MBR磁盘分区都有一个引导扇区,称为主引导记录,英文简称称为MBR。

  1.MBR的结构

  MBR扇区位于整个硬盘的第一个扇区:按照C/H/S地址描述,即0柱面0磁头1扇区;按照LBA地址描述即0扇区。它是一个特殊而重要的扇区。

  在总共512字节的MBR扇区中,由四部分结构组成:

  (1)引导程序

  引导程序占用其中的前440字节,其地址在偏移0~偏移1B7H处。

  (2)Windows磁盘签名

  Windows磁盘标签占用引导程序后的4字节,其地址在偏移1B8H~偏移1BBH处,是Windows系统对硬盘初始化时写入的一个磁盘标签。

  (3)分区表

  偏移1BEH~偏移1FDH的64字节为DPT(Disk Partition Table,硬盘分区表),这是MBR中非常重要的一个结构。

  (4)结束标志

  扇区最后的两个字节“55 AA”(偏移1FEH~偏移1FFH)是MBR的结束标志。

  用WinHex查看一块硬盘的MBR扇区,其结构如下图所示。

201507021435799025307976.png

  2.MBR的作用  

 MBR扇区在计算机引导过程中起着举足轻重的作用。计算机在按下电源键以后,开始执行主板的BIOS程序,进行完一系列检测和配置以后,开始按CMOS中设定的系统引导顺序进行引导。

  主板BIOS执行完自己的程序后如何把执行权交给硬盘呢?交给硬盘后又执行存储在哪里的程序呢?让我们通过了解MBR的作用来解开这些疑问吧。

  (1)引导程序的作用

  计算机主板的BIOS程序在自检通过后,会将MBR扇区整个读取到内存中,然后将执行权交给内存中MBR扇区的引导程序。引导程序首先会将自己整个搬到一个较为安全的地址中,目的是防止自己被随后读入的其他程序覆盖,因为引导程序一旦被破坏,就会引起计算机死机,从而无法正常引导系统。

  系统下一步就会判断读入内存的MBR扇区的最后两个字节是否为“55 AA”,如果不是则报错,在屏幕上会列出错误信息。如果是"55 AA",接下来引导程序会到分区表中查找是否有活动分区,若有活动分区,则判断活动分区的引导扇区在磁盘中的地址,并将该引导扇区读入内存及判断其合法性,如果是一个合法的引导扇区,随后的引导权就交给这个引导扇区去引导操作系统了,MBR引导程序的使命也就完成了。

  (2)Windows磁盘签名的作用

  Windows磁盘签名是Windwos系统在对硬盘做初始化时写入的一个标签,它是MBR扇区不可或缺的一个组成部分。Windows系统依靠这个签名来识别硬盘,如果硬盘的签名丢失,Windows系统就会认为该硬盘没有初始化。注意:一块硬盘如果不是系统引导盘,MBR扇区中可以没有引导程序,但是绝对不能没有磁盘签名。

  (3)分区表的作用

  分区表是用来管理硬盘的分区的,如果分区表被清楚或者破坏,则硬盘的分区就会丢失。

  (4)结束标志的作用

  在执行MBR的引导程序时,会验证MBR扇区最后两个字节是否为"55 AA"。如果是"55 AA"才会继续执行下面的程序,如果不是"55 AA",则程序认为这是一个非法的MBR,那么程序停止执行,同时会在屏幕上列出错误信息。提示:如果一块MBR结构完好并且有分区的硬盘,其结束标志"55 AA"被破坏后,该硬盘的分区也将无法读取,硬盘会成为”没有初始化“状态。 

标签: 主引导记录 MBR