[原创]手工分析分区表

bluematch

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 3
精华: 2
积分: 3209
阅读权限: 100
在线时间: 14 小时
注册时间: 2007-5-17
最后登录: 2008-10-7

发短消息
加为好友
当前离线

楼主大中小发表于 2007-5-21 13:07 只看该作者

[原创]手工分析分区表

文章作者：bluematch
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

分区表

分区表项一：

80：可启动分区
01/01/00
磁头/扇区/柱面
0000 0001/0000 0001/0000 0000
0000 0001/00 0001/00 0000 0000
1/1/0

开始柱面：0
开始磁头：1
开始扇区：1

分区类型：07 NTFS
FE/BF/EB
磁头/扇区/柱面
1111 1110/1011 1111/1110 1011
1111 1110/11 1111/10 1110 1011
254/63/747

结束柱面：747
结束磁头：254
结束扇区：63
分区前隐含扇区：
00 00 00 3F
63
0磁道到1磁道的63个扇区，为了保护分区表，减少磨损，零磁道只用了0扇区，1到62共62个扇区不用。
分区大小：
00 B7 5B AD
12016557
12016557*512/(1024*1024*1024)=5.73 G 小于8.4G

吻合模板
分区表项二：

00：不可启动分区
00/81/EC
磁头/扇区/柱面
0000 0000/1000 0001/1110 1100
0000 0000/00 0001/10 1110 1100
0/1/748

开始柱面：748
开始磁头：0
开始扇区：1

分区类型：0F 扩展分区
FE/FF/FF
磁头/扇区/柱面
1111 1110/1111 1111/1111 1111
1111 1110/11 1111/11 1111 1111
254/63/1023

结束柱面：1023
结束磁头：254
结束扇区：63

CHS表示大小：
(1023-748)*255*63+(254-0)*63+(63-1)=275*255*63+254*63+62=1153595520000+16002+62=
1153595536064
1153595536064*512/(1024*1024*1024)=550077.22 G 大于8.4G
CHS音盲

分区前隐含扇区：
00 B7 5B EC
12016620
(12016620=12016557+63)
分区大小：
06 71 40 48
108085320
108085320*512/(1024*1024*1024)=51.54G
扩展分区的大小