1. MBR(Master Boot Record)
高亮前的446个字节为MBR引导代码,
之后为DPT(Disk Patition Table)占64个字节, 再之后两位(55 AA(101010110101010))位结束符.(第1扇区结束)
DPT结构:
| 表1 分区表第1字段(第一分区) | |||
| 字节位移 | 字段长度 | 值 | 字段名和定义 |
| 0x01BE | BYTE | 0x80 | 引导指示符(Boot Indicator) 指明该分区是否是活动分区。 |
| 0x01BF | BYTE | 0x01 | 开始磁头(Starting Head) |
| 0x01C0 | 6位 | 0x01 | 开始扇区(Starting Sector) 只用了0~5位。后面的两位(第6位和第7位)被开始柱面字段所使用 |
| 0x01C1 | 10位 | 0x00 | 开始柱面(Starting Cylinder) 除了开始扇区字段的最后两位外，还使用了1位来组成该柱面值。开始柱面是一个10位数，最大值为1023 |
| 0x01C2 | BYTE | 0x06 | 系统ID(System ID) 定义了分区的类型，详细定义，(06为FAT16, 07为HPFS/NTFS) |
| 0x01C3 | BYTE | 0x98 | 结束磁头(Ending Head) |
| 0x01C4 | 6位 | 0x20 | 结束扇区(Ending Sector) 只使用了0~5位。最后两位(第6、7位)被结束柱面字段所使用 |
| 0x01C5 | 10位 | 0x19D | 结束柱面(Ending Cylinder) 除了结束扇区字段最后的两位外，还使用了1位，以组成该柱面值。结束柱面是一个10位的数，最大值为1023 |
| 0x01C6 | DWORD | 0x00000001 | 相对扇区数(Relative Sectors) 从该磁盘的开始到该分区的开始的位移量，以扇区来计算 |
| 0x01CA | DWORD | 0x00019000 | 总扇区数(Total Sectors) 该分区中的扇区总数 |
之后两个分区及一个扩展分区的Boot Indicator都为0, 表示非活动分区.
2. DBR(Dos Boot Record)
上图高亮处(第2扇区), 为第一分区的DBR(操作系统引导记录区)
结构如下:
| 表6 一个FAT16分区上的引导扇区段 | ||
| 字节位移 | 字段长度(字节) | 字段名称 |
| 0x00 | 3 | 跳转指令(Jump Instruction) |
| 0x03 | 8 | OEM ID |
| 0x0B | 25 | BPB |
| 0x24 | 26 | 扩展BPB |
| 0x3E | 448 | 引导程序代码(Bootstrap Code) |
| 0x01FE | 4 | 扇区结束标识符(0x55AA) |
上图并没有程序引导代码: There is no OS to boot on this disk.
BPB:
| 表7 FAT16分区的BPB字段 | |||
| 字节位移 | 字段长度(字节) | 例值 | 名称和定义 |
| 0x0B | 2 | 0x0200 | 扇区字节数(Bytes Per Sector) 硬件扇区的大小。本字段合法的十进制值有512、1024、2048和4096。对大多数磁盘来说，本字段的值为512 |
| 0x0D | 1 | 0x04(2K) | 每簇扇区数(Sectors Per Cluster) 一个簇中的扇区数。由于FAT16文件系统只能跟踪有限个簇(最多为65536个)。因此，通过增加每簇的扇区数可以支持最大分区数。分区的缺省的簇的大 小取决于该 分区的大小。本字段合法的十进制值有 1、2、4、8、16、32、64和128。导致簇大于32KB(每扇区字节数*每簇扇区数)的值会引起磁盘错误和软件错误 |
| 0x0e | 2 | 0x0003 | 保留扇区数(Reserved Sector) 第一个FAT开始之前的扇区数，包括引导扇区。本字段的十进制值一般为1 |
| 0x10 | 1 | 0x01 | FAT数(Number of FAT)该分区上FAT的副本数。本字段的值一般为2 |
| 0x11 | 2 | 0x0200 | 根目录项数(Root Entries) 能够保存在该分区的根目录文件夹中的32个字节长的文件和文件夹名称项的总数。在一个典型的硬盘上，本字段的值为512。其中一个项常常被用作卷标号 (Volume Label)，长名称的文件和文件夹每个文件使用多个项。文件和文件夹项的最大数一般为511，但是如果使用的长文件名，往往都达不到这个数 |
| 0x13 | 2 | 0x0000 | 小扇区数(Small Sector) 该分区上的扇区数，表示为16位(<65536)。对大于65536个扇区的分区来说，本字段的值为0，而使用大扇区数来取代它 |
| 0x15 | 1 | 0xF8 | 媒体描述符( Media Descriptor)提供有关媒体被使用的信息。值0xF8表示硬盘，0xF0表示高密度的3.5寸软盘。媒体描述符要用于MS-DOS FAT16磁盘，在Windows 2000中未被使用 |
| 0x16 | 2 | 0x0064(32K) | 每FAT扇区数(Sectors Per FAT) 该分区上每个FAT所占用的扇区数。计算机利用这个数和FAT数以及隐藏扇区数来决定根目录在哪里开始。计算机还可以根据根目录中的项数(512)决定该 分区的用户数据区从哪里开始 |
| 0x18 | 2 | 0x0010 | 每道扇区数(Sectors Per Trark) |
| 0x1A | 2 | 0x0099 | 磁头数(Number of head) |
| 0x1C | 4 | 0x00000001 | 隐藏扇区数(Hidden Sector) 该分区上引导扇区之前的扇区数。在引导序列计算到根目录和数据区的绝对位移的过程中使用了该值 |
| 0x20 | 4 | 0x00019000 | 大扇区数(Large Sector) 如果小扇区数字段的值为0，本字段就包含该FAT16分区中的总扇区数。如果小扇区数字段的值不为0，那么本字段的值为0 |
跳过包括DBR在内的3个保留扇区, 即为FAT:
前4个字节(F8 FF FF FF)作为介质描述, 不参与FAT表示簇链关系.
后面的很多FF FF表示该文件很小只占有一簇, 后面0说明该簇为空,没有文件, 再之后例如 00 57 00 58 FF FF说明该文件占有3簇.
![P6268 [SHOI2002]舞会 题解](/images/no-images.jpg)
