一、MBR结构解析

首先我们先介绍一些MBR的基本知识基础,再晾图片分析。

MBR主要分为三大块各自是:

1、载入引导程序(446K)

2、分区表(64k)

3、标志结束位(2k)

载入引导程序:内容是因机器而异它里面正如其名。就是存放载入引导程序。如今基本的载入引导程序是LILO(LInux LOader)和 GNU GRUB(GRand Unified Boot loader)。

分区表:里面主要记录4个16K主分区的信息。我们将在下文进行具体介绍。

表示结束位:就是标志MBR结束。通常是0xaa55。

假设不是。则告诉机器前面的内容是不合法的。

然后我们运行以下的命令一起来看看MBR内容:

# dd if=/dev/sdb bs=512 count=1 | hexdump -C

要看懂上图,我们得复习一下组成原理的基本知识。(1字节=1B=8二进制位=2个十六进制位)

然后上图中,左側第一列是偏移量。因为每一行的数据是16k,所以每行偏移量0x10。

依据我们上面的介绍,载入引导程序是446k、分区表是64k、标志结束位是2k。所以正如上图黑色区域和白色区域标志一样。我们得到了相应每一个区域的范围例如以下:

载入引导程序:(00000000 第1字节~000001b0 第14字节)

分区表:(000001b0 第15字节~000001f0第14字节)

标志结束位:(000001f0第15字节~000001f0第16字节)

注:此处没有第0字节

因为分区表包涵了我们须要的大部分信息。接下来我们重点解析一下分区表。

000001b0  00 00 00 00 00 00 00 00  c8 87 da 95 00 0080 01

000001c0 
01 00 07  fe   ff   ff   3f  00  00 00 06 73 41 06 00 fe

000001d0   ff   ff   0f   fe   ff   ff   45 73  41 06 bb 5c 01 1f00 00

000001e0  00 00 00 00 00 00 00  00 00 00 00 00 00 0000
00

000001f0   00 00 00 00 00 00 00 00  00 00 00 00 00 0055 aa

上图中,我们为4个分区的内容分别标上了不同颜色。

我们为了方便解析每一个字段,以第一个分区为样例。而且为每一个字节分配一个名字。具体例如以下:

80 01 01 00 07 fe ff ff 3f 00 00 00 06 73 41 06
status
f1 f2 f3 parttype
l1 l2 l3 lba1 lba2 lba3 lba4 s1 s2 s3 s4

尽管看起来非常多,但事实上仅仅有几类:

status:是否是可启动盘是的话就是0x80。否则就是0x00

f3+f2+f1:分区的開始位置

l3+l2+l1:分区的结束位置

s4+s3+s2+s1:分区的大小

parttype:分区类型。在fdisk中能够查看得到相应列表例如以下图。我这里第一个分区是07类型,也就是HPFS/NTFS的windows文件系统。第二个分区才是Linux。


二、fdisk验证

我们以第一个主分区为样例对某些字段进行简单的验证,下图是fdisk /dev/sdb的结果

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvR3J1YkxpbnV4/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="" />

Boot:第一个字节0x80说明第一个分区是可启动分区

Id:也就是parttype字段相应的值是0x07

System:依据id从fdisk的表格中得到HPFS/NTFS文件系统

Blocks:这里是s4s3s2s1=0x06417306,我们相同利用 echo "ibase=16;06417306/2"
| bc 得到52476291k也刚好验证了上面的数值。

Start:这里f3f2f1=0x000101。我们利用echo “ibase=16;000101/2” | bc 得到128k。这里为什么是128k而不是上文fdisk中的1呢?主要是因为两个问题造成,第一个是fdisk的end和start中的数值是指磁盘的柱面。

所以并非简单的kB或者MB,因为依据磁盘型号不同,它每一个柱面的大小容量也是不一样的。

此外第二个原因是这里可能是因为磁盘的stripe造成的。

(RAID卡配置--stripe
size在每一个磁盘上连续写入数据的总量,也称作“条带深度”。)stripe一般默认是128k。可能因为预设的原因所以不是从柱面0開始,而是从1開始。

(注:硬盘容量 =柱面数(表示每面盘面上有几条磁道,一般总数是1024)
×磁头数(表示盘面数) ×扇区数(表示每条磁道有几个扇区,一般总数是64)×
扇区(存储基本单元,大小一般为512B/4KB))

三、fdisk的bash实现

       前些实习的日子,找到了一个比較优美的bash代码。

是检測MBR的启动分区、分区类型、大小等信息。这些信息也就是从我们上面介绍的分区表中得到。这里把代码拿出来,尽管有用性上不强(毕竟已经有fdisk)。可是拿出来一起学习。假设有不好的地方请指正哈。

#!/bin/bash
if [ -b $1 ];then
mbr=`mktemp`
echo "Reading MBR from device $1"
dd if=$1 of=$mbr bs=512 count=1
mbr_is_temporary=1
else
mbr=$1
if [ -r "$mbr" ];then
echo "Reading MBR from file $mbr"
else
echo "Readable MBR required."
exit 1
fi
fi od -v -t x1 -An -j 510 $mbr | grep -q " 55 aa$"
if [ "$?" -ne "0" ];then
echo "MBR signature not found.Not a valid mbr."
exit 1
fi partmun=1
od -v -t x1 -An -j446 -N 64 $mbr | while read status f1 f2 f3 parttype l1 l2 l3 lba1 lba2 lba3 lba4 s1 s2 s3 s4
do
if [ "$parttpye" == "00" ];then
echo "Partition $parttpye is not defined"
else
case $status in
00) bootable="unbootable";;
80) bootable="bootable";;
*) bootable="invail";;
esac
printf "Partiton %d is type %02s and is %s." $partnum $parttype $bootable
sectors=`printf "%02s%02s%02s%02s\n" $s4 $s3 $s2 $s1 | tr '[:lower:]' '[:upper:]'`
bytes=`echo "ibase=16; $sectors / 2" | bc`
gb=`echo "scale=2; $bytes / 1000 / 1000" | bc`
printf " Size %.02f GB \n" $gb
fi
partnum=`expr $partnum + 1`
done
if [ "$smb_is_temporary" ];then
rm -f $mbr
fi

实现效果:

MBR结构解析与fdisk的bash实现的更多相关文章

  1. iOS沙盒目录结构解析

    iOS沙盒目录结构解析 原文地址:http://blog.csdn.net/wzzvictory/article/details/18269713     出于安全考虑,iOS系统的沙盒机制规定每个应 ...

  2. H.264码流结构解析

    from:http://wenku.baidu.com/link?url=hYQHJcAWUIS-8C7nSBbf-8lGagYGXKb5msVwQKWyXFAcPLU5gR4BKOVLrFOw4bX ...

  3. Oracle的rowid结构解析

    SQL> select rowid,deptno from dept; ROWID                  DEPTNO ------------------ ---------- A ...

  4. EXT 结构解析

    EXT Demo 结构解析 创建项目 sencha -sdk F:\lib\ext-6.0.0 generate app demo F:\demo 预览项目 执行命令 sencha app build ...

  5. ionic项目结构解析

    ionic项目结构解析 原始结构 创建一个IonicDemo项目 'ionic start IonicDemo sidemenu' 这种结构多模块开发比较麻烦,因为view跟controller分开路 ...

  6. Redis源码剖析--源码结构解析

    请持续关注我的个人博客:https://zcheng.ren 找工作那会儿,看了黄建宏老师的<Redis设计与实现>,对redis的部分实现有了一个简明的认识.在面试过程中,redis确实 ...

  7. InfluxDB源码目录结构解析

    操作系统 : CentOS7.3.1611_x64 go语言版本:1.8.3 linux/amd64 InfluxDB版本:1.1.0 influxdata主目录结构 [root@localhost ...

  8. [转帖]认识固态:SSD硬盘内外结构解析

    认识固态:SSD硬盘内外结构解析 来自: 中关村在线 收藏 分享 邀请 固态硬盘(Solid State Drive),简称固态盘(SSD),是用固态电子存储芯片阵列而制成的硬盘,由控制单元和存储单元 ...

  9. redis源代码结构解析

    看了黄建宏老师的<Redis设计与实现>,对redis的部分实现有了一个简明的认识: 之前面试的时候被问到了这部分的内容,没有关注,好在还有时间,就把Redis的源码看了一遍. Redis ...

随机推荐

  1. 零基础学 JavaScript 全彩版 明日科技 编著

    第1篇 基础知识 第1章 JavaScript简介 1.1 JavaScript简述 1.2 WebStorm的下载与安装 1.3 JavaScript在HTML中的使用 1.3.1 在页面中直接嵌入 ...

  2. 添加字段的SQL语句的写法:

    alter table [表名] add [字段名] 字段属性 default 缺省值 default 是可选参 --删除字段   -- alter table  [SolidDB].[dbo].tP ...

  3. Python学习笔记——jupyter notebook 入门和中文pdf输出方案

    简单粗暴的安装 对于懒人而言,我还是喜欢直接安装python的集成开发环境 anaconda 多个内核控制 jupyter官网 1). 同时支持python2 和python 3 conda crea ...

  4. [办公软件篇][2]source-insight安装

    http://jingyan.baidu.com/article/a3f121e4fe173ffc9052bbb0.html 注意看:同步代码

  5. Java学习ing

    ConcurrentHashMap从JDK1.5开始随java.util.concurrent包一起引入JDK中,主要为了解决HashMap线程不安全和Hashtable效率不高的问题. Concur ...

  6. ACM-ICPC北京赛区2017网络同步赛

    E: Cats and Fish 时间限制:1000ms 单点时限:1000ms 内存限制:256MB 描述 There are many homeless cats in PKU campus. T ...

  7. 【Luogu】P2709小B的询问(莫队算法)

    题目链接 md,1A率等于0. 烦死. 终于搞到一道莫队了qwq. 先对区间分块再按照块编号为第一关键字,右端点为第二关键字排序,然后每次端点移动1乱搞. 然后……就wa了. 然后有很多细节需要注意q ...

  8. debian 切换最新源

    deb http://ftp.cn.debian.org/debian sid main#deb http://ftp.debian.org/debian/ wheezy main

  9. 解决在IE6、7中用height来设定SELECT标签高度无效的兼容性问题

    在IE6.7中用height来设定SELECT标签高度是无效的,宽度的话各浏览器设置都是一致的,解决方法就是在select外嵌套两层标签,一层用来遮挡select的默认边框(在IE6.7中设置bord ...

  10. POJ——1308Is It A Tree?(模拟拓扑排序判断有向图是否为树)

    Is It A Tree? Time Limit: 1000MS   Memory Limit: 10000K Total Submissions: 28399   Accepted: 9684 De ...