尝试1WinHex读取硬盘主分区表

实姓名 学号 验组 指导实验时间 教师 实验工程名实验一 WinHex读取硬盘主分区表 称 实验掌握硬盘主分区表的构造 目的 实〔1〕掌握实用WinHex软件。 验〔2〕能够使用WinHex软件查看磁盘内容，通过0柱面，0磁头，1扇区看懂该要计算机分区情况。 求 实验条件 〔1〕了解硬盘主分区表的构造和内容 实〔2〕安装WinHex软件 验〔3〕用WinHex翻开磁盘，查看该计算机的磁盘内容 内〔4〕找出主分区表的位置 容 〔5〕列出该计算机主分区表的分区情况 上下载WinHex软件 安装WinHex软件 绩 成 主引导扇区(Boot Sector)也就是硬盘的第一个扇区(0柱面0磁头1扇区) 〔1〕查看主引导记录(Master Boot Record，MBR) 〔2〕查看主分区表即磁盘分区表(Disk Partition Table，DPT) 〔3〕查看引导扇区标记(Boot Record ID/Signature) 00002.安装WinHex软件，翻开Winhex，查看磁盘内容 Master Boot Record主引导记录(466字节)翻开Winhex ，选择“ tools 〞-->“ Open Disk 〞,如图2.1和图2.2所示。 01BD01BE分区表项1(16字节)如2.2中，选择物理驱动器HD0，翻开主引导扇区，翻开的磁盘信息如下列图2.301CD01CE分区表项2(16字节)所示。 01DD01DE01ED01EE分区表项4(16字节)3.列举主分区表的意义上各个数据的意义. 01FD01FF01FE AA 55实分区表64个字节，一共可以描述4个分区表项，每一个分区表可以描述一个主分验步骤 区或者一个扩展分区，每一个分区表项各占16个字节 1、 第1个字节 80H，说明该分区为可引导的分区，假设值为00H表示非活动分区。 2、 第2、3、4字节表示本分区的起始磁头号、扇区号、柱面号。 3、 第5字节，分区类型符，00H表示分区未用，06H表示FAT16根本分区，0BH表示FAT32根本分区，05H表示扩展分区，07H表示NTFS分区，0FH表示扩展分区〔LBA模式〕。在我的磁盘中为07H，为NTFS分区。 4、 第6、7、8字节，表示本分区的完毕磁头号、扇区号、柱面号。 5、 第9、10、11、12字节，表示本分区之前已用了的扇区数。 6、 第13、14、15、16字节，表示本分区的总扇区数 此硬盘的第一分区表〔即MBR〕分析如下： 第一分区表项〔C盘〕 第1字节80：表示此分区为活动分区 分区表项3(16字节)磁盘信息 第5字节07：表示分区类型为NTFS分区 第9、10、11、12字节 系统隐含扇区00 10 00 00：扇区数反过来看，也就是1000H D盘： 9-12字节为分区前所用扇区数，前面为低位，后面为高位，倒过来即为：00 00 10 00， 13-16字节表示C盘占用的扇区数为：0F 20 10 00H，c分区的完毕扇区为：00 00 10 00H+0F 20 10 00H=0F 20 20 00H，这也就是D分区的起始扇区。 实通过本次实验，学会使用WinHex软件查看磁盘信息以及分区表中各个字节所代验表的含义，特别是第9-12字节系统隐含扇区，知道了硬盘分区表，第1个分区表〔也总即主分区表〕总是位于〔0柱面，0磁头，1扇区〕，掌握了各个字节的含义。 结 指导教签名： 年 月 日 师意见 注：各学院可按照教学需要对以上栏木进展增减。表格内容可按照内容扩大。