《Runtimes DiskEplorer解读硬盘BOOT扇区结构》由会员分享，可在线阅读，更多相关《Runtimes DiskEplorer解读硬盘BOOT扇区结构（4页珍藏版）》请在金锄头文库上搜索。
1、解读硬盘 BOOT 扇区结构我们平时把硬盘分成C、D、E等分区使用，我们用分区表去定义他 们的参数：分区类型、分区起始扇区、分区大小等，这样分区表就完 成了它的工作。要使硬盘能够正常使用，我们除了建立分区表以外， 还有一项重要的工作要做，那就是格式化硬盘。分了区，如果没有格 式化，该分区还是不能正常使用。 硬盘格式化完成以后，有一些非 常重要的参数生成并保存在该分区的起始扇区，这个扇区我们把它叫 做该分区的BOOT扇区。记住，每一个格式化成FAT或者NTFS格 式的分区都在分区的起始位置保存一个BOOT扇区。我们先来看一 下分区表：（用Runtimes DiskExplorer For FAT
2、程序查看FAT格式的 boot 扇区）Sec.torPartition tablexoooqoooo?Vahd Partition Tableo遍EntryStartingEndingRelativeTotalNoSystemBootCylinder HeadSectorCyiinder HeadRector6tart SectorSectors1FAT 32NoriOOOm01亦x325nFEx3F0000003Fx00C59367011805254636312S483272,DOS Extended LBANox326MlK01x3FFxFEx3FK00C593A6?336J7J744JH
3、idden Rectors:X0000003F63.Volume label:NO NAMEElig s.eclor? nn drive:X00C5936712940327File astern:FAT 32-DedeCms参数解释：Bytes per sec tor:每个扇区字节数，通常情况下都是512字节。Sec tors per clus ter:每一个簇占用的扇区数。Reserved sec tors:第一个FAT表距离boot扇区的扇区数。Big sec tors on drive:分区大小，占用多少扇区。Big sec tors per FAT:FAT表大小，占用多少扇区。1st
4、root cluster:根目录所在的簇。Backup boot sector:Boot扇区备份扇区所在位置，相对于当前boot 扇区。File sys tem:文件系统（FAT32）。解读：以下标成蓝色下划线的项目是BOOT扇区非常重要的参数。 我们再来看一下分区表：（用 Runtimes DiskExplorer For NTFS 程序查看NTFS格式的boot扇区）第一个分区是NTFS格式，起始扇区是第63扇区，大小为25552737 sec。 我们对第一个分区表双击鼠标，程序自动调转到第63扇区， 到达如下页面：Boot sector (NTFS).0G00003F.Valid Boo
5、tSector6SNTFS Signature: NTFSPhysical drive tt-X0O1-2SBvtes per sector:x0200512Sectors irrvolume:X01S5E76025552736Sectors per cluster:kOS01st MFT cluster:kOOOCOOOO706432Media descriptor:xF82401st MFT mirror cluster:K001S5E761597046Sectors per FAT:kOOOO0匚luster?/file recordX000000F6246.Sectors per tr
6、ack:m003F63Clu：sters/indew block:K000000011Headsf.kOOFO240Volume serial number:x802EE8D22150557906Hidden sectorsX0000003F63参数解释：NTFS Signa ture:文件系统格式。Bytes per sec tor:每个扇区字节数，通常情况下都是512字节。Sec tors per clus ter:每一个簇占用的扇区数。Sectors in volume:分区大小，占用多少扇区。1st MFT cluster:主MFT表开始位置（用簇号表示）。1st MFT mirror cluster:备份MFT表开始位置（用簇号表示）。Boot 扇区的重要性 一个分区要能正常使用，首先分区表要正常，再者就是boot扇区要正常，如果分区表正常而boot扇区出现错误，在我的电脑中打开该分区时会报错或者提示说该分区未格式化。
