是非空标记表明磁盘上对应簇已被使用 　　(2)又起着链表的作用,若某项不是空(或一些特殊标记