MBR简介

 

硬盘的前 512Byte，MBR是前446byte,447-510是DPT（Disk Partition Table）分区表.最后2位是奇偶校验,校验这个MBR和DPT是否完整. 

请大家注意，备份的时候我们还是要备份前面512Byte

 

MBR 知识点：

        引导扇区在每个分区里都存在，但是我们常说的*主引导扇区*是硬盘的第一物理扇区。它由两个部分组成：即主引导记录MBR和硬盘分区表DPT。　　

        在总共512字节的主引导分区里其中MBR占446个字节（偏移0-- 偏移1BDH)，DPT占64个字节（偏移1BEH--偏移1FDH),最后两个字节“55，AA”（偏移1FEH偏移1FFH)是分区的结束标志。大致的结构如下图：

　　0000 |------------------------------------------------|
　　|                                                     |
　　|                                                     |
　　| Main Boot Record |
　　| |
　　| |
　　| 主引导记录(446字节) |
　　| |
　　| |
　　| |
　　01BD | |
　　01BE |------------------------------------------------|
　　| |
　　01CD | 分区信息 1(16字节) |
　　01CE |------------------------------------------------|
　　| |
　　01DD | 分区信息 2(16字节) |
　　01DE |------------------------------------------------|
　　| |
　　01ED | 分区信息 3(16字节) |
　　01EE |------------------------------------------------|
　　| |
　　01FD | 分区信息 4(16字节) |
　　|------------------------------------------------|
　　| 01FE | 01FF                                    |
　　| 55 | AA                                        |
　　|------------------------------------------------|

主引导记录中包含了硬盘的一系列参数和一段引导程序。引导程序主要是用来在系统硬件自检完后引导具有激活标志的分区上的操作系统。它执行到最后的是一条JMP指令跳到操作系统的引导程序去。这里往往是引导型病毒的注入点，也是各种多系统引导程序的注入点。但是由于引导程序本身完成的功能比较简单，所以我们可以完全地判断该引导程序的合法性（看JMP指令的合法性），因而也易于修复。象命令fdisk/mbr可以修复MBR和KV300这类软件可以查杀任意类型的引导型病毒，就是这个原因。