細說硬盤分區表

　　硬盤主引導扇區 = 硬盤主引導記錄（MBR）+ 硬盤分區表（DPT）

　　物理位置：0面0道1扇區（clindyer 0, side 0, sector 1)

　　大小： 512字節

　　其中：MBR 446字節（0000--01BD），DPT 64字節（01BE--01FD），結束標志2字節（55 AA）

　　功能：MBR通過檢查DPT分區信息引導系統跳轉至DBR；

　　讀取: 使用NORTON DISKEDIT, 在OBJECT菜單中選擇DRIVEPHYSICAL DISK-HARD DISK,

　　然后, 在OBJECT菜單中選擇DISK PARTITION TABLE即可讀取, 并使用TOOLS菜單中的WRITE OBJECT TO 選項存入指定文件備份;寫入: 使用NORTON DISKEDIT, 在OBJECT菜單中選擇DRIVEFLOOPY DISK, 選擇備份的DPT文件, 然后使用TOOLS菜單中的WRITE OBJECT TOPHYSICAL SECTOR 選項寫入001

　　(clindyer 0, side 0, sector 1);

　　詳解:

　　000H--08AH MBR啟動程序(尋找開機分區)

　　08BH--0D9H MBR啟動字符串

　　0DAH--1BCH 保留(0)

　　1BEH--1FDH 硬盤分區表

　　1FEH--1FFH 結束標志(55AA)

　　活動分區主引導扇區（DBR）

　　物理位置：1面0道1扇區（clindyer 0, side 1, sector 1)

　　大小： FAT16 1扇區 512字節

　　FAT32 3扇區 1536字節功能：含機器CMOS等信息（0000--0059）, 核對該信息并引導指定的系統文件, 如NTLDR等；讀取: 使用NORTON DISKEDIT, 在OBJECT菜單中選擇DRIVELOGICAL DISK-DISK C,然后, 在OBJECT菜單中選擇BOOT RECORD即可讀取, 并使用TOOLS菜單中的

　　WRITE OBJECT TO 選項存入指定文件備份;寫入: 使用NORTON DISKEDIT, 在OBJECT菜單中選擇DRIVEFLOOPY DISK, 選擇備份的DBR文件, 然后使用TOOLS菜單中的WRITE OBJECT TOPHYSICAL SECTOR 選項寫入011

　　(clindyer 0, side 1, sector 1);

　　詳解:

　　000H--002H 3 BYTE的跳轉指令(去啟動程序, 跳到03EH)

　　003H--03DH BIOS參數區

　　03EH--19DH DOS啟動程序

　　19EH--1E5H 開機字符串

　　1E6H--1FDH 文件名(IO.SYS, MSDOS.SYS)

　　1FEH--1FFH 結束標記(55AA)

　　硬盤分區表（DPT）

　　偏移地址 字節數 含義分析

　　01BE 1 分區類型：00表示非活動分區：80表示活動分區；其他為無效分區。01BF~01C1 3 *分區的起始地址（面/扇區/磁道），通常第一分區的起始地址開始

　　于1面0道1扇區，因此這三個字節應為010100

　　01C2 1 #分區的操作系統的類型。

　　01C3~01C5 3 *該分區的結束地址（面/扇/道）

　　01C6~01C9 4 該分區起始邏輯扇區

　　01CA~01CD 4 該分區占用的總扇區數

　　注釋: * 注意分區的起始地址（面/扇區/磁道）和結束地址（面/扇/道）中字節分配:

　　00000000 01000001 00010101

　　~ 面(磁頭) 8 位

　　^ 扇區 6 位

　　= 磁道 10 位

　　# 分區的操作系統類型(文件格式標志碼)

　　4---DOS FAT1632M

　　5---EXTEND

　　6---DOS FAT1632M

　　7---NTFS(OS/2)

　　83---LINUX64M

　　DPT 總共64字節（01BE--01FD）, 如上所示每個分區占16個字節, 所以可以表示四個分區, 這也就是為什么一個磁盤的主分區和擴展分區之和總共只能有四個的原因.

　　邏輯驅動器

　　擴展分區的信息位于以上所示的硬盤分區表（DPT）中, 而邏輯驅動器的信息則位于擴展分區的起始扇區, 即該分區的起始地址（面/扇區/磁道）所對應的扇區, 該扇區中的信息與硬盤主引導扇區的區別是不含MBR, 而16字節的分區信息則表示的是邏輯驅動器的起始和結束地址等.所以, 在磁盤僅含有一個主分區, 一個擴展分區(含多個邏輯驅動器)的情況下, 即使由于病毒或其他原因導致硬盤主引導扇區的數據丟失(括DPT), 也可以通過邏輯驅動器的數據來恢復整個硬盤.

　　例如: 以下是一個硬盤的分區情況.

　　道 面 扇 道 面 扇 起始扇(邏輯) 結束扇 總共扇區

　　MBR 0 0 1 - - - - - -

　　C 0 1 1 276 239 63 63 4,188,239 4,188,177

　　擴 277 0 1 554 239 63 4,188,240 8,391,599 4,203,360

　　D 277 1 1 554 239 63 4,188,303 8,391,599 4,203,297

　　如果主分區表損壞, 則可以通過手工查找擴展分區表中所含的邏輯驅動器數據, 在本例中就是D盤所對應的數據, 然后將其起始扇(邏輯)減去63就是所對應的擴展分區的起始扇(邏輯), 將其起始地址（面/扇區/磁道）改為0面就是擴展分區的起始地址. 然后通過擴展分區就可以得到主分區C的信息, 然后就可以使用FDISK/MBR命令和手工填寫分區表恢復整個硬盤.實際使用這種方法比較麻煩, 如果知道每個分區的大小, 則可以通過使用PQ MAGIC 5 將磁盤重新分區為原來大小(注意: 千萬不能應用, 我們只是通過它來獲得數據), 并查看INFO來獲得以上數據, 記錄以后取消該分區操作, 然后使用NORTON DISK2000手工修改DPT表, 恢復整個硬盤.

　　該例所對應的分區表數據:

　　80 01

　　01 00 06 EF 7F 14 3F 00 00 00 11 E8 3F 00 00 00

　　41 15 05 EF BF 2A 50 E8 3F 00 60 23 40 00 00 00

　　00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

　　00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA

　　擴展分區表數據:

　　00 01

　　41 15 07 EF BF 2A 8F E8 3F 00 21 23 40 00

　　注意: 邏輯起始扇區和總共分區數是左邊為低位, 如該例的擴展分區的起始地址為50 E8 3F 00轉換十進制時要先變為00 3F E8 50, 總共占用分區數60 23 40 00要先變為00 40 23 60, 同理當手工填寫該值時也要進行高低位轉換.