主引导区

硬盘的第一个扇区被保留为主引导扇区，它位于整个硬盘的0磁头0柱面1扇区，包括硬盘主引导记录MBR(Main B事亚行围欢它开还呀oot Record)和分区表DPT(Disk Partition Table)，其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序(也就是操作系统引导扇区)调入内存加以执行。至于分区表，很多人都知道，以80H或00H为开始标志，以55AAH为结束标志，共64字节，位于本扇区的最末端。

• 中文名称 主引导区
• 硬盘分区表 (DPT)
• 位于 0磁头0柱面1扇区
• 包括 硬盘主引导记录MBR

硬盘主引导扇区

　　= 硬盘主引导记孔录(MBR) + 硬盘分区表(DPT)

　　用FDISK 进行硬盘分区时产生的，它属于整个硬盘而不属于某个独立的DOS 分区，是硬盘正确引导和使用的必要条件.

　　物理位来自置:0柱面0磁头1扇区(Cylinder 0,Head 0,Sector 1)

　　系统扇区(System Sectors):0C-0H-2S,0C-0H-63S，共 62 Sectors

　　大小:512字节

　　其中:MBR 446字节(0000--01BD),DPT 64字节(01BE--01FD)，结束标志2字节(55 AA)

　　功能:MBR通过检查DPT分区信息引导系统跳转至DBR

　　详解: (DEBUG -A: MOV AX,0201 MOV BX,0200 MOV CX,0001 MOV DX,0080 INT 13)

　　000H--08AH MBR启动程序(寻找开机分区)

　　08BH--0D9H MBR启动字符串

　　0DAH--1BCH 保留("0 ")

　　1BEH--1FDH 硬盘分区表

　　1FEH--1FFH 结束标志(55AA)

硬盘分区表(DPT)

　　偏移地址 01BE

　　字节数 1

　　含义分析 分区类型:00表示非活动分区;80表示活动分区;其他为无效分区

　　偏移地址 01BF ~ 01C1

　　字节数 3

　　含义分析 分区的起始地址(想督算站磁头/扇区/柱面):通常第一分区的起始地址开始于1磁头0柱面1扇区，因此这三个字节应为010100

　　偏移地址 01C2

　360百科　字节数 1

　　含义分析 常见的分区操作系统的类型:领火留类改策供坚燃生度00 [none-use] 04 [DOS FAT16 <32M] 05 [EXTEND] 06 [DOS FAT16 >32M] 07 [NTFS (OS促善曲证势应善旧题/2)] 0B [ FAT32] 83 [LINUX >64M]

　　偏移地址01C3 ~ 01C5

　　字节数 3

　　含义分析 该分区的结束地址(磁头/扇区/柱面)

　　偏移地址 01C6 ~ 01C9

　　字节数 4

势紧营督位料左来初烧职　　含义分析 该分区起始逻辑扇区[在线性寻址方式下的分区相对扇区地址]

　　偏移地址 01CA ~ 01CD

　　字节数 4

　　含义分析 该分区占用的总扇区数

　　注释: 注意分区的起始地址 (磁头/扇区/柱面) 和结束地址 (磁头/控诉航探扇区/柱面) 中字节分配:

　　00000000 01000001 00010101 (第一字节为磁头，第二字节2~7位为扇区看程玉部复传促项，第二字节0~1位根如粮依载春官确和第三字节为柱面)

　　DPT 总共64字节(01BE--01FD)，如上所示每个分区占16个字节，所以可以表示四个分区，这也就是为什么一个磁盘的主分区和扩展分区之和总共只能有四个的原因.

逻辑驱动器

　　扩展分区的信息位于以上所示的硬盘分区表(DPT)中，顺条服在研鲜山证星而逻辑驱动器的信息则位于扩展分区的起始扇区，即来自该分区的起始地址(柱面/扇区/磁道)所对应的扇区，该扇区中的信息与360百科硬盘主引导扇区的区别是不包含MBR，而16字节的分区信息则表示的是逻辑驱动器的起始和结束地址等.

　　所以，在磁盘仅含有一个主分著图物条尼已见区，一个扩展分区(包含多个逻辑驱动器)的情况下，即使由于病毒或其他原因导致硬盘主引导扇区的数据丢失(包括DPT)，也可金镇以通过逻辑驱动器的数丰宜验企则死管买并业胜据来恢复整个硬盘.

　　绝对扇区因=磁头号*每道扇区数[3F] + 柱面号*最大磁头数[一般是FF]*每道扇区数 + 扇区号 - 1

　　最大磁头数=(((总扇区数 + 起始逻辑扇 - 扇区止) / 每道扇区数[3F])-磁头号止) / 柱面号止

　　或 最大磁头数=(((起始逻辑扇 +1 - 扇区起) / 每道扇区员容举过之误议东数[3F])-磁头哥号起) / 柱面号起

　　例如: 以下是一个硬盘的分区情况.

　　磁头 柱面 扇区 磁头 柱面 扇区 起始扇(逻辑) 结束扇 总共扇区

　　MBR 0 1 0

　　C 1 0 1 239 276 63 63 4,188,239 4取内阳氧汉进频极价触,188,177

　　扩 0 277 1 239 554 63 4,188,240 8,391,599 4,203,360

　　D 1 277 1 239 554 63 4,188,303 8,391,身培论599 4,203,297

　　如由频止菜果主分区表损坏，则可以通过手工查找扩展分区表中所包含的逻辑驱动器数据，在本例中就是D盘所对应的数据，然后将其起始扇(逻辑)减去63就是所对应的扩展分区的起始扇(逻辑)，将其起始地址(磁头/扇区/柱面)改为0柱面就是扩展分区的起始地址. 然后通过扩展分区就可以得到主分区C的信息，然后就可以使用FDISK/MBR命令和手工填写分区表恢复整个硬盘.

该例所对应的分区表数据

　　80 01

　　01 00 06 EF 7F 14 3F 00 00 00 11 E8 3F 00 00 00

　　41 15 05 EF BF 2A 50 E8 3F 00 60 23 40 00 00 00

　　00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

　　00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA

征刚英算法过程

　　(以第一个分区为例与细员矿围)

　　EF 7F 14 对应的磁头号EFH = 239D，柱面号7F高二位与14H=114H = 276D，扇区号7F低六位= 3FH = 63D

　　起始逻辑扇= 3F 00 00 00 = 3FH = 63D

　　分区总扇区数= 11 E8 3F 00 安太略益春丝具圆= 3FE811H = 4188177D

　　最大磁头数= ((((4188177+63)-63)/63)-239)/276=240D = 0F0H

　　01 01 00 对应的逻辑扇 = 1*63 + 240*0*63 + 1 - 1 = 63D

　　EF 7F 14 对应的逻辑扇 = 239*63 + 240*276*63 + 63 - 1 = 4188239D

扩展分区表数据

　　00 01

　　41 15 07 EF BF 2A 8F E8 3F 00 21 23 40 00

　　注介入意: 逻辑起始扇区和总共分区数是左边为低位，如该例的扩展分区的起祖政世又两制始地址为8F E8 3F 00转换十进制时要先变为0适满要美花细北来0 3F E8 8F，总共占用分区数21 23 40 0件慢花0要先变为00 40 23 21，同理当手工填写该值时也要进行高低位转换.

扩展逻辑盘寻找说明

　　1 在主分区的分区表中，寻找扩展分区的物理地址

　　2 在扩展分区地址所指扇区尾部，查找扩展分区表(扩展卷)，结构与主分区表相同

　　3 扩展分区表的物理地好路始或门址中，将磁头数加1，其余不变，则为第一个逻辑驱动器(如D盘)的BOOT扇区物理地址

　　4 根据扩展驱动器的系统分类(FAT16/FAT32，以2048MB为界限)，查看FAT表与ROOT区

　　5 如果还有E、F……等盘，则继续寻找符合要求的BOOT扇区，BOOT扇区规定在每个磁头的1号扇区

系统启动过程主要由以下几步组成

　　以硬盘启动为例

　　⒈ 开机

　　⒉ BIOS 加电自检内存地址为 0FFFF : 0000

　　⒊ 将硬盘第一个扇区 (0头0道[柱面]1扇区，也就是Boot Sector) 读入内存地址0000 : 7C00 处.

　　⒋ 检查(WORD) 0000 : 7DFE 是否等于0xAA55，若不等于则转去尝试其它启动介质

　　如果没有其它启动介质则显示"No ROM BASIC" 然后死机.

　　⒌ 跳转到0000 : 7C00 处执行MBR 中的程序.

　　⒍ MBR 首先将自己复制到 0000 : 0600 处，然后继续执行.

　　⒎ 在主分区表中搜索标志为活动的分区. 如果发现没有活动分区或有不止一个活动分区，则转停止.

　　⒏ 将活动分区的第一个扇区读入内存地址 0000 : 7C00 处.

　　⒐ 检查(WORD) 0000 : 7DFE是否等于0xAA55，若不等于则显示"Missing Operating System"然后停止，或尝试软盘启动

　　⒑ 跳转到0000 : 7C00处继续执行特定系统的启动程序.

　　⒒ 启动系统 ...

　　以上步骤中 2,3,4,5 步是由 BIOS 的引导程序完成. 6,7,8,9,10步由MBR中的引导程序完成.