u盤mbr、dbr的基本知識

1、U盤MBR、DBR的基本知識的基本知識點擊點擊:次時間時間:2011112308:30一、幾個基本概念一、幾個基本概念BIOS（BasicInputOutputSystem）基本輸入輸出系統(tǒng)，全稱是基本輸入輸出系統(tǒng)，全稱是ROM－BIOS，是只讀存儲器基本輸入／輸出系統(tǒng)的簡寫，它實際是一組，是只讀存儲器基本輸入／輸出系統(tǒng)的簡寫，它實際是一組被固化到電腦中，為電腦提供最低級最直接的硬件控制的程序。被固化到電腦中，為電腦提供最低級最直接的硬

2、件控制的程序。CMOS（ComplementaryMetalOxideSemiconduct）大白菜官網(wǎng)大白菜官網(wǎng)本意是指互補金屬氧化物半導(dǎo)體，一種大規(guī)模應(yīng)用于集成電路芯片制造的原料，在計算機領(lǐng)域，本意是指互補金屬氧化物半導(dǎo)體，一種大規(guī)模應(yīng)用于集成電路芯片制造的原料，在計算機領(lǐng)域，CMOS常指保存計算機基本啟動信息常指保存計算機基本啟動信息(如日期、時間、啟動設(shè)置等如日期、時間、啟動設(shè)置等)的芯片。的芯片。CMOS的功耗很低，計算機主板

3、上一個紐扣電池就可以給它長時間地提供電力，即使系統(tǒng)掉電，信的功耗很低，計算機主板上一個紐扣電池就可以給它長時間地提供電力，即使系統(tǒng)掉電，信息也不會丟失。而當(dāng)主板電池供電不足時息也不會丟失。而當(dāng)主板電池供電不足時CMOS的信息會丟失，此時啟動機器會有一些特殊的現(xiàn)象，如的信息會丟失，此時啟動機器會有一些特殊的現(xiàn)象，如啟動時提示啟動時提示CMOS參數(shù)丟失需重新設(shè)置，甚至機器黑屏，不能啟動，更換主板上的紐扣電池即恢復(fù)正參數(shù)丟失需重新設(shè)置，甚至機

4、器黑屏，不能啟動，更換主板上的紐扣電池即恢復(fù)正常。常。有時人們會把有時人們會把CMOS和BIOS混稱，其實混稱，其實CMOS是主板上的一塊可讀寫的是主板上的一塊可讀寫的RAM芯片，是用來保存芯片，是用來保存BIOS的硬件配置和用戶對某些參數(shù)的設(shè)定。而對的硬件配置和用戶對某些參數(shù)的設(shè)定。而對CMOS中各項參數(shù)的設(shè)定要通過專門的程序，現(xiàn)在多中各項參數(shù)的設(shè)定要通過專門的程序，現(xiàn)在多數(shù)廠家將數(shù)廠家將CMOS設(shè)置程序做到了設(shè)置程序做到了BIOS芯

5、片中，在開機時通過按下某個特定鍵就可進入芯片中，在開機時通過按下某個特定鍵就可進入CMOS設(shè)置程序設(shè)置程序而非常方便地對系統(tǒng)進行設(shè)置，因此這種而非常方便地對系統(tǒng)進行設(shè)置，因此這種CMOS設(shè)置又通常被叫做設(shè)置又通常被叫做BIOS設(shè)置。設(shè)置。ESCD（ExtendedSystemConfigurationData）擴展系統(tǒng)配置數(shù)據(jù)，擴展系統(tǒng)配置數(shù)據(jù)，ESCD是系統(tǒng)是系統(tǒng)BIOS用來與操作系統(tǒng)交換硬件配置信息的一種手段，這些數(shù)據(jù)被用來與操作系

6、統(tǒng)交換硬件配置信息的一種手段，這些數(shù)據(jù)被存放在存放在CMOS（一小塊特殊的（一小塊特殊的RAM，由主板上的電池來供電）之中，通常，由主板上的電池來供電）之中，通常ESCD數(shù)據(jù)只在系統(tǒng)硬件配置數(shù)據(jù)只在系統(tǒng)硬件配置發(fā)生改變后才會更新。發(fā)生改變后才會更新。扇區(qū)（扇區(qū)（Sect）硬盤劃分的最小單位，一個扇區(qū)固定為硬盤劃分的最小單位，一個扇區(qū)固定為512個字節(jié)（個字節(jié)（Byte）。）。MBR（masterbootrecd）即主引導(dǎo)記錄，有時也稱主

7、引導(dǎo)扇區(qū)。位于整個硬盤的即主引導(dǎo)記錄，有時也稱主引導(dǎo)扇區(qū)。位于整個硬盤的0扇區(qū)（硬盤的扇區(qū)（硬盤的0~62即前即前63個扇區(qū)為保個扇區(qū)為保留扇區(qū)，目前只有留扇區(qū)，目前只有MBR占用其中的第一個或前幾個扇區(qū)），可以看作是硬盤的第一個扇區(qū)，通常只占占用其中的第一個或前幾個扇區(qū)），可以看作是硬盤的第一個扇區(qū)，通常只占用這一個扇區(qū)，如用這一個扇區(qū)，如XP的MBR，grub4dos占用占用0~17共18個扇區(qū)。個扇區(qū)。DBR（DOSbootrec

8、d）即操作系統(tǒng)引導(dǎo)記錄區(qū)，也稱分區(qū)的主啟動代碼，位于分區(qū)的第即操作系統(tǒng)引導(dǎo)記錄區(qū)，也稱分區(qū)的主啟動代碼，位于分區(qū)的第0扇區(qū)，通常只占用這一個扇區(qū)，特殊扇區(qū)，通常只占用這一個扇區(qū)，特殊情況也要占用其它保留扇區(qū)，而情況也要占用其它保留扇區(qū)，而grub4dos如果是寫入硬盤如果是寫入硬盤MBR方式則不修改也不使用方式則不修改也不使用DBR，以，以H結(jié)尾或以結(jié)尾或以0x開頭的數(shù)字表示該數(shù)字為十六進制數(shù)。開頭的數(shù)字表示該數(shù)字為十六進制數(shù)。二、電腦

9、啟動過程二、電腦啟動過程1、內(nèi)部電源打開，初始化，等待一小段時間用來產(chǎn)生穩(wěn)定的電流。如果主板芯片和、內(nèi)部電源打開，初始化，等待一小段時間用來產(chǎn)生穩(wěn)定的電流。如果主板芯片和CPU收到了不收到了不符合規(guī)定的電流，將自動產(chǎn)生一個符合規(guī)定的電流，將自動產(chǎn)生一個RESET信號。在主板沒有收到電源的信號。在主板沒有收到電源的PowerGood信號之前，重復(fù)信號之前，重復(fù)標志，其值為標志，其值為80H時，表示該分區(qū)是當(dāng)前活動分區(qū)，可引導(dǎo)，其值為時，表

10、示該分區(qū)是當(dāng)前活動分區(qū)，可引導(dǎo)，其值為00H時，表示該分區(qū)不可引導(dǎo)時，表示該分區(qū)不可引導(dǎo)第3部分（部分（0x01FE~0x01FF）2個字節(jié)個字節(jié)“55AA”是分區(qū)有效結(jié)束標志是分區(qū)有效結(jié)束標志下圖為下圖為grub4dosMBR的第一個扇區(qū)，其他扇區(qū)內(nèi)容請參考附件的第一個扇區(qū)，其他扇區(qū)內(nèi)容請參考附件其中其中0x0003處一個字節(jié)為啟動時等待按鍵的延時，圖中為處一個字節(jié)為啟動時等待按鍵的延時，圖中為0x06就是就是6秒大白菜官網(wǎng)秒大白菜官

11、網(wǎng)四、硬盤（四、硬盤（U盤、移動硬盤）盤、移動硬盤）DBR簡介簡介沒有深入研究沒有深入研究DBR到底占用幾個扇區(qū)，對于到底占用幾個扇區(qū)，對于ntldr的DBR，用，用WinHex查看時可以看到查看時可以看到ntfs分區(qū)的前區(qū)的前7個扇區(qū)有內(nèi)容，個扇區(qū)有內(nèi)容，fat32前3個扇區(qū)有內(nèi)容，不同的分區(qū)軟件可能會有不同，有興趣者可以試試個扇區(qū)有內(nèi)容，不同的分區(qū)軟件可能會有不同，有興趣者可以試試先將有內(nèi)容的前幾個扇區(qū)保存為文件，然后清除第先將有內(nèi)

12、容的前幾個扇區(qū)保存為文件，然后清除第1個扇區(qū)（分區(qū)的個扇區(qū)（分區(qū)的0扇區(qū)）之外的其他扇區(qū)的內(nèi)容扇區(qū)）之外的其他扇區(qū)的內(nèi)容（用（用0填充，可以用填充，可以用U盤或者光盤啟動盤或者光盤啟動PE再用再用WinHex恢復(fù)），若能正常啟動表示只用第恢復(fù)），若能正常啟動表示只用第1個扇個扇區(qū)即可，否則后面的內(nèi)容也是有效內(nèi)容區(qū)即可，否則后面的內(nèi)容也是有效內(nèi)容NTBOOT.EXE（#1附件中有）附件中有）可以修復(fù)可以修復(fù)ntldr的DBRBootsec

13、t.exe（好像（好像vista安裝盤中有，沒有使用過）安裝盤中有，沒有使用過）可以修復(fù)可以修復(fù)bootmgr和ntldr的DBR，微，微軟官方說法：軟官方說法：Bootsect.exe更新硬盤分區(qū)的主啟動代碼以在更新硬盤分區(qū)的主啟動代碼以在BOOTMGR和NTLDR之間切換?？梢允怪g切換?？梢允褂么斯ぞ哌€原計算機上的啟動扇區(qū)。此工具會替換用此工具還原計算機上的啟動扇區(qū)。此工具會替換FixFAT和FixNTFS這兩個工具都是只能修改這

14、兩個工具都是只能修改DBR，而不能修改，而不能修改MBR下面是下面是ntfs分區(qū)中分區(qū)中ntldrDBR的第一個扇區(qū)（用的第一個扇區(qū)（用XP做的分區(qū)）做的分區(qū)）其中左邊可讀的部分即為其中左邊可讀的部分即為DBR在分區(qū)根目錄找不到在分區(qū)根目錄找不到ntldr文件時的錯誤信息，最后兩個字節(jié)文件時的錯誤信息，最后兩個字節(jié)“55AA”是分區(qū)有效結(jié)束標志是分區(qū)有效結(jié)束標志下面是下面是fat32分區(qū)中分區(qū)中ntldrDBR的第一個扇區(qū)（用的第一個扇

15、區(qū)（用ParagonPartitionManager做的分區(qū)）做的分區(qū)）五、使用五、使用WinHex保存或?qū)懭氪疟P保存或?qū)懭氪疟P寫入操作具有一定危險性，請慎用寫入操作具有一定危險性，請慎用保存磁盤的前保存磁盤的前63（0~62）個扇區(qū)的內(nèi)容到文件）個扇區(qū)的內(nèi)容到文件1、計算、計算62扇區(qū)的結(jié)束位置為扇區(qū)的結(jié)束位置為635121=32555=0x7DFF2、在十六進制代碼區(qū)右鍵選擇編輯、在十六進制代碼區(qū)右鍵選擇編輯定義選區(qū)，輸入開始定義選