配色: 字号:
MBR简介(主引导)
2012-04-18 | 阅:  转:  |  分享 
  
MBR简介

MBR,全称为MBootRecord,即硬盘的主引导记录。

为了便于理解,一般将MBR分为广义和狭义两种:广义的MBR包含整个扇区(引导程序、分区表及分隔标识),也就是上面所说的主引导记录;而狭义的MBR仅指引导程序而言。

硬盘的0柱面、0磁头、1扇区称为主引导扇区(也叫主引导记录MBR)。它由三个部分组成,主引导程序、硬盘分区表DPT(DiskPartitiontable)和硬盘有效标志(55AA)。在总共512字节的主引导扇区里主引导程序(bootloader)占446个字节,第二部分是Partitiontable区(分区表),即DPT,占64个字节,硬盘中分区有多少以及每一分区的大小都记在其中。第三部分是magicnumber,占2个字节,固定为55AA。

注意

MBR是不属于任何一个操作系统,也不能用操作系统提供的磁盘操作命令来读取它,但可以通过命令来修改和重写,如在minix3里面,可以用命令:installboot-m/dev/c0d0/usr/mdec/masterboot来把masterboot这个小程序写到mbr里面,masterboot通常用汇编语言来编写。我们也可以用ROM-BIOS中提供的INT13H的2号功能来读出该扇区的内容,也可用软件工具Norton8.0中的DISKEDIT.EXE来读取。

调用参数

用INT13H的读磁盘扇区功能的调用参数如下:

入口参数:AH=2(指定功能号)

AL=要读取的扇区数

DL=磁盘号(0、1-软盘;80、81-硬盘)

DH=磁头号

CL高2位+CH=柱面号

CL低6位=扇区号

CS:BX=存放读取数据的内存缓冲地址

出口参数:CS:BX=读取数据存放地址

错误信息:如果出错CF=1AH=错误代码

用DEBUG读取位于硬盘0柱面、0磁头、1扇区的操作如下:

A>DEBUG

-A100

XXXX:XXXXMOVAX,0201(用功能号2读1个扇区)

XXXX:XXXXMOVBX,1000(把读出的数据放入缓冲区的地址为CS:1000)

XXXX:XXXXMOVCX,0001(读0柱面,1扇区)

XXXX:XXXXMOVDX,0080(指定第一物理盘的0磁头)

XXXX:XXXXINT13

XXXX:XXXXINT3

XXXX:XXXX(按回车键)

-G=100(执行以上程序段)

-D100011FF(显示512字节的MBR内容)

在windows操作系统下,例如xp,2003,Vista,windows7,有微软提供的接口直接读写mbr;

FILEfd=fopen("\\\\.\\PHYSICALDRIVE0","rb+");

charbuffer[512];

fread(buffer,512,1,fd);

//thenyoucaneditbuffer[512]asyourwish......

fseek(fd,0,SEEK_SET);//很重要

fwrite(buffer,512,1,fd);//把修改后的MBR写入到你的机器

fclose(fd);//大功告成

MBR组成

一个扇区的硬盘主引导记录MBR由如图6-15所示的4个部分组成。

·主引导程序(偏移地址0000H--0088H),它负责从活动分区中装载,并运行系统引导程序。

·出错信息数据区,偏移地址0089H--00E1H为出错信息,00E2H--01BDH全为0字节。

·分区表(DPT,DiskPartitionTable)含4个分区项,偏移地址01BEH--01FDH,每个分区表项长16个字节,共64字节为分区项1、分区项2、分区项3、分区项4。

·结束标志字,偏移地址01FE--01FF的2个字节值为结束标志55AA,如果该标志错误系统就不能启动。





















献花(0)
+1
(本文系tongyuan001...首藏)