硬盘分区表结构

时间:2011-07-24 10:03来源:硬盘分区表数据恢复 作者:北京军达成数据恢

2+EBR数捂结构
前面曾经介绍过,扩展分区采用链表方式进行。l二作a每个EBR扇区内的分匡表卜第一个
表项描述一个二级立件系统丹区,第_个表项描述出后面的一个二缀扩展j}区口但与MBR丰
分,区表水同的是,主分区表内的各个表琐描述每个分匿的起始位置时都是以蛙个磁擞的物理
0号南区为基准的。但每个EBR内的分区表城t描述二级文作最缝特区的起始静置时是以谖
分区袤所处的当前扇区为基准,描述下一个二缎扩艘分区的起贻位置时。则全足以土扩J缱分
区的起始扇区为基准的。
我们仍以前丽的虚拟磁盘作为实例进行分析。从Winhex的菜单栏中选择“俄翟”一“转
到扇区”命令,在弹出的对话框中输八骢们耍转到的扇区位置,竹击“确定”按钮后即霸】’转
到目的扇医事前面我们看到t实例磁盘的主扩艘分区起始于1767 15号扇区.所咀我盯j转到
1767 1 5号扇[爰查看,如图2。1 9所示耳

    从阁中可以看到,滚扇区的前446个字节为空曲然后是一个包禽4个分区表项的丹匡表t
忸H幢用J两个表项,最后是簦名值“55AA¨u也就是说,前446个字节是不被使用的u事
实上。如果在Windows操作系统下的磁盘管理中在一介磁盘上建立主扩展分区但不在其中建
立任何逻辑分区,就叠在这个主扩展分区的起始扇区设鲨鹄S5从¨签名标态,并清空静区表
所需要的字j1,空间(虽然这时候并没有分区袭项需要写入)tif对矗墒区的前446个字节则不
进行任何操作白也就是说,如粜前446个字节内保留有数搦也不台梭清除掉督该EBR的井区
表内容如表2,5所水。

┏━━━━┳━━━━━┳━━━━━━━┳━━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━━┓
┃        ┃引导标志  ┃特区粪型标志  ┃    起始扁区号                ┃    分区太小扇区数            ┃
┃表项号  ┃          ┃              ┃                              ┃                              ┃
┃        ┃十六进制  ┃    十六进制  ┃  十六进翱(括号内为十进制)  ┃  十六进制(括号内为十避制)  ┃
┣━━━━╋━━━━━╋━━━━━━━╋━━━━━━━━━━━━━━━╋━━━━━━━━━━━━━━━┫
┃    1   ┃  00      ┃OB'tt.FAl'32) ┃OxO,OO(lr003 r (63)           ┃  0XOOr032F8E(:t08782J        ┃
┣━━━━╋━━━━━╋━━━━━━━╋━━━━━━━━━━━━━━━╋━━━━━━━━━━━━━━━┫
┃    2   ┃  00      ┃  05《扩腱)  ┃Ox000112FCD(.20fSS;451        ┃Ox'tHJ03AD4F(24097'5)         ┃
┣━━━━╋━━━━━╋━━━━━━━╋━━━━━━━━━━━━━━━╋━━━━━━━━━━━━━━━┫
┃    3   ┃术健用    ┃              ┃                              ┃                              ┃
┣━━━━╋━━━━━╋━━━━━━━╋━━━━━━━━━━━━━━━╋━━━━━━━━━━━━━━━┫
┃        ┃l         ┃              ┃                              ┃                              ┃
硬盘分区表结构 www.jdcok.com/anli/5/536.html

------分隔线----------------------------
分享到: