1. MBR(Master Boot Record)
高亮前的446个字节为MBR引导代码,
之后为DPT(Disk Patition Table)占64个字节, 再之后两位(55 AA(101010110101010))位结束符.(第1扇区结束)
DPT结构:
表1 分区表第1字段(第一分区)
字节位移
字段长度
值
字段名和定义
0x01BE
BYTE
0x80
引导指示符(Boot Indicator) 指明该分区是否是活动分区。
0x01BF
BYTE
0x01
开始磁头(Starting Head)
0x01C0
6位
0x01
开始扇区(Starting Sector) 只用了0~5位。后面的两位(第6位和第7位)被开始柱面字段所使用
0x01C1
10位
0x00
开始柱面(Starting Cylinder) 除了开始扇区字段的最后两位外，还使用了1位来组成该柱面值。开始柱面是一个10位数，最大值为1023
0x01C2
BYTE
0x06
系统ID(System ID) 定义了分区的类型，详细定义，(06为FAT16, 07为HPFS/NTFS)
0x01C3
BYTE
0x98
结束磁头(Ending Head)
0x01C4
6位
0x20
结束扇区(Ending Sector) 只使用了0~5位。最后两位(第6、7位)被结束柱面字段所使用
0x01C5
10位
0x19D
结束柱面(Ending Cylinder) 除了结束扇区字段最后的两位外，还使用了1位，以组成该柱面值。结束柱面是一个10位的数，最大值为1023
0x01C6
DWORD
0x00000001
相对扇区数(Relative Sectors) 从该磁盘的开始到该分区的开始的位移量，以扇区来计算
0x01CA
DWORD
0x00019000
总扇区数(Total Sectors) 该分区中的扇区总数
之后两个分区及一个扩展分区的Boot Indicator都为0, 表示非活动分区.
2. DBR(Dos Boot Record)
上图高亮处(第2扇区), 为第一分区的DBR(操作系统引导记录区)
结构如下:
表6 一个FAT16分区上的引导扇区段
字节位移
字段长度(字节)
字段名称
0x00
3
跳转指令(Jump Instruction)
0x03
8
OEM ID
0x0B
25
BPB
0x24
26
扩展BPB
0x3E
448
引导程序代码(Bootstrap Code)
0x01FE
4
扇区结束标识符(0x55AA)
上图并没有程序引导代码: There is no OS to boot on this disk.
BPB:
表7 FAT16分区的BPB字段
字节位移
字段长度(字节)
例值
名称和定义
0x0B
2
0x0200
扇区字节数(Bytes Per Sector) 硬件扇区的大小。本字段合法的十进制值有512、1024、2048和4096。对大多数磁盘来说，本字段的值为512
0x0D
1
0x04(2K)
每簇扇区数(Sectors Per Cluster) 一个簇中的扇区数。由于FAT16文件系统只能跟踪有限个簇(最多为65536个)。因此，通过增加每簇的扇区数可以支持最大分区数。分区的缺省的簇的大 小取决于该 分区的大小。本字段合法的十进制值有 1、2、4、8、16、32、64和128。导致簇大于32KB(每扇区字节数*每簇扇区数)的值会引起磁盘错误和软件错误
0x0e
2
0x0003
保留扇区数(Reserved Sector) 第一个FAT开始之前的扇区数，包括引导扇区。本字段的十进制值一般为1
0x10
1
0x01
FAT数(Number of FAT)该分区上FAT的副本数。本字段的值一般为2
0x11
2
0x0200
根目录项数(Root Entries) 能够保存在该分区的根目录文件夹中的32个字节长的文件和文件夹名称项的总数。在一个典型的硬盘上，本字段的值为512。其中一个项常常被用作卷标号 (Volume Label)，长名称的文件和文件夹每个文件使用多个项。文件和文件夹项的最大数一般为511，但是如果使用的长文件名，往往都达不到这个数
0x13
2
0x0000
小扇区数(Small Sector) 该分区上的扇区数，表示为16位(<65536)。对大于65536个扇区的分区来说，本字段的值为0，而使用大扇区数来取代它
0x15
1
0xF8
媒体描述符( Media Descriptor)提供有关媒体被使用的信息。值0xF8表示硬盘，0xF0表示高密度的3.5寸软盘。媒体描述符要用于MS-DOS FAT16磁盘，在Windows 2000中未被使用
0x16
2
0x0064(32K)
每FAT扇区数(Sectors Per FAT) 该分区上每个FAT所占用的扇区数。计算机利用这个数和FAT数以及隐藏扇区数来决定根目录在哪里开始。计算机还可以根据根目录中的项数(512)决定该 分区的用户数据区从哪里开始
0x18
2
0x0010
每道扇区数(Sectors Per Trark)
0x1A
2
0x0099
磁头数(Number of head)
0x1C
4
0x00000001
隐藏扇区数(Hidden Sector) 该分区上引导扇区之前的扇区数。在引导序列计算到根目录和数据区的绝对位移的过程中使用了该值
0x20
4
0x00019000
大扇区数(Large Sector) 如果小扇区数字段的值为0，本字段就包含该FAT16分区中的总扇区数。如果小扇区数字段的值不为0，那么本字段的值为0
跳过包括DBR在内的3个保留扇区, 即为FAT:
前4个字节(F8 FF FF FF)作为介质描述, 不参与FAT表示簇链关系.
后面的很多FF FF表示该文件很小只占有一簇, 后面0说明该簇为空,没有文件, 再之后例如 00 57 00 58 FF FF说明该文件占有3簇.
