• MBR结构解析与fdisk的bash实现


    一、MBR结构解析

    首先我们先介绍一些MBR的基本知识基础,再晾图片分析。

    MBR主要分为三大块各自是:

    1、载入引导程序(446K)

    2、分区表(64k)

    3、标志结束位(2k)

    载入引导程序:内容是因机器而异它里面正如其名。就是存放载入引导程序。如今基本的载入引导程序是LILO(LInux LOader)和 GNU GRUB(GRand Unified Boot loader)。

    分区表:里面主要记录4个16K主分区的信息。我们将在下文进行具体介绍。

    表示结束位:就是标志MBR结束。通常是0xaa55。

    假设不是。则告诉机器前面的内容是不合法的。

    然后我们运行以下的命令一起来看看MBR内容:

    # dd if=/dev/sdb bs=512 count=1 | hexdump -C


    要看懂上图,我们得复习一下组成原理的基本知识。(1字节=1B=8二进制位=2个十六进制位)

    然后上图中,左側第一列是偏移量。因为每一行的数据是16k,所以每行偏移量0x10。

    依据我们上面的介绍,载入引导程序是446k、分区表是64k、标志结束位是2k。所以正如上图黑色区域和白色区域标志一样。我们得到了相应每一个区域的范围例如以下:

    载入引导程序:(00000000 第1字节~000001b0 第14字节)

    分区表:(000001b0 第15字节~000001f0第14字节)

    标志结束位:(000001f0第15字节~000001f0第16字节)

    注:此处没有第0字节


    因为分区表包涵了我们须要的大部分信息。接下来我们重点解析一下分区表。

    000001b0  00 00 00 00 00 00 00 00  c8 87 da 95 00 0080 01

    000001c0  01 00 07  fe   ff   ff   3f  00  00 00 06 73 41 06 00 fe

    000001d0   ff   ff   0f   fe   ff   ff   45 73  41 06 bb 5c 01 1f00 00

    000001e0  00 00 00 00 00 00 00  00 00 00 00 00 00 0000 00

    000001f0   00 00 00 00 00 00 00 00  00 00 00 00 00 0055 aa

    上图中,我们为4个分区的内容分别标上了不同颜色。

    我们为了方便解析每一个字段,以第一个分区为样例。而且为每一个字节分配一个名字。具体例如以下:

    80 01 01 00 07 fe ff ff 3f 00 00 00 06 73 41 06
    status
    f1 f2 f3 parttype
    l1 l2 l3 lba1 lba2 lba3 lba4 s1 s2 s3 s4

    尽管看起来非常多,但事实上仅仅有几类:

    status:是否是可启动盘是的话就是0x80。否则就是0x00

    f3+f2+f1:分区的開始位置

    l3+l2+l1:分区的结束位置

    s4+s3+s2+s1:分区的大小

    parttype:分区类型。在fdisk中能够查看得到相应列表例如以下图。我这里第一个分区是07类型,也就是HPFS/NTFS的windows文件系统。第二个分区才是Linux。


    二、fdisk验证

    我们以第一个主分区为样例对某些字段进行简单的验证,下图是fdisk /dev/sdb的结果

    Boot:第一个字节0x80说明第一个分区是可启动分区

    Id:也就是parttype字段相应的值是0x07

    System:依据id从fdisk的表格中得到HPFS/NTFS文件系统

    Blocks:这里是s4s3s2s1=0x06417306,我们相同利用 echo "ibase=16;06417306/2" | bc 得到52476291k也刚好验证了上面的数值。

    Start:这里f3f2f1=0x000101。我们利用echo “ibase=16;000101/2” | bc 得到128k。这里为什么是128k而不是上文fdisk中的1呢?主要是因为两个问题造成,第一个是fdisk的end和start中的数值是指磁盘的柱面。

    所以并非简单的kB或者MB,因为依据磁盘型号不同,它每一个柱面的大小容量也是不一样的。

    此外第二个原因是这里可能是因为磁盘的stripe造成的。

    RAID卡配置--stripe size在每一个磁盘上连续写入数据的总量,也称作“条带深度”。)stripe一般默认是128k。可能因为预设的原因所以不是从柱面0開始,而是从1開始。

    (注:硬盘容量 =柱面数(表示每面盘面上有几条磁道,一般总数是1024) ×磁头数(表示盘面数) ×扇区数(表示每条磁道有几个扇区,一般总数是64)× 扇区(存储基本单元,大小一般为512B/4KB))

    三、fdisk的bash实现

           前些实习的日子,找到了一个比較优美的bash代码。

    是检測MBR的启动分区、分区类型、大小等信息。这些信息也就是从我们上面介绍的分区表中得到。这里把代码拿出来,尽管有用性上不强(毕竟已经有fdisk)。可是拿出来一起学习。假设有不好的地方请指正哈。

    #!/bin/bash
    if [ -b $1 ];then
    	mbr=`mktemp`
    	echo "Reading MBR from device $1"
    	dd if=$1 of=$mbr bs=512 count=1
    	mbr_is_temporary=1
    else
    	mbr=$1
    	if [ -r "$mbr" ];then
    		echo "Reading MBR from file $mbr"
    	else
    		echo "Readable MBR required."
    		exit 1
    	fi
    fi
    
    od -v -t x1 -An -j 510 $mbr | grep -q " 55 aa$"
    if [ "$?" -ne "0" ];then
    	echo "MBR signature not found.Not a valid mbr."
    	exit 1
    fi
    
    partmun=1
    od -v -t x1 -An -j446 -N 64 $mbr | while read status f1 f2 f3 parttype l1 l2 l3 lba1 lba2 lba3 lba4 s1 s2 s3 s4
    do
    	if [ "$parttpye" == "00" ];then
    		echo "Partition $parttpye is not defined"
    	else
    		case $status in
    			00) bootable="unbootable";;
    			80) bootable="bootable";;
    			*) bootable="invail";;
    		esac
    		printf "Partiton %d is type %02s and is %s." $partnum $parttype $bootable
    		sectors=`printf "%02s%02s%02s%02s
    " $s4 $s3 $s2 $s1 | tr '[:lower:]' '[:upper:]'`
    		bytes=`echo "ibase=16; $sectors / 2" | bc`
    		gb=`echo "scale=2; $bytes / 1000 / 1000" | bc`
    		printf " Size %.02f GB 
    " $gb
    	fi
    	partnum=`expr $partnum + 1`
    done
    if [ "$smb_is_temporary" ];then
    	rm -f $mbr
    fi
    


    实现效果:


  • 相关阅读:
    (转)深入理解JavaScript 模块模式
    (转)Javascript匿名函数的写法、传参、递归
    (转)javascript匿名函数的写法、传参和递归
    (转)初探Backbone
    (转)android平台phonegap框架实现原理
    (转)PhoneGap工作原理及需改进的地方
    (转)JQM 日期插件 mobiscroll Demo
    (转)jQuery Mobile 移动开发中的日期插件Mobiscroll 2.3 使用说明
    [题解] [笔记]期望&洛谷P3232
    [笔记] [题解] 状压$DP$&洛谷P1433
  • 原文地址:https://www.cnblogs.com/zhchoutai/p/8650373.html
Copyright © 2020-2023  润新知