利用winhex查看磁盘主引导记录和主分区表

《（课程名称）》实验报告
年级、专业、班级2009信息安全1班姓名王怡
实验题目磁盘主引导记录与主分区表实验
实验时间 2012-3-20 实验地点主教402
实验成绩实验性质□验证性□设计性□综合性教师评价：
□算法/实验过程正确；□源程序/实验内容提交□程序结构/实验步骤合理；□实验结果正确；□语法、语义正确；□报告规范；
其他：
评价教师签名：
一、实验目的
1.认识磁盘物理结构
2.认识主引导记录的作用
3.认识磁盘主分区表结构
4.认识磁盘扩展分区表的结构
二、实验项目内容
1.利用Winhex软件，打开磁盘主引导扇区，查看磁盘主分区表，计算各分区的大
小和起始位置。

2.利用Winhex软件，打开磁盘扩展分区，逐个查找每个扩展分区的大小和起始位
置。

三、实验过程或算法（源程序）
如图，打开物理驱动器HD0，打开主引导扇区，从01BE开始是磁盘主分区表。

更具体的过程和以下实验分析结合呈现。

四、实验结果及分析和（或）源程序调试过程
1 主分区
0 1 2 3 4 5 6 7 8 9 A B C D E F
如上图，01BE处为80，表示第一个分区是活动分区，起始磁头号为20H，十进制为32,。

0021H，折合二进制为0000 0000 0010 0001，低字节低六位表示起始扇区为第33扇区，另十位为起始柱面号，为0柱面。

结束磁头号为DFH，0C13H，折合成二进制为0000 1010 0001 0011，低六位表示结束扇区为19，结束柱面号为40.最后四位00032000H为该分区总扇区数，共204800个扇区。

第二三四分区的状态标识符都是00H，表示该分区是扩展分区或不可用。

2 扩展分区
0000 0800H表示分区前所用扇区数，第二分区起始位置就是800H+32000H=32800H，由此可以跳转找到第二个分区的分区表信息。

如下图
00H表示该分区为扩展分区，003F0000H表示该分区前使用扇区数目，相对于扩展分区的起始扇区而言，280000FFH表示该分区大小，则下一分区起始扇区为23800H+280000FFH=280328FFH。

实验完成。