(3)OxlFE~Oxl卧:Z个字节,有效结.柬标意“S;SAA"_如果没有这个箍名值。操作系
统会认为该磁盘没育被初始他,也就无法正常加载礅髓..卜的分区和解释数据。不过譬只要分
区和文件系统正常t篥些数据恢复软件在没有这个签名值的情况下也可以正确地检测到分区
丧并正确地解释m所有正常的数掘甘
2。分医表项数据结构
丹区表区域共占用64个字蟹宵,一个特区表项由以下几个部分组成:
》 是错可引导标志口
分区起始CHS:地址¨
分区类型a
》 分区蜡柬CHS地址。
》 分医起始LBA地址6
分区太小扇区数母
分区1表项数据结构如表2.2所示曲
囊2.2分区表项擞爆结构
1 44】
[二-
区内的操作系统腊动时,多系统引导软件会在用户选样了正确的引导分区后将谖分
匿所科虚的分区表项中的崞l导标忠七弘节最为Ox80,以使其一j叮时I译曾
《≥洼塞:在四个哥区丧项中,最多只能有一十分臣袁璃被标记曲可引导,蕾剐为,非法.
(2JOx01■睫03:3个字节,许医的起始CHS地址,曲
》 第一个字惯用于记录分-区起始磁头时.。
》 第一二个字寺宁的低6位用,:F记录分区起始扇区母q
》 埘10个bit记录舒区起始柱丽号:第二个字节胸高两位作为起始柱面母的高阿位。
第■个字{|,的8个bit作为赞区起始桂丽号的低8惶口
援示t R布Wjndows 98莲Wi,ndaws ME等较老竹排作年撬才使用遮十eHS区域的值。
I '
WindowspOOo震以后的糅作承境剧卷喀它们,而只使用LBA区域昀值拳定位分区的位置晨
赶小。保留CHS摹戡R连为了兼容驳旱的操作乐境曲需要,对于工县龚戟件,则可能奢因
软件曲羊同而健m ci-is羹敷戴LBA誊毂。
r 在分区丧被破坏需垂手工重写奔区袁时,可娃幂
*美f替CHS一誊敷,虽然据称这三耷墼鞋壁-曲O鲁辘制定曲分区袁项不合法,但在WindowsⅪ,
下实验鬟抛遭三十垂敷奎部琦O并幂套影响数据尊现,其他潜盎影响耒知。
(3)0x.(14-Ox04:1个宁节,丹区类型标志杂
》 持区类型标志表明其所描述的甜匪的类型t如FAT\i N'TFS气Linux或者FreeBSD等。
不同的操作系统可能会使用不同的分I夏蹙型号利蜊分区类型值,可以达到隐藏某些
分燧的鲤的玎例如-将NTFS的类型值由Ox07改为Ox17,重新进入Win,dows后t
Wllndows将不再为其分配盘符,也就无法在“我的电腩”中看到这个分区。
分睡标志类型值及其含义如衷2.3所示正
襄2,.3 特区标志婪型僮及其含义
┏━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━┳━━━━━━━┳━━━━━━━━━━┓
┃ 类型值 ┃l ┃ 类型僵 ┃l ┃
┃ 《十六进制) ┃ 含 义 ┃ ┃ 含义 ┃
┃ ┃ ┃《十六进制》 ┃ ┃
┣━━━━━━━━╋━━━━━━━━━━━━━━━━━━━━╋━━━━━━━╋━━━━━━━━━━┫
磁盘分区表其他表项详解 www.jdcok.com/anli/5/68.html