主開機紀錄
主開機紀錄(英語:Master Boot Record,縮寫:MBR),又叫做主引導磁區,是電腦開機後訪問硬碟時所必須要讀取的首個磁區,它在硬碟上的三維地址為(柱面,磁頭,磁區)=(0,0,1)。在深入討論主引導磁區內部結構的時候,有時也將其開頭的446位元組內容特指為「主開機紀錄」(MBR),其後是4個16位元組的「磁碟分區表」(DPT),以及2位元組的結束標誌(55AA)。因此,在使用「主開機紀錄」(MBR)這個術語的時候,需要根據具體情況判斷其到底是指整個主引導磁區,還是主引導磁區的前446位元組。
地址 | 描述 | 長度 (位元組) | |||
---|---|---|---|---|---|
Hex | Oct | Dec | |||
0000
|
0000
|
0 | 代碼區 | 440 (最大446) | |
01B8
|
0670
|
440 | 選用磁碟標誌 | 4 | |
01BC
|
0674
|
444 | 一般為空值; 0x0000 | 2 | |
01BE
|
0676
|
446 | 標準MBR分區表規劃 (四個16 byte的主分區表入口) |
64 | |
01FE
|
0776
|
510 | 55h | MBR有效標誌: 0x55AA |
2 |
01FF
|
0777
|
511 | AAh | ||
MBR,總大小:446 + 64 + 2 = | 512 |
主引導磁區記錄着硬碟本身的相關資訊以及硬碟各個分區的大小及位置資訊,是數據資訊的重要入口。如果它受到破壞,硬碟上的基本數據結構資訊將會遺失,需要用繁瑣的方式試探性的重建數據結構資訊後才可能重新訪問原先的數據。主引導磁區內的資訊可以通過任何一種基於某種作業系統的分區工具軟件寫入,但和某種作業系統沒有特定的關係,即只要建立了有效的主開機紀錄就可以引導任意一種作業系統(作業系統是建立在進階格式化的硬碟分區之上,是和一定的檔案系統相聯絡的)。
對於硬碟而言,一個磁區可能的位元組數為128×2n(n=0,1,2,3)。大多情況下,取n=2,即一個磁區(sector)的大小為512位元組。
主開機紀錄的組成
啟動代碼
主開機紀錄最開頭是第一階段引導代碼。其中的硬碟引導程式的主要作用是檢查分區表是否正確並且在系統硬件完成自檢以後將控制權交給硬碟上的引導程式(如GNU GRUB)。它不依賴任何作業系統,而且啟動代碼也是可以改變的,從而能夠實現多系統引導。
硬碟分區表
偏移 | 長度(位元組) | 意義 |
---|---|---|
00H | 1 | 分區狀態:00-->非活動分區;80-->活動分區; 其它數值沒有意義 |
01H | 1 | 分區起始磁頭號(HEAD),用到全部8位元 |
02H | 2 | 分區起始磁區號(SECTOR),佔據02H的位0-5; 該分區的起始磁柱號(CYLINDER),佔據 02H的位6-7和03H的全部8位元 |
04H | 1 | 檔案系統標誌位 |
05H | 1 | 分區結束磁頭號(HEAD),用到全部8位元 |
06H | 2 | 分區結束磁區號(SECTOR),佔據06H的位0-5; 該分區的結束磁柱號(CYLINDER),佔據 06H的位6-7和07H的全部8位元 |
08H | 4 | 分區起始相對磁區號 |
0CH | 4 | 分區總的磁區數 |
硬碟分區表佔據主引導磁區的64個位元組(偏移01BEH--偏移01FDH),可以對四個分區的資訊進行描述,其中每個分區的資訊佔據16個位元組。具體每個位元組的定義可以參見硬碟分區結構資訊。下面是一個例子:
如果某一分區在硬碟分區表的資訊如下
- 80 01 01 00 0B FE BF FC 3F 00 00 00 7E 86 BB 00
則我們可以看到,最前面的"80"是一個分區的啟用標誌,表示系統可引導[1];"01 01 00"表示分區開始的磁頭號為1,開始的磁區號為1,開始的柱面號為0;"0B"表示分區的系統類型是FAT32,其他比較常用的有04(FAT16)、07(NTFS);"FE BF FC"表示分區結束的磁頭號為254,分區結束的磁區號為63、分區結束的柱面號為764;"3F 00 00 00"表示首磁區的相對磁區號為63(小端序);"7E 86 BB 00"表示總磁區數為12289662(小端序)。
對於大於8.4G的現代硬碟,CHS已經無法表示,BIOS使用LBA模式,對於超出的部分,CHS值通常設為0xFEFFFF,並加以忽略,直接使用Offset 0x08-0x0c的4位元組相對值,再進行內部轉換。
結束標誌字
結束標誌字55,AA(偏移1FEH-偏移1FFH)最後兩個位元組,是檢驗主開機紀錄是否有效的標誌。
主引導磁區的讀取流程
- 系統開機或者重新啟動。
- BIOS加電(台灣用語:開機)自檢(Power On Self Test -- POST)。BIOS執行主記憶體地址為FFFF:0000H處的跳轉指令,跳轉到固化在ROM中的自檢程式處,對系統硬件(包括主記憶體)進行檢查。
- 讀取主開機紀錄(MBR)。當BIOS檢查到硬件正常並與CMOS中的設置相符後,按照CMOS中對啟動裝置的設置順序檢測可用的啟動裝置。BIOS將相應啟動裝置的第一個磁區(也就是MBR磁區)讀入主記憶體地址為0000:7C00H處。
- 檢查0000:01FEH-0000:01FFH(MBR的結束標誌位)是否等於55AAH,若不等於則轉去嘗試其他啟動裝置,如果沒有啟動裝置滿足要求則顯示"NO ROM BASIC"然後死機。
- 當檢測到有啟動裝置滿足要求後,BIOS將控制權交給相應啟動裝置。啟動裝置的MBR將自己複製到0000:0600H處,然後繼續執行。
- 根據MBR中的引導代碼啟動引導程式。
- 事實上,BIOS不僅檢查0000:01FEH-0000:01FFH(MBR的結束標誌位)是否等於55AAH,往往還對磁碟是否有防寫、主引導磁區中是否存在活動分區等進行檢查。如果發現磁碟有防寫,則顯示磁碟防寫出錯資訊;如果發現磁碟中不存在活動分區,則顯示類似如下的資訊「Remove disk or other media Press any key to restart」。
主開機紀錄與硬碟分區
從主開機紀錄的結構可以知道,它僅僅包含一個64個位元組的硬碟分區表。由於每個分區資訊需要16個位元組,所以對於採用MBR型分區結構的硬碟,最多只能辨識4個主要分區(Primary partition)。所以對於一個採用此種分區結構的硬碟來說,想要得到4個以上的主要分區是不可能的。這裏就需要引出擴充分區了。擴充分區也是主要分區的一種,但它與主分區的不同在於理論上可以劃分為無數個邏輯分區。[2]
擴充分區中邏輯驅動器的引導記錄是鏈式的。每一個邏輯分區都有一個和MBR結構類似的擴充引導記錄(EBR),其分區表的第一項指向該邏輯分區本身的引導磁區,第二項指向下一個邏輯驅動器的EBR,分區表第三、第四項沒有用到。
Windows系統預設情況下,一般都是只劃分一個主分區給系統,剩餘的部分全部劃入擴充分區。這裏有下面幾點需要注意:
MBR分區表與GPT分區表的關係
與支援最大卷為2 TB(Terabytes)並且每個磁碟最多有4個主分區(或3個主分區,1個擴充分區和無限制的邏輯驅動器)的MBR磁碟分區的樣式相比,GPT磁碟分區樣式支援最大為128個分割,一個分割最大18 EB(Exabytes),只受到作業系統限制(由於分區表本身需要佔用一定空間,最初規劃硬碟分區時,留給分區表的空間決定了最多可以有多少個分區,IA-64版Windows限制最多有128個分區,這也是EFI標準規定的分區表的最小尺寸)。與MBR分區的磁碟不同,至關重要的平台運算元據位於分區,而不是位於非分區或隱藏磁區。另外,GPT分區磁碟有備份分區表來提高分區數據結構的完整性。在UEFI系統上,通常是通過ESP分區中的EFI應用程式檔案啟動GPT硬碟上的作業系統,而不是活動主分區上的引導程式。
註釋
- ^ 對於一個作業系統而言,系統分區設為活動分區並不是必須的,這主要視引導程式而定,如果使用的引導程式是Grub4Dos,MBR中的引導代碼僅僅按照分區的順序依次探測第二階段引導器grldr的位置,並執行第一個探測到的grldr檔案。
- ^ 一個硬碟的分區個數還要受到分區大小的限制,因為硬碟是按照柱面分區的:一個分區至少要佔一個柱面。但有一點需要注意,由於現在的硬碟結構已經和老式硬碟有了很大區別,其定址結構也不再是CHS定址,所以這裏的柱面大小不同於相關軟件顯示的柱面大小。對於物理結構上有n個面的硬碟,其分區空間的最小值為:n ×磁區/磁軌× 512位元組。
- ^ 根據16位元組分區表的結構:當前分區的磁區數用4個位元組表示,前面各分區磁區數的總和也是4個位元組,而232×512 = 2 199 023 255 552 Byte