MBR分区表研究

开学之前研究了一下MBR的分区表，总结一下。

下面是我用 sudo fdisk -l 得到的硬盘信息。

Disk /dev/sda: 320.1 GB, 320072933376 bytes
255 heads, 63 sectors/track, 38913 cylinders, total 625142448 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0xcd79e58a

   Device Boot      Start         End      Blocks   Id  System
/dev/sda1   *        2048      206847      102400    7  HPFS/NTFS/exFAT
/dev/sda2          206848   109068287    54430720    7  HPFS/NTFS/exFAT
/dev/sda3       109072382   625141759   258034689    f  W95 Ext'd (LBA)
/dev/sda5       109072384   213927935    52427776    7  HPFS/NTFS/exFAT
/dev/sda6       213929984   553836543   169953280    7  HPFS/NTFS/exFAT
/dev/sda7       553838592   617836543    31998976   83  Linux
/dev/sda8       617838592   625141759     3651584   82  Linux swap / Solaris

磁头，扇区，柱面数都知道了，这很好。

接着查看MBR的分区表， 从1beH到1feH是64个字节的分区表。

分区表含义请见： http://thestarman.pcministry.com/asm/mbr/PartTables.htm

          0011 2233 4455 6677 8899 aabb ccdd eeff
000001b0: cd10 ac3c 0075 f4c3 8ae5 79cd 0000 8020
000001c0: 2100 07df 130c 0008 0000 0020 0300 00df
000001d0: 140c 07fe ffff 0028 0300 0018 7d06 00fe
000001e0: ffff 0ffe ffff fe4f 8006 0298 c21e 0000
000001f0: 0000 0000 0000 0000 0000 0000 0000 55aa

下面对这两个得到的结果进行分析。 

第一个分区MBR显示

8020 2100 07df 130c 0008 0000 0020 0300

80H表示此分区是活动分区；

由202100H确定起始CHS： Head是 20H = 32， Sector是 100001b = 33， Cylinder是0。 起始扇区的LBA是 （0*255+32）*63+33-1 = 2048； （由CHS转换为LBA的公式：http://en.wikipedia.org/wiki/Logical_block_addressing）

07H是分区类型描述符， 是NTFS； （Partition Type: http://en.wikipedia.org/wiki/Partition_type)

由df130c确定结束CHS， Head是 dfH = 223， Sector是 010011b = 19， Cylinder是 0cH = 12， 结束扇区的LBA是 （12*255+223）*63+19-1 = 206847；

起始扇区也可以由 00000800H = 2048 得到；

第一个分区的大小是 00032000H = 204800 个扇区， 验算一下： 2048+204800-1 = 206847。

再对比fdisk得到的结果：

我没有查到fdisk的Start和End的具体含义， 但是对比一下结果我猜就是起始扇区的LBA和结束扇区的LBA， Blocks是1KB的block的数量， 为102400， Id就是分区类型描述符， 也是7， System一栏有NTFS。

看一下分区大小的不同算法：

204800 * 512B = 100MB

102400 * 1024B = 100MB

两次得到的结果一样。

第二个分区MBR显示 

00df 140c 07fe ffff 0028 0300 0018 7d06

00H表示此分区不是活动分区；

由 df140cH 确定起始CHS： Head是 dfH = 223， Sector是 010100b = 20， Cylinder是 0cH = 12。 起始扇区的LBA是 （12*255+223）*63+20-1 = 206848；

07H是分区类型描述符， 是NTFS；

由 feffffH 确定不了结束CHS， 转向后面8个字节寻求帮助；

起始扇区也可以由 00032800H = 206848 得到；

第一个分区的大小是 067d1800H = 108861440 个扇区， 所以结束CHS的LBA是 206848 + 108861440 - 1 = 109068287。

再对比fdisk得到的结果：

Start和End都吻合， Blocks是 54430720， Id是7， System一栏有NTFS。

验算分区大小：

108861440 * 512B = 51.9GB

54430720 * 1024B = 51.9GB

两次得到的结果一样。

第三个分区MBR显示

00fe ffff 0ffe ffff fe4f 8006 0298 c21e

这也是一个不活动分区。

由 feffffH 确定不了起始CHS， 转向后面8个字节寻求帮助；

0fH是分区类型描述符， 是扩展分区；

由 feffffH 也确定不了结束CHS， 转向后面8个字节寻求帮助；

起始扇区LBA是 06804ffeH = 109072382， 大小是 1ec29802H = 516069378， 所以结束扇区的LBA是 109072382 + 516069378 - 1 = 625141759。

对比和fdisk的结果，

Start和End都吻合， Blocks是 258034689， Id是f， System一栏有W95 Ext'd (LBA)。

验算分区大小：

516069378 * 512B = 246.08GB

258034689 * 1024B = 246.08GB

两次得到的结果一样。