主分区表数据:位置 cylinder,head0, sector 偏移0123456789 A BCDEF 0 33 C0 8E DO BC 00 7C FB 50 07 50 1F FC BE 1B 7C 1 BF 1B 06 50 57 B9 E5 01 F3 A4 CB BE BE 07 B1 04 2382C7C09751583C610E2F5CD188B148B 3EE83C610497416382C74F6BE10074EAC 43C0074FABB0700B40ECD10EBF289462 5968A4604B4063C0E7411B40B3C0C7405 63AC4752B40C64625067524BBAA5550B4 741CD1358721681FB55AA7510F6C10174 80B8AE0885624C706A106EB1E886604BF 80A00B801028BDC33C983FF057F038B4E 925034E02CD137229BE5907813EFE7D55 A AA 74 5A 83 EF 05 7F DA 85 F6 75 83 BE ZE O7 EB B8A9891529903460813560AE812005AEB CD54F74E433C0CD13EBB8000080244500 D5633F6565652500653 IB 0000 lC014607FETF1EC6281100993135008000 1D413007FE7FB230854A00C31C20000000 IE 41 B3 OF FE FFFF F3 Al 6A 00 08 FE F7 01 0000 lF000000000000000000000000000055A 主分区表分析 Master bootstrap loader code0000H-00D9H33C08ED0BC007CFB50。。。主引导记录 代码,表示住分区表 01BEH-01CDH分区1结构信息 mult i(0)disk(0) rdisk(0) partition(0)知该分区 Boot sector位 于:起始磁头为0头,起始柱面为70D,起始扇区为1扇区 0CEH-01DDH分区2结构信息 multi(0)disk(0) rdisk(0) partition(1)活动分区指示符为80H, 表示该分区为可自举分区。系统标志为07表示0S/2HFS, Windows Nt ntfs, Advanced unix系统 知该分区 Boot sector位于:起始磁头为0头,起始柱面为304D,起始扇区为1扇区 0DEH-01EDH分区3结构信息 Extended partition系统标志字节为OF,说明是扩展分区 Extended partition( using INt13 extensions)。从扩展分区说明项知下一个分区表位于:起始磁头为0头 起始柱面为435D,起始扇区为1扇区。 01EEH-01FDH分区4结构信息分区说明项数据均为00H没有定义 01FEH_01FFH55AH主引导记录有效标志 扩展分区一分区表数据:位置 cylinder435D,head0, sector1 偏移0123456789 A BCDEF 1B 0000 1C41B30 B FE FF083F00000097D553000000 1DC10905 FE FFFF D6D55300D6D553000000 lE0000000000000000000000000000 lF0000000000000000000000000000 扩展分区表分析 01BEH-01CDH分区1结构信息 multi(0)disk(O) rdisk(0) partition(3知该分区位于:起始磁头. 主分区表数据：位置cylinder0, head 0,sector1 偏移 0 1 2 3 4 5 6 7 8 9 A B C D E F 0 33 C0 8E D0 BC 00 7C FB 50 07 50 1F FC BE 1B 7C 1 BF 1B 06 50 57 B9 E5 01 F3 A4 CB BE BE 07 B1 04 2 38 2C 7C 09 75 15 83 C6 10 E2 F5 CD 18 8B 14 8B 3 EE 83 C6 10 49 74 16 38 2C 74 F6 BE 10 07 4E AC 4 3C 00 74 FA BB 07 00 B4 0E CD 10 EB F2 89 46 25 5 96 8A 46 04 B4 06 3C 0E 74 11 B4 0B 3C 0C 74 05 6 3A C4 75 2B 40 C6 46 25 06 75 24 BB AA 55 50 B4 7 41 CD 13 58 72 16 81 FB 55 AA 75 10 F6 C1 01 74 8 0B 8A E0 88 56 24 C7 06 A1 06 EB 1E 88 66 04 BF 8 0A 00 B8 01 02 8B DC 33 C9 83 FF 05 7F 03 8B 4E 9 25 03 4E 02 CD 13 72 29 BE 59 07 81 3E FE 7D 55 A AA 74 5A 83 EF 05 7F DA 85 F6 75 83 BE 2E 07 EB B 8A 98 91 52 99 03 46 08 13 56 0A E8 12 00 5A EB C D5 4F 74 E4 33 C0 CD 13 EB B8 00 00 80 24 45 00 D 56 33 F6 56 56 52 50 06 53 1B 00 00 1C 01 46 07 FE 7F 1E C6 28 11 00 99 31 35 00 80 00 1D 41 30 07 FE 7F B2 30 85 4A 00 C3 1C 20 00 00 00 1E 41 B3 0F FE FF FF F3 A1 6A 00 08 FE F7 01 00 00 1F 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA 主分区表分析： Master bootstrap loader code0000H －00D9H 33 C0 8E D0 BC 00 7C FB 50 。。。主引导记录 代码，表示住分区表 01BEH －01CDH 分区1结构信息multi(0)disk(0)rdisk(0)partition(0)知该分区Boot Sector位 于：起始磁头为0头，起始柱面为70D，起始扇区为1扇区。 01CEH －01DDH 分区2结构信息 multi(0)disk(0)rdisk(0)partition(1)活动分区指示符为80H， 表示该分区为可自举分区。系统标志为07表示OS/2 HPFS, Windows NT NTFS, Advanced Unix系统。 知该分区Boot Sector位于：起始磁头为0头，起始柱面为304D，起始扇区为1扇区。 01DEH －01EDH 分区3结构信息Extended partition系统标志字节为0F，说明是扩展分区Extended partition (using INT 13 extensions)。从扩展分区说明项知下一个分区表位于：起始磁头为0头， 起始柱面为435D，起始扇区为1扇区。 01EEH －01FDH 分区4结构信息分区说明项数据均为00H没有定义。 01FEH －01FFH 55 AAH 主引导记录有效标志 扩展分区一分区表数据：位置cylinder435D, head 0,sector1 偏移 0 1 2 3 4 5 6 7 8 9 A B C D E F 0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 1B 00 00 1C 41 B3 0B FE FF 08 3F 00 00 00 97 D5 53 00 00 00 1D C1 09 05 FE FF FF D6 D5 53 00 D6 D5 53 00 00 00 1E 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 1F 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA 扩展分区表分析： 01BEH －01CDH 分区1结构信息multi(0)disk(0)rdisk(0)partition(3)知该分区位于：起始磁头