fat 相关资料

kenson

& l- G: q1 A5 {# E2 e( `2 }+ d Fat16 Interface for MSP430.pdf (76.54 KB, 下载次数: 367)

2010-2-19 17:37 上传

点击文件名下载附件

$ A! ~) \# G- n FAT原理透析.doc (33.61 KB, 下载次数: 376)

2010-2-19 17:42 上传

点击文件名下载附件

; y0 ]4 D2 X$ e9 q* Z. ~ 读SD卡程序_FAT16文件结构.rar (109.44 KB, 下载次数: 351)

2010-2-19 17:44 上传

点击文件名下载附件

kenson

9 C" _! G) ^6 L

我对硬盘MBR、DBR、BPB、FAT和FDT的理解(gliethttp)

1 T$ N- t5 |# X2 r7 O! e% h4 s文章来源:http://gliethttp.cublog.cn[转载请声明出处]

  硬盘存储数据是根据电、磁转换原理实现的。硬盘由一个或几个表面镀有磁性物质的金属或玻璃等物质盘片以及盘片两面所安装的磁头和相应的控制电路组成(图1)，其中盘片和磁头密封在无尘的金属壳中。
$ M: g$ W) [; x4 H3 N4 L硬盘工作时，盘片以设计转速高速旋转，设置在盘片表面的磁头则在电路控制下径向移动到指定位置然后将数据存储或读取出来。当系统向硬盘写入数据时，磁头中“写数据”电流产生磁场使盘片表面磁性物质状态发生改变，并在写电流磁场消失后仍能保持，这样数据就存储下来了；当系统从硬盘中读数据时，磁头经过盘片指定区域，盘片表面磁场使磁头产生感应电流或线圈阻抗产生变化，经相关电路处理后还原成数据。因此只要能将盘片表面处理得更平滑、磁头设计得更精密以及尽量提高盘片旋转速度，就能造出容量更大、读写数据速度更快的硬盘。这是因为盘片表面处理越平、转速越快就能越使磁头离盘片表面越近，提高读、写灵敏度和速度；磁头设计越小越精密就能使磁头在盘片上占用空间越小，使磁头在一张盘片上建立更多的磁道以存储更多的数据。
: L: q; n# t' ?. i+ {  F! _  硬盘由很多盘片(platter)组成，每个盘片的每个面都有一个读写磁头。如果有N个盘片。就有2N个面，对应2N个磁头(Heads)，从0、1、2开始编号。每个盘片被划分成若干个同心圆磁道(逻辑上的，是不可见的。)每个盘片的划分规则通常是一样的。这样每个盘片的半径均为固定值R的同心圆再逻辑上形成了一个以电机主轴为轴的柱面(Cylinders)，从外至里编号为0、1、2……每个盘片上的每个磁道又被划分为几十个扇区(Sector)，通常的容量是512byte，并按照一定规则编号为1、2、3……形成Cylinders×Heads×Sector个扇区。这三个参数即是硬盘的物理参数。 [摘自：《FAT文件系统原理》]
以下为我的理解(gliethttp)
2 U1 Z4 }$ G! l- R3 yCylinders柱面个数为同心不同径的磁道个数
Heads磁头个数为一个存放Cylinders个磁道的存储介质表面的面数
Sector就是一个磁道上的扇区个数
1 B4 G# M, L9 v+ S2 q3 G0 ~7 D所以Cylinders×Heads×Sector就是这个物理硬盘的扇区总数.
8 ]9 \8 L9 F1 h  j/ |, i% zMBR->DPT
1 s: B. T  g8 F: g% d! H* d* U主分区1-->起始扇区DBR[包括BPB和扩展BPB]-->FAT1-->FAT2-->FDT-->数据区
主分区2-->下一个扩展分区信息描述
主分区3
5 L% ~+ T1 H1 b& i3 |主分区4
MBR-->位于绝对的第0扇区
. S: _1 ^' R7 J) B$ f" t      MBR的引导程序占了其中的前446个,紧接着的后64个字节是硬盘分区表DPT,最后2个字节是"55 AA",为磁盘有效结尾标志值
. c3 C. R9 z) l9 d" H! O' |; I      [0x000~0x1BD]存放MBR--对于pc电脑bios执行完自举之后,会将cpu控制权交给此间的最大446个字节的loader程序
- w/ E; o; m7 y0 F      [0x1BE~0x1FD]存放MBR--DPT硬盘分区表,每16个字节描述一个主分区,根据分区类型字节域,我们可以知道该分区类型
3 x' E4 U% A. E4 e      所以pc上主分区最多只能有4个.[gliethttp]
(注:DPT中对于>1字节的组合类型数据的存储,按小端模式[little endian]存储)
' z$ }8 ?7 A0 C# p5 |1 v几个常见的分区类型值：
0x01 --- FAT32
0x04 --- FAT16<32M
0x05 --- Extended(扩展分区)
0x06 --- FAT16
0x07 --- NTFS
, [( f. J9 g6 n9 n, |  a0x0B --- WIN95 FAT32
0x0C --- WIN95 FAT32
: r  H1 l, h2 J3 N" ?* a! W0x0E --- WIN95 FAT16
1 E8 f3 ]8 _- f0x0F --- WIN95 Extended>8GB
0x11 --- Hidden FAT12
0x14 --- Hidden FAT16<32GB
0x16 --- Hidden FAT16
2 _% L2 ?2 j6 d! r) F0 {0x17 --- Hidden NTFS
0x1B --- Hidden FAT32
; E2 S2 Z! R) Q$ r5 ~! J0x82 --- Linux swap
0x83 --- Linux
8 F1 |9 c  ]5 m6 p, f  Y0x85 --- Linux extended
0xA6 --- Open BSD
pc执行完bios之后,将cpu控制权交给MBR的前446个字节的loader程序,位于MBR中的loader程序会加载活动主分区对应的DBR区,即—操作系统
启动程序,之后MBR将cpu控制权交给DBR,所以DBR的第1个扇区的前3个字节必须对应x86的跳转指令”E8 58 90”，该指令负责跳过接下来的几个不可执行的字节(BPB和扩展BPB)，跳到操作系统引导代码部分。
+ n/ v8 l1 R/ v$ i! t. h& HDBR位于当前分区的起始扇区,比如c盘的第1个起始扇区地址,就是c盘对应的DRB区,
同样D盘的第1个起始扇区地址,就是D盘对应的DBR区,
对于usb盘,也一样,usb的第1个起始扇区就是该U盘的DBR区
DBR的BPB区域描述本分区的大小,起始、终止磁盘、柱面、扇区号以及细分内容:fat的个数、每扇区字节数、
$ R8 ~8 s$ @3 d$ \: |4 o$ J1 s+ L! q每簇扇区数、当前分区保留扇区数、根目录FDT项数、本分区对应的存储介质类型、每个fat需要的扇区数、
总扇区数、根目录FDT簇号等
1 M% A' y, S  r6 z' a% C: i$ B+ ^" c4 BBPB地址  ---0x0B~0x40
扩展BPB地址 ---0x40~0x57
9 H$ M; M* |% \( O! m( T, p3 n; Z还记得前面提到的x86跳转指令”E8 58 90”吧,这个指令翻译过来就是从指令处开始向后跳转几个字节到0x5A处继续执行程序,
/ }1 z" f) Q7 h所以DBR的0x5A处开始存放了windows操作系统的引导代码,DBR扇区的最后两个字节一般存储值为0x55AA的DBR有效标志，
5 O* x& ]- k! b! W4 m2 h. V/ H$ ?1 F如果是其他值,系统将不会执行DBR中的操作系统引导代码.
还有一个知识点,就是“保留扇区”（也叫“隐藏扇区”或“系统扇区”）,“保留扇区”指从管理本逻辑磁盘,如C盘：D盘：U盘等的DBR
1 w7 R8 Y) |. w+ X% f/ u扇区开始的供当前逻辑盘使用的用来描述本逻辑盘信息或者操作系统启动代码之类数据的扇区总数.
对于DBR管理的当前分区,如：C盘、D盘等来说,DBR所在的扇区为相对于当前分区的0扇区,
所以使用winhex,打开整个硬盘时, 看到的是该硬盘的绝对地址[gliethttp]
/ Q6 m. d( w8 y+ ]+ k5 C* \2 w* ?即:第0扇区为MBR,第63扇区为C盘的DBR,对于我的硬盘还有D、E和F
0 B: u0 l# B8 e! P3 R& iC盘：分区表DPT---0扇区              ，它对应的DBR扇区---DPT+63=63扇区
D盘：分区表DPT---81931500扇区(无用) ，它对应的DBR扇区---DPT+63=81931563扇区
E盘：分区表DPT---163863000扇区(无用)，它对应的DBR扇区---DPT+63=163863063扇区
" n6 L, ^4 q" P9 `) RDBR又叫做该分区盘的起始扇区,在绝对地址下, 该分区盘的DBR就是绝对偏移扇区值,
, f# _2 U  \  a" R  V1 ~使用winhex打开该分区盘(如D盘)之后,DBR在该分区盘(如D盘)内部的相对扇区值为0,
0 u( [2 x/ [" }$ e2 p% W我的硬盘中[gliethttp]
" t2 ]' M7 _8 j7 q" Y) K9 z( UC盘的DBR相对扇区为0
C盘的FAT1相对C盘的扇区偏移值为34
D盘的DBR相对扇区为0
D盘的FAT1相对D盘的扇区偏移值为34
E盘的DBR相对扇区为0
E盘的FAT1相对E盘的扇区偏移值为38
U盘的DBR相对扇区为0
1 S7 F0 v* h, J& E( y; s& ?U盘的FAT1相对U盘的扇区偏移值为36
& Q% y  n8 c$ q8 W以上这些偏移值都在每个分区盘的DBR中的BPB里有描述.

http://blogimg.chinaunix.net/blog/upfile/070920165541.jpg(winhex操作图例1)http://blogimg.chinaunix.net/blog/upfile/070920165624.jpg(进入C盘之后,DBR即起始扇区为相对地址0)

http://blogimg.chinaunix.net/blog/upfile/070920165656.jpgwinhex操作图例2http://blogimg.chinaunix.net/blog/upfile/070920165624.jpg(进入D盘之后,DBR即起始扇区为相对地址0)

虽然进入D盘或E盘等分区盘之后使用winhex打开的“起始扇区（模板）”的DBR相对地址不一样,但实际上都是指向同一个绝对物理地址,
$ T) T5 B7 y+ tDBR的内容都是一样的.

对于存在扩展分区的硬盘,比如我的硬盘有C、D、E和F共4个盘符
1 l0 c" O+ o" }& v  ^那么C盘将真正的使用硬盘的MBR,对于扩展分区是如何被系统识别的,以及他们之间是如何串联起来的,
有这样一个规定,使用MBR的第2个主分区作为下一个扩展分区相对与本分区的偏移扇区描述体
! `$ Q6 y' M- a5 h那么如果在扩展分区中,也没有MBR啊,是的,所以我们虚拟出一个MBR,认为下一个扩展分区是一个虚拟的物理硬盘,它也存在MBR
这样在虚拟MBR中只需要填写第2个主分区,即这个扩展分区对应的下一个扩展分区的偏移扇区描述体即可,这样循环下去.

http://blogimg.chinaunix.net/blog/upfile/070920165757.jpg

http://blogimg.chinaunix.net/blog/upfile/070920165906.jpg

http://blogimg.chinaunix.net/blog/upfile/070920165925.jpg

http://blogimg.chinaunix.net/blog/upfile/070920165953.jpg

kenson

8 `; z9 D% i7 y+ j- B3 O硬盘主引导记录(MBR)及其结构硬盘的0柱面、0磁头、1扇区称为主引导扇区，FDISK程序写到该扇区的内容称为主引导记录（MBR）。该记录占用512个字节，它用语硬盘启动时将系统控制权交给用户指定的，并在分区表中登记了的某个操作系统区。
1.MBR的读取
    硬盘的引导记录（MBR）是不属于任何一个操作系统，也不能用操作系统提供的磁盘操作命令来读取它。但我们可以用ROM-BIOS中提供的INT13H的2号功能来读出该扇区的内容，也可用软件工具Norton8.0中的DISKEDIT.EXE来读取。
) \- ^9 X: y) E0 B9 l2 J# S用INT13H的读磁盘扇区功能的调用参数如下：
入口参数：AH=2 （指定功能号）
5 v  j. e" L% I" pAL=要读取的扇区数
* e+ A# s5 |, lDL=磁盘号（0、1-软盘；80、81-硬盘）
7 Y& \1 A' P$ R% `$ N/ \DH=磁头号
( ~  w4 S- H$ lCL高2位+CH=柱面号
CL低6位=扇区号
CS:BX=存放读取数据的内存缓冲地址
5 A+ R1 h3 ^8 q( L5 |* J出口参数：CS:BX=读取数据存放地址
* y% z0 E8 C; e" u错误信息：如果出错CF=1 AH=错误代码
& T/ x9 s. b3 p5 \* S. e用DEBUG读取位于硬盘0柱面、0磁头、1扇区的操作如下：
: o. M/ ~/ H$ A- h8 @A>DEBUG
1 f  w, E2 l: `) o1 Z-A 100
XXXX:XXXX MOV AX,0201 （用功能号2读1个扇区）
XXXX:XXXX MOV BX,1000 （把读出的数据放入缓冲区的地址为CS:1000）
XXXX:XXXX MOV CX,0001 （读0柱面，1扇区）
% e6 g+ Z) _  O+ K" ZXXXX:XXXX MOV DX,0080 （指定第一物理盘的0磁头）
XXXX:XXXX INT 13
' {& \& C# J7 g- o( c# H4 sXXXX:XXXX INT 3
XXXX:XXXX （按回车键）
-G=100 （执行以上程序段）
-D 1000 11FF （显示512字节的MBR内容）
/ s8 a( q; x6 H+ ?7 J+ C& g2.MBR的组成
一个扇区的硬盘主引导记录MBR由如图6-15所示的4个部分组成。
7 ~7 b' d3 Y& ~1 s7 Q·主引导程序（偏移地址0000H--0088H），它负责从活动分区中装载，并运行系统引导程序。
/ L; Z1 a* Q& M1 g" x6 |$ I·出错信息数据区，偏移地址0089H--00E1H为出错信息，00E2H--01BDH全为0字节。
3 g. [3 [) S; V. Y. u·分区表（DPT,Disk Partition Table）含4个分区项，偏移地址01BEH--01FDH,每个分区表项长16个字节，共64字节为分区项1、分区项2、分区项3、分区项4。
% y' ?& ~# V% n: s1 H·结束标志字，偏移地址01FE--01FF的2个字节值为结束标志55AA,如果该标志错误系统就不能启动。

0000-0088	Master Boot Record 主引导程序	主引导 程序
0089-01BD	出错信息数据区	数据区
01BE-01CD	分区项1（16字节）	分区表
01CE-01DD	分区项2（16字节）
01DE-01ED	分区项3（16字节）
01EE-01FD	分区项4（16字节）
01FE	55	结束标志
01FF	AA

图6-15 MBR的组成结构图
3.MBR中的分区信息结构
, i  k. c0 r% p5 w    占用512个字节的MBR中，偏移地址01BEH--01FDH的64个字节，为4个分区项内容（分区信息表）。它是由磁盘介质类型及用户在使用FDISK定义分区说确定的。在实际应用中，FDISK对一个磁盘划分的主分区可少于4个，但最多不超过4个。每个分区表的项目是16个字节，其内容含义如表6-19所示。
表6-19 分区项表（16字节）内容及含义

存贮字节位	内容及含义
第1字节	引导标志。若值为80H表示活动分区，若值为00H表示非活动分区。
第2、3、4字节	本分区的起始磁头号、扇区号、柱面号。其中：     磁头号——第2字节；     扇区号——第3字节的低6位； 7 _. F  \& E/ o" |2 c    柱面号——为第3字节高2位+第4字节8位。 ( t9 ^1 k* ^+ u5 J, c1 m
第5字节	分区类型符。     00H——表示该分区未用（即没有指定）； 0 o% {; g. m- I9 u; V0 O    06H——FAT16基本分区；     0BH——FAT32基本分区； + V0 x0 r. }! ]8 Y. V' z    05H——扩展分区； 8 `8 h$ R9 w% g9 y8 _    07H——NTFS分区； 4 ^5 m8 L  w8 e0 Q- P: @' C- O! @    0FH——（LBA模式）扩展分区（83H为Linux分区等）。 $ L; y5 T5 ]4 Y( T* A$ u" E
第6、7、8字节	本分区的结束磁头号、扇区号、柱面号。其中：     磁头号——第6字节；     扇区号——第7字节的低6位；     柱面号——第7字节的高2位+第8字节。 ( p% n+ I4 a6 J6 b3 J$ ]
第9、10、11、12字节	本分区之前已用了的扇区数。
第13、14、15、16字节	本分区的总扇区数。

4.MBR的主要功能及工作流程
) i  u- @! X4 {3 `/ {+ L9 s    启动PC机时，系统首先对硬件设备进行测试，测试成功后进入自举程序INT 19H,然后读系统磁盘0柱面、0磁头、1扇区的主引导记录（MBR）内容到内存指定单元0：7C00地址开始的区域，并执行MBR程序段。
    硬盘的主引导记录（MBR）是不属于任何一个操作系统的，它先于所有的操作系统而被调入内存，并发挥作用，然后才将控制权交给主分区（活动分区）内的操作系统，并用主分区信息表来管理硬盘。
MBR程序段的主要功能如下：
·检查硬盘分区表是否完好。
. ^4 R' o' Q# r- M( U·在分区表中寻找可引导的“活动”分区。
$ K; |2 w9 q) T# [' x·将活动分区的第一逻辑扇区内容装入内存。在DOS分区中，此扇区内容称为DOS引导记录（DBR）。
MBR引导程序段的执行流程如图6-16所示。

                                 硬盘逻辑驱动器的分区表链结构
2 P& p% n7 Q: j$ ^6 m    硬盘是由很多个512字节的扇区组成，而这些扇区会被组织成一个个的“分区”。
硬盘的分区规则是：一个分区的所有扇区必须连续，硬盘可以有最多4个物理上的分区，这4个物理分区可以时个主分区或者3个主分区加一个扩展分区。在DOS/Windows管理下的扩展分区里，可以而且必须再继续划分逻辑分区（逻辑盘）。
, E& z: n8 t+ X" i, @从MS-DOS3.2问世以后，用户就可以在一个物理硬盘驱动器上划分一个主分区和一个扩展分区，并在扩展分区上创建多个逻辑驱动器，也即我们常说的一个物理盘上多个逻辑盘。
举一个例子，一个10G的硬盘，安装Windows,有C:、D:、E:三个逻辑盘，那么它的分区情况可以是如下的方式：
分区一：主分区2GB，格式化为C:盘。
0 Q9 }" e2 J' y5 b分区二：扩展分区8GB。它被再划分为两个各4GB的逻辑盘，格式化为以D:和E:盘。
在一个划分有多个主分区的硬盘上，则可安装多个不同的操作系统。如Windows、Linux、Solaris等。每个操作系统自己去管理分配给自己的分区。但是，每个操作系统对分区的操作方式是不同的。对于DOS/Windows来说，它能够把它所能管辖的一个主分区和一个扩展分区格式化，然后按照C:、D:、E:逻辑盘的方式来管理。而Linux则不同，它是把“分区”看作一个设备，既没有“扩展分区”的概念，也没有“逻辑盘”的概念。
1.逻辑盘的链接关系
6 U1 e2 K/ p8 Z( M, A在FAT文件系统中，硬盘的逻辑盘字符用字符C:、D:、E:、...、Z:来表示。主分区一般被格式化成C:盘，从D:盘开始的逻辑盘是建立在扩展分区之上的。在系统进行读写操作时，DOS首先查看主引导记录（MBR）中的分区信息表，分区项将指向活动主分区的DOS引导记录（DBR）。
MBR中的分区表位于0柱面、0磁头、1扇区内，以位移1BEH开始的第一分区表作为链首，有表内的链接表项指示下一分区表的物理位置（xx柱面、0磁头、1扇区），在该位置的扇区内同样位移1BEH处，保存着第2张分区表，依次类推，直至指向最后一张分区表的物理位置（yy柱面、0磁头、1扇区）。因该分区表内不存在链接表项，即作为分区表链的链尾。如图6-17所示。
! E  M  R3 M$ c4 b  X4 M: R   硬盘                      第一个虚拟              第二个虚拟                   第三个虚拟  
0 |! O- l4 H/ j, z5 WMBR分区表                    MBR分区表               MBR分区表                    MBR分区表

定义C:盘	------------>	定义D:盘	----------->	定义E:盘	------------>	定义F:盘
描述剩余空间		描述剩余空间		描述剩余空间		描述剩余空间
未用		未用		未用		未用
未用		未用		未用		未用
55AA		55AA		55AA		55AA

图具有4个逻辑盘的分区链表示意图
举例来说，本来位于柱面0、磁头0、扇区1上的分区表的每一项记录和主分区的DBR之间有一对应的关系，但是，如果在扩展分区中建立了多个逻辑盘，例如D:、E:、F:,该分区表中的分区项可指向第一个逻辑盘：，但对于其它的逻辑盘，则就没有这种对应关系了。为能够查找扩展分区中的多个逻辑盘，DOS系统可做如下安排：
' X4 V4 x- q4 \' e7 y' j/ Q* U·如果硬盘只有一个主分区，即是将整个硬盘作为一个逻辑盘C:，则分区命令FDISK只在硬盘的柱面0、磁头0、扇区1上建立一个MBR。
·如果硬盘被划分成2--4个分区，则FDISK除了在柱面0、磁头0、扇区1上建立一个MBR之外，还在扩展分区的每个逻辑盘的起始扇区上都建立一个虚拟MBR，每一个虚拟MBR用于扩展分区上的一个逻辑盘。
·扩展分区的第一个扇区不是用于一个逻辑盘的DBR，而是指向一个“扩展的”分区表，即第一个虚拟的MBR。该逻辑盘DBR扇区的起点应为虚拟MBR的下一个磁道1扇区。
这些MBR中的各个分区表链接成一个如图6-17所示的分区表链。这是一个硬盘具有4个表项所描述的内容。
DOS就是用这种方法来使一个扩展分区看起来象是有多个硬盘。
, Z" W. ]% \" H2 v& E. a) R8 X从图中可以看到，位于磁盘柱面0、磁头0、扇区1上MBR的分区表指向基本分区及扩展分区中的第一个逻辑盘。

kenson

FAT分区原理。
2 T1 g. T/ h! R7 D
     先来一幅结构图：
0 F+ E! [9 c* B3 ]6 E) e  F
http://www.channel7.cn/Files/RoUpimages/1395446307.GIF   
* G6 }  n( E) ^3 V9 e. E
$ A+ X( T6 o$ K' _     现在我们着重研究FAT格式分区内数据是如何存储的。FAT分区格式是MICROSOFT最早支持的分区格式，依据FAT表中每个簇链的所占位数(有关概念，后面会讲到)分为fat12、fat16、fat32三种格式"变种"，但其基本存储方式是相似的。

     仔细研究图7中的fat16和fat32分区的组成结构。下面依次解释DBR、FAT1、FAT2、根目录、数据区、剩余扇区的概念。提到的地址如无特别提示均为分区内部偏移。

8 {$ _( v2 \( P8 `/ H- q     4.1 关于DBR.

; n* W# h7 f1 L1 a     DBR区(DOS BOOT RECORD)即操作系统引导记录区的意思，通常占用分区的第0扇区共512个字节(特殊情况也要占用其它保留扇区，我们先说第0扇)。在这512个字节中，其实又是由跳转指令，厂商标志和操作系统版本号，BPB(BIOS Parameter Block)，扩展BPB，os引导程序，结束标志几部分组成。 以用的最多的FAT32为例说明分区DBR各字节的含义。见图8。

http://www.channel7.cn/Files/RoUpimages/2139556407.GIF
4 F7 [$ K4 J: T$ K
     图8的对应解释见表3  
: L, E- T: T1 m" f# W" v
, B9 a& m  ], t! x3 chttp://www.channel7.cn/Files/RoUpimages/1395523645.GIF

     表3   FAT32分区上DBR中各部分的位置划分  
8 f1 F2 Q* d* \; p2 h# n
http://www.channel7.cn/Files/RoUpimages/1395542228.GIF   
5 D7 x# v# L2 r- _
! z% d0 H! P4 ]' `1 Q- _字节位移 字段长度 字段名 对应图8颜色
0x00 3个字节 跳转指令 　
; i1 d) {3 j4 i7 E9 y1 J0x03 8个字节 厂商标志和os版本号 　
* O+ l9 r5 C3 h) c9 u; a: L8 F4 g0x0B 53个字节 BPB 　
- z% c' f. Y% s9 _0 o0x40 26个字节 扩展BPB 　
0x5A 420个字节 引导程序代码 　
9 }. ]+ v; Q0 L* G) y. h0x01FE 2个字节 有效结束标志
图9给出了winhex对图8 DBR的相关参数解释：

     根据上边图例，我们来讨论DBR各字节的参数意义。

kenson

MBR将CPU执行转移给引导扇区，因此，引导扇区的前三个字节必须是合法的可执行的基于x86的CPU指令。这通常是一条跳转指令，该指令负责跳过接下来的几个不可执行的字节(BPB和扩展BPB)，跳到操作系统引导代码部分。
1 ?# t* @6 Z( O  A6 }0 y' C
     跳转指令之后是8字节长的OEM ID，它是一个字符串， OEM ID标识了格式化该分区的操作系统的名称和版本号。为了保留与MS-DOS的兼容性，通常Windows 2000格式化该盘是在FAT16和FAT32磁盘上的该字段中记录了“MSDOS 5.0”，在NTFS磁盘上(关于ntfs，另述)，Windows 2000记录的是“NTFS”。通常在被Windows 95格式化的磁盘上OEM ID字段出现“MSWIN4.0”，在被Windows 95 OSR2和Windows 98格式化的磁盘上OEM ID字段出现“MSWIN4.1”。
3 `4 P5 b  R- [  r( C6 u& @. r. S
! O" K3 ?1 I- m     接下来的从偏移0x0B开始的是一段描述能够使可执行引导代码找到相关参数的信息。通常称之为BPB(BIOS Parameter Block)，BPB一般开始于相同的位移量，因此，标准的参数都处于一个已知的位置。磁盘容量和几何结构变量都被封在BPB之中。由于引导扇区的第一部分是一个x86跳转指令。因此，将来通过在BPB末端附加新的信息，可以对BPB进行扩展。只需要对该跳转指令作一个小的调整就可以适应BPB的变化。图9已经列出了项目的名称和取值，为了系统的研究，针对图8，将FAT32分区格式的BPB含义和扩展BPB含义释义为表格，见表4和表5。
( [" U  b5 y' d$ [* Q1 z
' x5 Z5 B$ p; R+ ]" y' ]http://www.channel7.cn/Files/RoUpimages/1395632192.GIF
http://www.channel7.cn/Files/RoUpimages/2139572958.GIF
2 z' A% e1 R$ l( g" o, m
     表4  FAT32分区的BPB字段     
! y, S3 B, q# C6 L  d  
) F$ ?0 R. j6 a& o2 {! j+ Y     字节位移 字段长度(字节) 图8对应取值 名称和定义
% {/ p" V$ Z2 \( N' s) |
7 _, A+ s$ f5 G9 x0 N     0x0B 2 0x0200 扇区字节数(Bytes Per Sector) 硬件扇区的大小。本字段合法的十进制值有512、1024、2048和4096。对大多数磁盘来说，本字段的值为512 0x0D 1 0x08 每簇扇区数(Sectors Per Cluster),一簇中的扇区数。由于FAT32文件系统只能跟踪有限个簇(最多为4 294 967 296个)，因此，通过增加每簇扇区数，可以使FAT32文件系统支持最大分区数。一个分区缺省的簇大小取决于该分区的大小。本字段的合法十进制值有1、2、4、8、16、32、64和128。

kenson

Windows 2000的FAT32实现只能创建最大为32GB的分区。但是，Windows 2000能够访问由其他操作系统(Windows 95、OSR2及其以后的版本)所创建的更大的分区0x0e 2 0x0020 保留扇区数(Reserved Sector) 第一个FAT开始之前的扇区数，包括引导扇区。本字段的十进制值一般为32 0x10 1 0x02 FAT数(Number of FAT) 该分区上FAT的副本数。本字段的值一般为2
8 F; G. J7 I$ e0x11 2 0x0000 根目录项数(Root Entries)只有FAT12/FAT16使用此字段。对FAT32分区而言,本字段必须设置为 0 0x13 2 0x0000 小扇区数(Small Sector)(只有FAT12/FAT16使用此字段)对FAT32分区而言，本字段必须设置为0
0x15 1 0xF8 媒体描述符( Media Descriptor)提供有关媒体被使用的信息。值0xF8表示硬盘，0xF0表示高密度的3.5寸软盘。媒体描述符要用于MS-DOS FAT16磁盘，在Windows 2000中未被使用0x16 2 0x0000 每FAT扇区数(Sectors Per FAT)只被FAT12/FAT16所使用,对FAT32分区而言，本字段必须设置为0 0x18 2 0x003F 每道扇区数(Sectors Per Track) 包含使用INT13h的磁盘的“每道扇区数”几何结构值。该分区被多个磁头的柱面分成了多个磁道
( P) f/ J8 M/ @& I" y5 L0 u2 Y$ Z0x1A 2 0x00FF 磁头数(Number of Head) 本字段包含使用INT 13h的磁盘的“磁头数”几何结构值。例如，在一张1.44MB 3.5英寸的软盘上，本字段的值为 2
0x1C 4 0x0000003F 隐藏扇区数(Hidden Sector) 该分区上引导扇区之前的扇区数。在引导序列计算到根目录的数据区的绝对位移的过程中使用了该值。本字段一般只对那些在中断13h上可见的媒体有意义。在没有分区的媒体上它必须总是为0
0x20 4 0x007D043F 总扇区数(Large Sector) 本字段包含FAT32分区中总的扇区数
0x24 4 0x00001F32 每FAT扇区数(Sectors Per FAT)(只被FAT32使用)该分区每个FAT所占的扇区数。计算机利用这个数和 FAT数以及隐藏扇区数(本表中所描述的)来决定根目录从哪里开始。该计算机还可以从目录中的项数决定该分区的用户数据区从哪里开始
0x28 2 0x00 扩展标志(Extended Flag)(只被FAT32使用)该两个字节结构中各位的值为：
位0-3：活动 FAT数(从0开始计数，而不是1).
# @6 ^$ M* E- d
     只有在不使用镜像时才有效
" T5 a! l& t' V位4-6：保留
位7：0值意味着在运行时FAT被映射到所有的FAT
  l2 I1 b( ~5 R2 u3 P! F' U     1值表示只有一个FAT是活动的
1 i& |( I8 p6 Y; w( Y5 {位8-15：保留
/ G& [# e& F4 h4 R5 C/ S8 P
% V- b3 s$ W9 K. j( B' x* F     0x2A 2 0x0000 文件系统版本(File ystem Version)只供FAT32使用,高字节是主要的修订号，而低字节是次要的修订号。本字段支持将来对该FAT32媒体类型进行扩展。如果本字段非零，以前的Windows版本将不支持这样的分区
8 P- w6 p( y1 ?2 x( J" ]0 e3 L0x2C 4 0x00000002 根目录簇号(Root Cluster Number)(只供FAT32使用) 根目录第一簇的簇号。本字段的值一般为2，但不总是如此
( a' j8 d1 I' Y. ^0x30 2 0x0001 文件系统信息扇区号(File System Information SectorNumber)(只供FAT32使用) FAT32分区的保留区中的文件系统信息(File System Information, FSINFO)结构的扇区号。其值一般为1。在备份引导扇区(Backup Boot Sector)中保留了该FSINFO结构的一个副本，但是这个副本不保持更新
0x34 2 0x0006 备份引导扇区(只供FAT32使用) 为一个非零值，这个非零值表示该分区保存引导扇区的副本的保留区中的扇区号。本字段的值一般为6，建议不要使用其他值
0x36 12 12个字节均为0x00 保留(只供FAT32使用)供以后扩充使用的保留空间。本字段的值总为0
, M/ s' R5 W. j7 f
- a3 l; _6 a/ {/ \! N     表5   FAT32分区的扩展BPB字段   
         
3 O- n9 A2 }- n% [     字节位移 字段长度(字节) 图8对应取值 字段名称和定义
3 f6 C- W- Q. x0x40 1 0x80 物理驱动器号( Physical Drive Number) 与BIOS物理驱动器号有关。软盘驱动器被标识为0x00，物理硬盘被标识为0x80，而与物理磁盘驱动器无关。一般地，在发出一个INT13h BIOS调用之前设置该值，具体指定所访问的设备。只有当该设备是一个引导设备时，这个值才有意义

0x41 1 0x00 保留(Reserved) FAT32分区总是将本字段的值设置为0
0x42 1 0x29 扩展引导标签(Extended Boot Signature) 本字段必须要有能被Windows 2000所识别的值0x28或0x29
! e8 |+ ]& Y  Z6 O+ ^0x43 4 0x33391CFE 分区序号(Volume Serial Number) 在格式化磁盘时所产生的一个随机序号，它有助于区分磁盘
0x47 11 "NO NAME" 卷标(Volume Label) 本字段只能使用一次，它被用来保存卷标号。现在，卷标被作为一个特殊文件保存在根目录中
3 x; F7 `) X: f0 |) ^0x52 8 "FAT32" 系统ID(System ID) FAT32文件系统中一般取为"FAT32"
9 a+ i2 D8 H3 i: t  P- |, wDBR的偏移0x5A开始的数据为操作系统引导代码。这是由偏移0x00开始的跳转指令所指向的。在图8所列出的偏移0x00~0x02的跳转指令"EB 58 90"清楚地指明了OS引导代码的偏移位置。
( k, _  N: B8 v3 ?" r5 f! T
     jump 58H加上跳转指令所需的位移量，即开始于0x5A。此段指令在不同的操作系统上和不同的引导方式上，其内容也是不同的。大多数的资料上都说win98,构建于fat基本分区上的win2000,winxp所使用的DBR只占用基本分区的第0扇区。他们提到，对于fat32，一般的32个基本分区保留扇区只有第0扇区是有用的。实际上，以FAT32构建的操作系统如果是win98,系统会使用基本分区的第0扇区和第2扇区存储os引导代码；以FAT32构建的操作系统如果是win2000或winxp,系统会使用基本分区的第0扇区和第0xC扇区(win2000或winxp,其第0xC的位置由第0扇区的0xAB偏移指出)存储os引导代码。所以，在fat32分区格式上，如果DBR一扇区的内容正确而缺少第2扇区(win98系统)或第0xC扇区(win2000或winxp系统)，系统也是无法启动的。如果自己手动设置NTLDR双系统，必须知道这一点。

9 Z/ e  ]+ {3 D+ v- x8 h% I     DBR扇区的最后两个字节一般存储值为0x55AA的DBR有效标志，对于其他的取值，系统将不会执行DBR相关指令。上面提到的其他几个参与os引导的扇区也需以0x55AA为合法结束标志。
" d+ c- O$ H5 }7 g. c) e6 n
FAT16 DBR：

FAT32中DBR的含义大致如此，对于FAT12和FAT16其基本意义类似，只是相关偏移量和参数意义有小的差异，FAT格式的区别和来因，以后会说到，此处不在多说FAT12与FAT16。我将FAT16的扇区参数意义列表。感兴趣的朋友自己研究一下，和FAT32大同小异的。

http://www.channel7.cn/Files/RoUpimages/1395845306.GIF
4 i+ ^' X5 i# |" `, [$ t; |http://www.channel7.cn/Files/RoUpimages/1395727163.GIF
表6  一个FAT16分区上的引导扇区段
http://www.channel7.cn/Files/RoUpimages/2139594852.GIF

kenson

字节位移 字段长度(字节) 字段名称
0x00 3 跳转指令(Jump Instruction)
5 z1 F; w5 U& U7 ^6 C# [3 P0x03 8 OEM ID
' a) Z# ?: N4 r/ Z; _0x0B 25 BPB
) B& \3 f7 ~. }6 F' u9 @0x24 26 扩展BPB
7 `$ N  E: l5 V# Z& c! O& {0x3E 448 引导程序代码(Bootstrap Code)
0x01FE 4 扇区结束标识符(0x55AA)
表7  FAT16分区的BPB字段      
字节位移 字段长度(字节) 例值 名称和定义
! x$ ^7 u( V  ^7 f) s' R5 \
0x0B 2 0x0200 扇区字节数(Bytes Per Sector) 硬件扇区的大小。本字段合法的十进制值有512、1024、2048和4096。对大多数磁盘来说，本字段的值为512
0x0D 1 0x40 每簇扇区数(Sectors Per Cluster) 一个簇中的扇区数。由于FAT16文件系统只能跟踪有限个簇(最多为65536个)。因此，通过增加每簇的扇区数可以支持最大分区数。分区的缺省的簇的大小取决于该 分区的大小。本字段合法的十进制值有 1、2、4、8、16、32、64和128。导致簇大于32KB(每扇区字节数*每簇扇区数)的值会引起磁盘错误和软件错误
$ e, L0 U: t  {9 i$ C: J
0x0e 2 0x0001 保留扇区数(Reserved Sector) 第一个FAT开始之前的扇区数，包括引导扇区。本字段的十进制值一般为1
0 m  R) d8 @. o, M5 |
. g& p: @3 ]; i0 [& R" U  j0x10 1 0x02 FAT数(Number of FAT)该分区上FAT的副本数。本字段的值一般为2
0x11 2 0x0200 根目录项数(Root Entries) 能够保存在该分区的根目录文件夹中的32个字节长的文件和文件夹名称项的总数。在一个典型的硬盘上，本字段的值为512。其中一个项常常被用作卷标号(Volume Label)，长名称的文件和文件夹每个文件使用多个项。文件和文件夹项的最大数一般为511，但是如果使用的长文件名，往往都达不到这个数
0x13 2 0x0000 小扇区数(Small Sector) 该分区上的扇区数，表示为16位(<65536)。对大于65536个扇区的分区来说，本字段的值为0，而使用大扇区数来取代它
0x15 1 0xF8 媒体描述符( Media Descriptor)提供有关媒体被使用的信息。值0xF8表示硬盘，0xF0表示高密度的3.5寸软盘。媒体描述符要用于MS-DOS FAT16磁盘，在Windows 2000中未被使用

+ L7 p3 J9 ^+ `2 L8 t8 x3 V+ c  v0x16 2 0x00FC 每FAT扇区数(Sectors Per FAT) 该分区上每个FAT所占用的扇区数。计算机利用这个数和FAT数以及隐藏扇区数来决定根目录在哪里开始。计算机还可以根据根目录中的项数(512)决定该 分区的用户数据区从哪里开始
) t( a3 g+ j0 U$ u# @" f0x18 2 0x003F 每道扇区数(Sectors Per Trark)  
0x1A 2 0x0040 磁头数(Number of head)  
0 m/ g0 v& [% h5 U0x1C 4 0x0000003F 隐藏扇区数(Hidden Sector) 该分区上引导扇区之前的扇区数。在引导序列计算到根目录和数据区的绝对位移的过程中使用了该值
! B6 o9 l- Z. m0x20 4 0x003EF001 大扇区数(Large Sector) 如果小扇区数字段的值为0，本字段就包含该FAT16分区中的总扇区数。如果小扇区数字段的值不为0，那么本字段的值为0

表8   FAT16分区的扩展BPB字段     
. ^+ m7 t3 w" u+ n8 w# Q: e        
& G4 R+ R# e3 G& k9 m字节位移 字段长度(字节) 图8对应取值 字段名称和定义
0x24 1 0x80 物理驱动器号( Physical Drive Number) 与BIOS物理驱动器号有关。软盘驱动器被标识为0x00，物理硬盘被标识为0x80，而与物理磁盘驱动器无关。一般地，在发出一个INT13h BIOS调用之前设置该值，具体指定所访问的设备。只有当该设备是一个引导设备时，这个值才有意义
6 C5 H2 ~4 E. m) {2 u, w
0x25 1 0x00 保留(Reserved) FAT16分区一般将本字段的值设置为0
  s$ K' x+ H; m0x26 1 0x29 扩展引导标签(Extended Boot Signature) 本字段必须要有能被Windows 2000所识别的值0x28或0x29
0x27 2 0x52368BA8 卷序号(Volume Serial Number) 在格式化磁盘时所产生的一个随机序号，它有助于区分磁盘
0x2B 11 "NO NAME" 卷标(Volume Label) 本字段只能使用一次，它被用来保存卷标号。现在，卷标被作为一个特殊文件保存在根目录中
0x36 8 "FAT16" 文件系统类型(File System Type) 根据该磁盘格式，该字段的值可以为FAT、FAT12或FAT16
8 \# }  f* Q: k. m" l+ e! T! L
( A- a; u+ h! N* n8 N6 D     4.2  关于保留扇区
+ K: I: I! V+ J; b% m0 q3 p
  ~9 m, o% \  t     在上述FAT文件系统DBR的偏移0x0E处，用2个字节存储保留扇区的数目。所谓保留扇区(有时候会叫系统扇区，隐藏扇区)，是指从分区DBR扇区开始的仅为系统所有的扇区，包括DBR扇区。在FAT16文件系统中，保留扇区的数据通常设置为1，即仅仅DBR扇区。而在FAT32中，保留扇区的数据通常取为32，有时候用Partition Magic分过的FAT32分区会设置36个保留扇区，有的工具可能会设置63个保留扇区。
( `1 n* Z1 k+ _) Z) z7 }- s- G
! I$ C( b% l$ K: `: c9 |6 E; h     FAT32中的保留扇区除了磁盘总第0扇区用作DBR，总第2扇区(win98系统)或总第0xC扇区(win2000,winxp)用作OS引导代码扩展部分外，其余扇区都不参与操作系统管理与磁盘数据管理，通常情况下是没作用的。操作系统之所以在FAT32中设置保留扇区，是为了对DBR作备份或留待以后升级时用。FAT32中，DBR偏移0x34占2字节的数据指明了DBR备份扇区所在，一般为0x06，即第6扇区。当FAT32分区DBR扇区被破坏导致分区无法访问时。可以用第6扇区的原备份替换第0扇区来找回数据。

yleee

还以为在说坛子里的FAT老兄呢

kenson

呵呵！ 这个我在发贴子的时候就有想到这个情况了！！

megan

FAT表还是比较好理解的，比较固定的格式
+ d2 C5 o9 r3 k. c' p( ~* c
' g# r% p2 W- x) o1 [NTFS就麻烦了