利用winhex查看磁盤主引導(dǎo)記錄和主分區(qū)表

1、（課程名稱）實驗報告年級、專業(yè)、班級2009信息安全1班姓名王怡實驗題目磁盤主引導(dǎo)記錄與主分區(qū)表實驗實驗時間 2012-3-20實驗地點主教402實驗成績 實驗性質(zhì)驗證性 設(shè)計性 綜合性教師評價：算法/實驗過程正確； 源程序/實驗內(nèi)容提交 程序結(jié)構(gòu)/實驗步驟合理；實驗結(jié)果正確； 語法、語義正確； 報告規(guī)范； 其他： 評價教師簽名：1、 實驗?zāi)康?. 認(rèn)識磁盤物理結(jié)構(gòu)2. 認(rèn)識主引導(dǎo)記錄的作用3. 認(rèn)識磁盤主分區(qū)表結(jié)構(gòu)4. 認(rèn)識磁盤擴(kuò)展分區(qū)表的結(jié)構(gòu)二、實驗項目內(nèi)容1. 利用winhex軟件，打開磁盤主引導(dǎo)扇區(qū)，查看磁盤主分區(qū)表，計算各分區(qū)的大小和起始位置。2. 利用winhex軟件，打開磁盤擴(kuò)展

2、分區(qū)，逐個查找每個擴(kuò)展分區(qū)的大小和起始位置。3、 實驗過程或算法（源程序）如圖，打開物理驅(qū)動器hd0，打開主引導(dǎo)扇區(qū)，從01be開始是磁盤主分區(qū)表。更具體的過程和以下實驗分析結(jié)合呈現(xiàn)。 4、 實驗結(jié)果及分析和（或）源程序調(diào)試過程1 主分區(qū) 0 1 2 3 4 5 6 7 8 9 a b c d e f如上圖，01be處為80，表示第一個分區(qū)是活動分區(qū)，起始磁頭號為20h，十進(jìn)制為32,。0021h，折合二進(jìn)制為0000 0000 0010 0001，低字節(jié)低六位表示起始扇區(qū)為第33扇區(qū)，另十位為起始柱面號，為0柱面。結(jié)束磁頭號為dfh，0c13h，折合成二進(jìn)制為0000 1010 0001 0011，低六位表示結(jié)束扇區(qū)為19，結(jié)束柱面號為40.最后四位00032000h為該分區(qū)總扇區(qū)數(shù)，共204800個扇區(qū)。第二三四分區(qū)的狀態(tài)標(biāo)識符都是00h，表示該分區(qū)是擴(kuò)展分區(qū)或不可用。2 擴(kuò)展分區(qū)0000 0800h表示分區(qū)前所用扇區(qū)數(shù)，第二分區(qū)起始位置就是800h+32000h=32800h，由此可以跳轉(zhuǎn)找到第二個分區(qū)的分區(qū)表信息。如下圖00h表示該分區(qū)為擴(kuò)展分區(qū)，003f0000h表示該分區(qū)前使用扇區(qū)數(shù)目，相對于擴(kuò)展分區(qū)的起始扇區(qū)而言，280000ffh表示該分區(qū)大