|
热门文章
 |
扇区http://www.360doc.com/content/12/1021/10/1317564_242731836.shtml
引导扇区
2012-10-21 | 阅： 转： | 分享
引导扇区(Boot Sector) 通常指设备的第一个扇区，用于加载并转让处理器控制权给操作系统。
扩展知识
主引导扇区
一个完整硬盘的数据应该包括五部分：MBR，DBR，FAT，DIR区和DATA区。其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加。
主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（Main Boot Record）和分区表DPT（Disk Partition Table）。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。
硬盘主引导扇区
= 硬盘主引导记录（MBR）+ 硬盘分区表（DPT）+ 结束标志
物理位置：0柱面，0磁头，1扇区（clindyer 0,side 0,sector 1)
大小：512字节
其中：MBR 446字节（0000--01BD），DPT 64字节（01BE--01FD），结束标志2字节（55 AA）
功能：MBR通过检查DPT分区信息引导系统跳转至DBR；
硬盘分区表
（DPT）
偏移地址 字节数 含义分析
01BE 1 分区类型：00表示非活动分区：80表示活动分区；其他为无效分区。
01BF~01C1 3 *分区的起始地址（面/扇区/磁道），通常第一分区的起始地址开始于1面0道1扇区，因此这三个字节应为010100
01C2 1 #分区的操作系统的类型。
01C3~01C5 3 *该分区的结束地址（面/扇/道）
01C6~01C9 4 该分区起始逻辑扇区
01CA~01CD 4 该分区占用的总扇区数
注释： * 注意分区的起始地址（面/扇区/磁道）和结束地址（面/扇/道）中字节分配：
00000000 01000001 00010101
~~~~~~~~ ==^^^^^^ ========
~ 面（磁头） 8 位
^ 扇区 6 位
= 磁道 10 位
# 分区的操作系统类型（文件格式标志码）
4---DOS FAT16<32M
5---EXTEND
6---DOS FAT16>32M
7---NTFS(OS/2)
83---LINUX>64M
DPT 总共64字节（01BE--01FD），如上所示每个分区占16个字节，所以可以表示四个分区，这也就是为什么一个磁盘的主分区和扩展分区之和总共只能有四个的原因.
逻辑驱动器
扩展分区的信息位于以上所示的硬盘分区表（DPT）中，而逻辑驱动器的信息则位于扩展分区的起始扇区，即该分区的起始地址（面/扇区/磁道）所对应的扇区，该扇区中的信息与硬盘主引导扇区的区别是不包含MBR，而16字节的分区信息则表示的是逻辑驱动器的起始和结束地址等.
活动分区主引导扇区（DBR）
物理位置：0柱面，1磁头，1扇区（clindyer 0,side 1,sector 1)
大小：FAT16 1扇区 512字节
FAT32 3扇区 1536字节
功能：包含机器CMOS等信息（0000--0059），核对该信息并引导指定的系统文件，如NTLDR等.
引导扇区病毒及防范简介
病毒通过复制代码引导区病毒感染计算机系统或者到软盘上引导扇区或硬盘上分区表。在启动期间，病毒是加载到内存。一旦在内存，病毒将感染由系统访问得任何非感染磁盘。引导扇区病毒示例是 Michelangelo 和 Stoned。
引导扇区病毒通过引导，或试图从感染了软盘引导，分布到计算机系统。即使如果磁盘不包含需要，成功启动 MS-DOS 系统文件试图从感染磁盘启动将加载到内存病毒。在内当作设备驱动程序病毒挂钩本身。病毒移动中断 12 返回，允许本身在内存中保持即使热启动。病毒将然后感染硬盘上首系统中。
因为病毒移动中断 12 返回，MS-DOS 系统内存会小于普通 2K (2048 字节）。这可以通过运行 MS-DOS CHKDSK 命令验证。
例如，如果系统有 640K,CHKDSK 将报告：
字节总数 655360 内存
CHKDSK 将报告系统是否感染了引导区病毒：
字节总数 653312 内存
一些系统使用 1K (1024 字节） 的内存用于 BIOS。其他系统用于 2K (2048 字节） 的内存影像 RAM。才能使用 CHKDSK 作为准确措施是一个系统是否感染了病毒， 必须考虑这。请向硬件制造商， 看系统使用一部分 640K MS-DOS 的内存。
一旦系统感染了引导区病毒，由该系统访问任何非写保护磁盘将感染。例如，只做一张软盘上 DIR 命令将导致磁盘来感染了病毒。注意：MS-DOS 版本 5.0 磁盘没有齿格都附带 ； 因此，它们是写保护。可能性是这些磁盘包含病毒都接近于无。MS-DOS 5.0 磁盘文件压缩，因此实际文件大小是不同。您可以通过下划线 (_) 是最后一个字符的文件名扩展名确定压缩文件。磁盘 5 (5.25 英寸磁盘集） 或磁盘 3 (3.5 英寸磁盘集） 上以展开压缩文件，使用 EXPAND 实用程序。
PS：FDISK/MBR，再SYS C：，再难缠的引导扇区病毒都OK了。
献花(0)
+1
(本文系山下奉武首藏)
拉斐尔
欲成大器，先要大气
保龄球效应
“银行家悖论”
人生短暂
空 空 诗
一张图揭示--看不见的公务员福利
一张图告诉你--不闯黄灯有多难
火车票电话订票攻略
怎样网上订火车票能订到靠窗的...
如何领取网上订的火车票
火车如何选靠窗座
热门文章
《解放战争经典战例》
情人之情，情人之美！
史上最搞笑的QQ日志！爆笑啊！
中国风景名胜博览总汇（一）
25句最完美流行语：
【教你一招：复制不能复制的网...
最新3D透视图！！！|『精彩贴图...
小升初总复习数学归类讲解及训...
是什么让中国人天良丧尽？
一张图教你--草书四大要素
馄饨店创业计划书
女孩，找到这个人后，请你死也...