MBR和EMBR 分區的概念

通常情況下可以這樣描述這幾個概念:

MBR:爲計算機啓動後從可啓動介質上首先裝入內存並且執行的代碼,通常用來解釋分區結構。以硬盤爲例,通常爲LBA的0扇區。

EBR:自MICROSOFT推出擴展分區的概念後,擴展分區就沿用了基本分區所採用的DPT結構,爲了加以區別,人們通常把擴展分區的分區表所在的扇區稱爲EBR、EMBR、擴展MBR或虛擬MBR.

DBR:爲操作系統進入文件系統以後可以訪問的第一個扇區,通常用來解釋文件系統,在UNIX類文件系統中,等同於SUPERBLOCK

FAT文件系統原理

一、硬盤的物理結構:


    硬盤存儲數據是根據電、磁轉換原理實現的。硬盤由一個或幾個表面鍍有磁性物質的金屬或玻璃等物質盤片以及盤片兩面所安裝的磁頭和相應的控制電路組成(圖1),其中盤片磁頭密封在無塵的金屬殼中。
硬盤工作時,盤片以設計轉速高速旋轉,設置在盤片表面的磁頭則在電路控制下徑向移動到指定位置然後將數據存儲或讀取出來。當系統向硬盤寫入數據時,磁頭中“寫數據”電流產生磁場使盤片表面磁性物質狀態發生改變,並在寫電流磁場消失後仍能保持,這樣數據就存儲下來了;當系統從硬盤中讀數據時,磁頭經過盤片指定區域,盤片表面磁場使磁頭產生感應電流或線圈阻抗產生變化,經相關電路處理後還原成數據。因此只要能將盤片表面處理得更平滑、磁頭設計得更精密以及儘量提高盤片轉速度,就能造出容量更大、讀寫數據速度更快的硬盤。這是因爲盤片表面處理越平、轉速越快就能越使磁頭盤片表面越近,提高讀、寫靈敏度和速度;磁頭設計越小越精密就能使磁頭盤片上佔用空間越小,使磁頭在一張盤片上建立更多的磁道以存儲更多的數據。

二、硬盤的邏輯結構。
   硬盤由很多盤片(platter)組成,每個盤片的每個面都有一個讀寫磁頭。如果有N個盤片。就有2N個面,對應2N個磁頭(Heads),從0、1、2開始編號。每個盤片被劃分成若干個同心圓磁道(邏輯上的,是不可見的。)每個盤片的劃分規則通常是一樣的。這樣每個盤片的半徑均爲固定值R的同心圓再邏輯上形成了一個以電機主軸爲軸的柱面(Cylinders),從外至裏編號爲0、1、2……每個盤片上的每個磁道又被劃分爲幾十個扇區(Sector),通常的容量是512byte,並按照一定規則編號爲1、2、3……形成Cylinders×Heads×Sector個扇區。這三個參數即是硬盤的物理參數。我們下面的很多實踐需要深刻理解這三個參數的意義。

三、磁盤引導原理。

3.1 MBR(master boot record)扇區:
   計算機在按下power鍵以後,開始執行主板bios程序。進行完一系列檢測和配置以後。開始按bios中設定的系統引導順序引導系統。假定現在是硬盤。Bios執行完自己的程序後如何把執行權交給硬盤呢。交給硬盤後又執行存儲在哪裏的程序呢。其實,稱爲mbr的一段代碼起着舉足輕重的作用。MBR(master boot record),即主引導記錄,有時也稱主引導扇區。位於整個硬盤的0柱面0磁頭1扇區(可以看作是硬盤的第一個扇區),bios在執行自己固有的程序以後就會jump到mbr中的第一條指令。將系統的控制權交由mbr來執行。在總共512byte的主引導記錄中,MBR的引導程序佔了其中的前446個字節(偏移0H~偏移1BDH),隨後的64個字節(偏移1BEH~偏移1FDH)爲DPT(Disk PartitionTable,硬盤分區表),最後的兩個字節“55 AA”(偏移1FEH~偏移1FFH)是分區有效結束標誌。
    MBR不隨操作系統的不同而不同,意即不同的操作系統可能會存在相同的MBR,即使不同,MBR也不會夾帶操作系統的性質。具有公共引導的特性。
我們來分析一段mbr。下面是用winhex查看的一塊希捷120GB硬盤的mbr。

   你的硬盤MBR引導代碼可能並非這樣。不過即使不同,所執行的功能大體是一樣的。這是wowocock關於磁盤mbr的反編譯,已加了詳細的註釋,感興趣可以細細研究一下。
    我們看DPT部分。操作系統爲了便於用戶對磁盤的管理。加入了磁盤分區的概念。即將一塊磁盤邏輯劃分爲幾塊。磁盤分區數目的多少隻受限於C~Z的英文字母的數目,在上圖DPT共64個字節中如何表示多個分區的屬性呢?microsoft通過鏈接的方法解決了這個問題。在DPT共64個字節中,以16個字節爲分區表項單位描述一個分區的屬性。也就是說,第一個分區表項描述一個分區的屬性,一般爲基本分區。第二個分區表項描述除基本分區外的其餘空間,一般而言,就是我們所說的擴展分區。這部分的大體說明見表1。

表1 圖2分區表第一字段 字節位移 字段長度 值 字段名和定義 0x01BE BYTE 0x80    引導指示符(Boot Indicator)   指明該分區是否是活動分區。 0x01BF BYTE 0x01 開始磁頭(Starting Head) 0x01C0 6位 0x01 開始扇區(Starting Sector) 只用了0~5位。後面的兩位(第6位和第7位)被開始柱面字段所使用 0x01C1 10位 0x00 開始柱面(Starting Cylinder)   除了開始扇區字段的最後兩位外,還使用了1位來組成該柱面值。開始柱面是一個10位數,最大值爲1023 0x01C2 BYTE 0x07 系統ID(System ID) 定義了分區的類型,詳細定義,請參閱圖4 0x01C3 BYTE 0xFE 結束磁頭(Ending Head) 0x01C4 6位 0xFF 結束扇區(Ending Sector)     只使用了0~5位。最後兩位(第6、7位)被結束柱面字段所使用 0x01C5 10位 0x7B 結束柱面(Ending Cylinder) 除了結束扇區字段最後的兩位外,還使用了1位,以組成該柱面值。結束柱面是一個10位的數,最大值爲1023 0x01C6 DWORD 0x0000003F 相對扇區數(Relative Sectors) 從該磁盤的開始到該分區的開始的位移量,以扇區來計算 0x01CA DWORD 0x00DAA83D 總扇區數(Total Sectors) 該分區中的扇區總數

注:上表中的超過1字節的數據都以實際數據顯示,就是按高位到地位的方式顯示。存儲時是按低位到高位存儲的。兩者表現不同,請仔細看清楚。以後出現的表,圖均同。

也可以在winhex中看到這些參數的意義:
   

    說明: 每個分區表項佔用16個字節,假定偏移地址從0開始。如圖3的分區表項3。分區表項4同分區表項3。
    1、0H偏移爲活動分區是否標誌,只能選00H和80H。80H爲活動,00H爲非活動。其餘值對microsoft而言爲非法值。
    2、重新說明一下(這個非常重要):大於1個字節的數被以低字節在前的存儲格式格式(little endian format)或稱反字節順序保存下來。低字節在前的格式是一種保存數的方法,這樣,最低位的字節最先出現在十六進制數符號中。例如,相對扇區數字段的值0x3F000000的低字節在前表示爲0x0000003F。這個低字節在前的格式數的十進制數爲63。
    3、系統在分區時,各分區都不允許跨柱面,即均以柱面爲單位,這就是通常所說的分區粒度。有時候我們分區是輸入分區的大小爲7000M,分出來卻是6997M,就是這個原因。 偏移2H和偏移6H的扇區和柱面參數中,扇區佔6位(bit),柱面佔10位(bit),以偏移6H爲例,其低6位用作扇區數的二進制表示。其高兩位做柱面數10位中的高兩位,偏移7H組成的8位做柱面數10位中的低8位。由此可知,實際上用這種方式表示的分區容量是有限的,柱面和磁頭從0開始編號,扇區從1開始編號,所以最多隻能表示1024個柱面×63個扇區×256個磁頭×512byte=8455716864byte。即通常的8.4GB(實際上應該是7.8GB左右)限制。實際上磁頭數通常只用到255個(由彙編語言的尋址寄存器決定),即使把這3個字節按線性尋址,依然力不從心。 在後來的操作系統中,超過8.4GB的分區其實已經不通過C/H/S的方式尋址了。而是通過偏移CH~偏移FH共4個字節32位線性扇區地址來表示分區所佔用的扇區總數。可知通過4個字節可以表示2^32個扇區,即2TB=2048GB,目前對於大多數計算機而言,這已經是個天文數字了。在未超過8.4GB的分區上,C/H/S的表示方法和線性扇區的表示方法所表示的分區大小是一致的。也就是說,兩種表示方法是協調的。即使不協調,也以線性尋址爲準。(可能在某些系統中會提示出錯)。超過8.4GB的分區結束C/H/S一般填充爲FEH FFH FFH。即C/H/S所能表示的最大值。有時候也會用柱面對1024的模來填充。不過這幾個字節是什麼其實都無關緊要了。
    雖然現在的系統均採用線性尋址的方式來處理分區的大小。但不可跨柱面的原則依然沒變。本分區的扇區總數加上與前一分區之間的保留扇區數目依然必須是柱面容量的整數倍。(保留扇區中的第一個扇區就是存放分區表的MBR或虛擬MBR的扇區,分區的扇區總數在線性表示方式上是不計入保留扇區的。如果是第一個分區,保留扇區是本分區前的所有扇區。
    附:分區表類型標誌如圖4
   

3.2 擴展分區:
    擴展分區中的每個邏輯驅動器都存在一個類似於MBR的擴展引導記錄(Extended Boot Record,EBR),也有人稱之爲虛擬mbr或擴展mbr,意思是一樣的。擴展引導記錄包括一個擴展分區表和該扇區的標籤。擴展引導記錄將記錄只包含擴展分區中每個邏輯驅動器的第一個柱面的第一面的信息。一個邏輯驅動器中的引導扇區一般位於相對扇區32或63。但是,如果磁盤上沒有擴展分區,那麼就不會有擴展引導記錄和邏輯驅動器。第一個邏輯驅動器的擴展分區表中的第一項指向它自身的引導扇區。第二項指向下一個邏輯驅動器的EBR。如果不存在進一步的邏輯驅動器,第二項就不會使用,而且被記錄成一系列零。如果有附加的邏輯驅動器,那麼第二個邏輯驅動器的擴展分區表的第一項會指向它本身的引導扇區。第二個邏輯驅動器的擴展分區表的第二項指向下一個邏輯驅動器的EBR。擴展分區表的第三項和第四項永遠都不會被使用。
    通過一幅4分區的磁盤結構圖可以看到磁盤的大致組織形式。如圖5:
   

    關於擴展分區,如圖6所示,擴展分區中邏輯驅動器的擴展引導記錄是一個連接表。該圖顯示了一個擴展分區上的三個邏輯驅動器,說明了前面的邏輯驅動器和最後一個邏輯驅動器之間在擴展分區表中的差異。

    除了擴展分區上最後一個邏輯驅動器外,表2中所描述的擴展分區表的格式在每個邏輯驅動器中都是重複的:第一個項標識了邏輯驅動器本身的引導扇區,第二個項標識了下一個邏輯驅動器的EBR。最後一個邏輯驅動器的擴展分區表只會列出它本身的分區項。最後一個擴展分區表的第二個項到第四個項被使用。   

   表2 擴展分區表項的內容

擴展分區表項 分區表項的內容 第一個項 包括數據的開始地址在內的與擴展分區中當前邏輯驅動器有關的信息 第二個項 有關擴展分區中的下一個邏輯驅動器的信息,包括包含下一個邏輯驅動器的EBR的扇區的地址。如果不存在進一步的邏輯驅動器的話,該字段不會被使用 第三個項 未用 第四個項 未用

    擴展分區表項中的相對扇區數字段所顯示的是從擴展分區開始到邏輯驅動器中第一個扇區的位移的字節數。總扇區數字段中的數是指組成該邏輯驅動器的扇區數目。總扇區數字段的值等於從擴展分區表項所定義的引導扇區到邏輯驅動器末尾的扇區數。

    有時候在磁盤的末尾會有剩餘空間,剩餘空間是什麼呢?我們前面說到,分區是以1柱面的容量爲分區粒度的,那麼如果磁盤總空間不是整數個柱面的話,不夠一個柱面的剩下的空間就是剩餘空間了,這部分空間並不參與分區,所以一般無法利用。照道理說,磁盤的物理模式決定了磁盤的總容量就應該是整數個柱面的容量,爲什麼會有不夠一個柱面的空間呢。在我的理解看來,本來現在的磁盤爲了更大的利用空間,一般在物理上並不是按照外圍的扇區大於裏圈的扇區這種管理方式,只是爲了與操作系統兼容而抽象出來CHS。可能其實際空間容量不一定正好爲整數個柱面的容量吧。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章