关于分析FAT12/16/32文件系统的实验

最新推荐文章于 2024-08-09 15:36:08 发布
最新推荐文章于 2024-08-09 15:36:08 发布
阅读量2.6k 收藏 3
点赞数
分类专栏： 汇编及系统 文章标签： header 数据结构 input struct file fp

 

首先对硬盘0磁头0柱面1扇区,也就是MBR(Main Boot Record)分析它自0X1BE处开始,16字节为一个数据结构,称为分区信息,具体格式请参考下面实例程序,一般有不超过4个.

这个数据结构可以得到各个分区的始末CHS参数,方便对各个分区的读取.

数据量较小,实例程序需要CCDOS中文支持,贴图为我的486 4.3G硬盘2个FAT分区.

下一篇文章,将会进行BPB数据结构的建立和分析,离我们读取目录,文件很近了..继续关注哦..

/*
   This programme is for read the MBR sector and analyze its content
        Writen by Lunzi QingFeng Studio 2008/01/07
        E-mail:Dragon123321@hotmail.com QQ:123685049
*/

#include <stdio.h>
#include <string.h>
#include <dos.h>
#include <mem.h>

#define UINT8 unsigned char
#define UINT16 unsigned short
#define UINT32 unsigned long

struct MBR_FatInfo
{
UINT8 ActiveMark;
UINT8 ParStartHeader;
UINT8 ParStartSector;
UINT8 ParStartCylder;
UINT8 SystemMark;
UINT8 ParEndHeader;
UINT8 ParEndSector;
UINT8 ParEndCylder;
UINT32 NumOfAheadSector;
UINT32 NumOfTotalSector;
};

void readSector(UINT8 buff[]);
void showSector(UINT8 buff[]);
int writeToFile(UINT8 buff[]);

void readSector(UINT8 buff[])
{
union REGS inr,outr;

        inr.h.ah=0x02;           /*NO 2. fuction*/
        inr.h.al=0x01;           /*the number of sectors wanted read*/
        inr.x.bx=buff;           /*save back buffer address ES:BX */
inr.h.ch=0x00;            /*Num of cylder*/
inr.h.cl=0x01;            /*Num of sector*/
inr.h.dh=0x00;        /*Num of header*/
        inr.h.dl=0x80;           /*Num of destnition disk*/
int86(0x13,&inr,&outr);
}

void showSector(UINT8 buff[])
{
        int i;

for(i=0;i<512;i++){
   if(i%24==0){
    printf("/n");
    printf("%4x : ",i);
   }

                printf("%2x ",buff[i]);
}
}


int writeToFile(UINT8 buff[])
{
        FILE *fp;
        int i;

if((fp=fopen("C://MyPro//DiskSec.bin","wat"))==NULL)
        {
   printf("Error:Could not create or open the log file ./n");
                fclose(fp);
                return(0);
        }

for(i=0;i<512;i++){
                fputc(buff[i],fp);
}

        fclose(fp);
        return(1);

}

/*************Main FUNCTION*************/
int main()
{
        UINT8 mbr[512];
int key_Input;

/******/
struct MBR_FatInfo mfi;
char *ptr;
int c=0;

readSector(mbr);
/*
showSector(mbr);

printf("/nWrite the content to a log file press y or Y others for exit !/n");
key_Input=getch();
if(key_Input=='y' || key_Input=='Y')
{
   if(writeToFile(mbr)==1) printf("Successfully write into the log file !");
    else printf("Failed write into the log file!");
}

printf("/nAnalyze this sector press y or Y others for exit !/n");
key_Input=getch();
if(key_Input=='y' || key_Input=='Y')
{
   printf("This sector is the MBR sector,More info:");

}

*/
for(c=0;c<4;c++){
                ptr=memcpy(&mfi,&mbr[(0x1be+c*16)],16);
                if(ptr)
                {     
    printf("/n启动标志 : %2x ",mfi.ActiveMark);
    printf("/n分区起始柱头 : %2x (%d)",mfi.ParStartHeader,mfi.ParStartHeader );
    printf("/t分区起始扇区 : %2x (%d)",mfi.ParStartSector,mfi.ParStartSector);
    printf("/t分区起始柱面 : %2x (%d)",mfi.ParStartCylder,mfi.ParStartCylder);
    printf("/n系统标志 : %2x",mfi.SystemMark);
    printf("/n分区结束柱头 : %2x (%d)",mfi.ParEndHeader,mfi.ParEndHeader);
    printf("/t分区结束扇区 : %2x (%d)",mfi.ParEndSector,mfi.ParEndSector);
    printf("/t分区结束柱面 : %2x (%d)",mfi.ParEndCylder,mfi.ParEndCylder);
    printf("/n分区前置扇区数 : %u",mfi.NumOfAheadSector);
    printf("/n分区扇区总数 : %u",mfi.NumOfTotalSector);
                        printf("/n");
                }
                else
                        printf("Error:Can't copy the memory!");
        }

return (0);
}

 

 

到武汉这一个星期的时间里，发生了很多事情，有喜有忧，以致于阻碍了我发文章的速度。

永亮的走让我再次感到了生活的现实与压力之可怕，希望他能在非洲平安，早日回归武汉亲人们的怀抱。。

值得高兴，我找到工作了，呵呵。。好多人呼了一口气，可算放心了，是吧？

有喜有忧，还是平常心吧。。。

今天会连发两篇文章，下面这个是读取了0磁道 1柱头 1扇区的内容，它里面包含了DBR和BPB这两个重要的数据结构，我已经建立了该数据结构，由于我的用机环境的限制，我使用的FAT16文件系统，但是程序稍加修改即可使用于FAT32的BPB读取（白皮书所提到的FAT16和FAT32通过程序计算的方法，我想单独拿出来做－－等建驱动库的时候吧，呵呵，好遥远哦）。

本程序仍然使用了中文输出，请在CCDOS环境下编译运行。

关于几个重要参数的计算，是本节的关键:

首先计算根目录所占扇区数:RootDirSectors
然后计算数据区起始地址: FirstDataSector
接着计算根目录扇区号: FirstRootDirSecNum

下一节，重点是如何由这几个参数计算出FAT分区的逻辑第一簇的第一个扇区的地址，并从中取出根目录的信息。

 

/*
        This programme is for read the BPB sector and caculate the FAT
        Writen by Lunzi QingFeng Studio 2008/01/07
        E-mail:Dragon123321@hotmail.com QQ:123685049
*/

#include <stdio.h>
#include <string.h>
#include <dos.h>
#include <mem.h>

#define UINT8 unsigned char
#define UINT16 unsigned short
#define UINT32 unsigned long

typedef struct BPB_FAT16
{
        UINT8 BS_drvNum;
        UINT8 BS_Reserved1;
        UINT8 BS_BootSig;
    UINT8 BS_VolId[4];
    UINT8 BS_VolLab[11];
    UINT8 BS_FileSysType[8];
};

typedef struct BPB_FAT32
{
        UINT32 BPB_FATSz32;
        UINT16 BPB_ExtFlags;
        UINT16 BPB_FSVer;
        UINT32 BPB_RootClus;
        UINT16 BPB_FSInfo;
        UINT16 BPB_BkBootSec;
        UINT8 BPB_Reserved[12];
        UINT8 BS_DrvNum;
        UINT8 BS_Reserved1;
        UINT8 BS_BootSig;
        UINT8 BS_VolId[4];
    UINT8 BS_FilSysType[19];
};

typedef struct BPB_Info
{
    UINT8 BS_jmpBoot[3];
    UINT8 BS_OEMName[8];
        UINT16 BPB_BytsPerSec;
        UINT8 BPB_SecPerClus;
        UINT16 BPB_RsvdSecCnt;
        UINT8 BPB_NumFATs;
        UINT16 BPB_RootEntCnt;
        UINT16 BPB_TotSec16;
        UINT8 BPB_Media;
        UINT16 BPB_FATSz16;
        UINT16 BPB_SecPerTrk;
        UINT16 BPB_NumHeads;
        UINT32 BPB_HiddSec;
        UINT32 BPB_TotSec32;
    union BPB_FATs
        {
        struct BPB_FAT16 FAT16;
        struct BPB_FAT32 FAT32;
    } BPB_FAT;
};

void readSector(int cyl,int header,int sec,UINT8 buff[]);
void showSector(UINT8 buff[]);
int writeToFile(UINT8 buff[]);

void readSector(int cyl,int header,int sec,UINT8 buff[])
{
    union REGS inr,outr;

        inr.h.ah=0x02;           /*NO 2. fuction*/
        inr.h.al=0x01;           /*the number of sectors wanted read*/
        inr.x.bx=buff;           /*save back buffer address ES:BX */
    inr.h.ch=0x3a;            /*Num of cylder*/
    inr.h.cl=0x01;            /*Num of sector*/
    inr.h.dh=0x00;         /*Num of header*/
        inr.h.dl=0x80;           /*Num of destnition disk*/
    int86(0x13,&inr,&outr);
}

void showSector(UINT8 buff[])
{
        int i;

    for(i=0;i<512;i++){
                if(i%24==0){
            printf("/n");
            printf("%4x : ",i);
    }

                printf("%2x ",buff[i]);
    }
}


int writeToFile(UINT8 buff[])
{
        FILE *fp;
        int i;

    if((fp=fopen("C://MyPro//DiskSec.bin","wab"))==NULL)
        {
        printf("Error:Could not create or open the log file ./n");
                fclose(fp);
                return(0);
        }

    for(i=0;i<512;i++){
                fputc(buff[i],fp);
    }

        fclose(fp);
        return(1);

}

/*************Main FUNCTION*************/
int main(int argc,char *argv[])
{
        UINT8 mbr[512];
    int cyl,sec,header;
    int key_Input;
        /*DBR*/
    struct BPB_Info bpb;
    char * ptr;
    int c;
        /*FAT*/
        UINT16 RootDirSectors;
        UINT16 FirstDataSector;
        UINT16 FirstSectorofCluster;
    UINT16 FATSz;
    /*FAT ROOT DIR*/
    UINT16 FirstRootDirSecNum;
/*
    if(argc <= 3 ){
        printf("This Programme need three parameters:Cylder Header Sector /n");
        exit(1);
    }
*/
    cyl=atoi(argv[1]);
    header=atoi(argv[2]);
    sec=atoi(argv[3]);

    readSector(58,0,1,mbr);
/*
    readSector(cyl,header,sec,mbr);

    showSector(mbr);

    printf("/nWrite the content to a log file press Y others for exit !/n");
    key_Input=getch();
    if(key_Input=='y' || key_Input=='Y')
    {
        if(writeToFile(mbr)==1) printf("Successfully write into the log file !");
            else printf("Failed write into the log file!");
    }

    size=62
    printf("%d ",sizeof(bpb));
*/

    ptr=memcpy(&bpb,&mbr[0],sizeof(bpb));
    if(ptr)
    {
        printf("启动代码:");
            for(c=0;c<3;c++)       printf("%2x ",bpb.BS_jmpBoot[c]);
        printf("/tOEM名称:");
                        for(c=0;c<8;c++)       printf("%c",bpb.BS_OEMName[c]);
        printf("/t每扇区字节数:");
            printf("%d",bpb.BPB_BytsPerSec);

                printf("/n每簇扇区数:");
                        printf("%d",bpb.BPB_SecPerClus);
        printf("/t保留扇区的数目:");
                        printf("%d",bpb.BPB_RsvdSecCnt);
                printf("/t本卷中FAT表数目:");
                        printf("%d",bpb.BPB_NumFATs);

                printf("/n根目录中的目录数:");
                        printf("%d",bpb.BPB_RootEntCnt);
                printf("/t本卷中总扇区数16bit:");
                        printf("%d",bpb.BPB_TotSec16);
        printf("/t存储介质类型:");
            printf("0X%2x",bpb.BPB_Media);

                printf("/n一个FAT表所占的扇区数:");
                        printf("%d",bpb.BPB_FATSz16);
                printf("/t每磁道扇区数:");
                        printf("%d",bpb.BPB_SecPerTrk);
                printf("/t磁头数:");
                        printf("%d",bpb.BPB_NumHeads);

                printf("/n此FAT表之前的隐藏扇区数:");
                        printf("%u",bpb.BPB_HiddSec);
                printf("/t本卷中总扇区数32bit:");
                        printf("%u",bpb.BPB_TotSec32);

                printf("/n/n以下内容16和32有所区别,下面的程序以16为介绍:");

                printf("/n驱动器类型参数:");
            printf("0X%2x",bpb.BPB_FAT.FAT16.BS_drvNum);
                printf("/t保留(供NTFS使用):");
            printf("%d",bpb.BPB_FAT.FAT16.BS_Reserved1);
        printf("/t拓展启动标志:");
            printf("0X%2x",bpb.BPB_FAT.FAT16.BS_BootSig);

        printf("/n磁盘卷标:");
            for(c=0;c<11;c++)       printf("%c",bpb.BPB_FAT.FAT16.BS_VolLab[c]);
                printf("/tFAT文件系统类型:");
            for(c=0;c<8;c++)       printf("%c",bpb.BPB_FAT.FAT16.BS_FileSysType[c]);

                printf("/n/n以下为计算FAT的一般步骤:");
        RootDirSectors=((bpb.BPB_RootEntCnt*32)+(bpb.BPB_BytsPerSec))/bpb.BPB_BytsPerSec;

        if(bpb.BPB_FATSz16!=0)
            FATSz=bpb.BPB_FATSz16;
        else
    {
            printf("ERROR:Your FS isn't FAT16,Please change this programme./n");
            exit(0);
    }
        FirstDataSector=bpb.BPB_RsvdSecCnt+(bpb.BPB_NumFATs*FATSz)+RootDirSectors;
        FirstRootDirSecNum=bpb.BPB_RsvdSecCnt+(bpb.BPB_NumFATs*bpb.BPB_FATSz16);
        printf("/n1 首先计算根目录所占扇区数: %d",RootDirSectors);
        printf("/n2 然后计算数据区起始地址: %d",FirstDataSector);
        printf("/n3 接着计算根目录扇区号: %d",FirstRootDirSecNum);
    }
    else
    {
        printf("Can't copy the DBR to the memory!/n");
    }

    return (0);
}

 

 

b2b160
关注
专栏目录
【此后无良辰】实验13 FAT12文件系统
qq_40493829的博客
08-03 3371
实验目的 了解FAT文件系统的磁盘存储结构；学会文件各项空间属性的计算方法；掌握文件系统用户命令的开发方法。 实验内容与记录 3.2 记录sd命令的结果并逐条解释含义 BytesPerSector:每扇区字节数。1.44MB 软盘每扇区有 512 字节。 SectorsPerCluster:每簇扇区数。EOS 创建的引导扇区将该域设置为 1。 ReservedSectors: 从第一个扇区开始的保留扇区数。在FAT12文件系统中，该域必须为 1。表示第一个扇区是保留扇区，即引导扇区。 Fats:FAT 表
关于分析FAT12/16/32文件系统的实验(2)
followingturing 追随图灵的路上...
11-17 982
<br />这节将会让我看到期待已经的效果，即读取根目录下的目录和文件，在fat16文件系统下，根目录是一个特殊的扇区，但是fat32则是普通的数据簇的第一个扇区，这是他们的区别之一。<br />由于我对FAT32文件系统详细说明的白皮书领悟的尚不是太深，对于长文件名的读取，还有没完全领会，所以程序能够解析短文件名目录和文件，而且对部分区域还是有些影响。<br />因此下面这个程序是不完整，不严谨的程序，大家拿来仅供对白皮书的学习，因为下面的算法是没有在白皮书中提及的。<br />如何从得到的一个启动目录扇
【FatFs】FAT32文件系统协议原理讲解（以U盘为例）
最新发布
bfkjabfkjab的博客
08-09 1810
了解FAT32文件系统的具体工作原理
FAT12文件系统结构探究
astrotycoon
07-19 975
参考链接： 《FAT12文件系统》 《全面剖析《自己动手写操作系统》第四章--FAT12文件系统 》
FAT12文件系统
03-17
基于VC环境，在UCOS-II操作系统中实现FAT12
FAT12/16/32
WALNUT的博客
06-10 406
File Allocation Table is a Microsoft File System Format, and is used to store information about the files stored on a Volume. This includes Attributes, File Size, etc.
FAT32文件系统分析
08-22
- **硬件平台**：Mega16 和 Kingston 2G SD Card 被用作实验平台，用于演示FAT32文件系统的基本操作。 #### 五、硬盘结构与接口 - **控制电路板**：包括接口、DSP处理器、ROM、缓存、磁头驱动电路和盘片电机驱动...
理解FAT12文件系统：操作系统实验分析
"操作系统实验报告——FAT12文件系统分析与扫描" 实验131主要涉及的操作系统知识是FAT12文件系统，这是早期个人计算机中广泛使用的文件系统，尤其是在软盘上。FAT12，全称为File Allocation Table 12，是一种用于...
嵌入式系统FAT文件系统比较：FAT12、FAT16与FAT32
"这篇资料主要讨论了嵌入式系统中三种不同的文件分配表（FAT）格式：FAT12、FAT16和FAT32，并对比了它们的关键特性。此外，还提到了一个关于嵌入式系统设计与实例开发的课程，特别是涉及到ARM处理器和μC/OS-II操作...
深入理解FAT32文件系统
"FAT32文件系统详解" FAT32文件系统是计算机中广泛使用的文件系统之一，尤其在早期的Windows操作系统中占据主导地位。它由Microsoft开发，旨在克服其前任FAT16的限制，如单个文件大小限制和磁盘分区的大小。FAT32的...
嵌入式文件系统FAT12/16/32
09-21
文件系统 适合51/avr/arm等嵌入式系统，支持fat16，fat32格式。
详细介绍了FAT文件系统(包括FAT12,FAT16,FAT32)的电子书
08-19
详细介绍了FAT文件系统(包括FAT12,FAT16,FAT32),不知是哪位牛人写的电子书详细介绍了FAT文件系统(包括FAT12,FAT16,FAT32),不知是哪位牛人写的电子书详细介绍了FAT文件系统(包括FAT12,FAT16,FAT32),不知是哪位牛人写的电子书详细介绍了FAT文件系统(包括FAT12,FAT16,FAT32),不知是哪位牛人写的电子书
第三载、FAT12文件系统剖析1
年少轻狂，幸福时光
04-27 619
在上一篇文章中，我们完成了一个简单的主引导程序的编写及运行，但有限制的是：主引导程序不能超过512字节！然而操作系统的程序，明显不止512字节，为了突破这个限制，主引导可以采用如下改造策略： 1、完成最基本的初始化工作 2、从存储介质加载程序到内存中 3、将控制权交给新加载的程序执行在这里，主引导程序主要做简单初始化、加载程序到内存，跳到加载的程序处...
FAT12，FAT16,FAT32,NTFS的差异
wince--linux的专栏
12-28 7564
最古老的文件系统FAT12： 　　这是伴随着Dos诞生的“老”文件系统了。它采用12位文件分配表，并因此而得名。而以后的FAT系统都按照这样的方式在命名。在DOS3.0以前使用。但是在现在，我们都还能找得到这个文件系统：用于软盘驱动器。当然，其他地方的确基本上不使用这个文件系统了。Fat12可以管理的磁盘容量是8M。这在当时，没有硬盘的情况下，这个磁盘管理能力是非常大的。 　　Fat1
[操作系统]Fat32磁盘结构与数据恢复实验报告
网络安全知识分享
08-03 3152
Fat32磁盘结构与数据恢复 【实验目的】 通过本实验的学习，了解Windows磁盘结构，完成Fat32下文件删除的手动恢复。 【知识点】 磁盘结构，文件恢复，扇区 【实验原理】 磁盘的结构一般由主引导记录 (MBR)、基本分区和扩展分区组成。其中，主引导记录又可以称为主引导扇区，由引导程序和分区表组成，主引导扇区的最后两个字节为 0x55AA，代表着主引导扇区的结束。在 MBR 分区表中最多4个主分区或者 3 个主分区＋ 1 个扩展分区，也就是说扩展分区只能有一个，然后可以再细分为多个逻辑分区。Windo
Fat32文件系统存储原理及数据恢复
热门推荐
LanderlYoung
10-07 1万+
1.        第一阶段：       熟悉WinHex的使用。 于第二阶段体现。   2.        第二阶段：       分析本地硬盘的主引导扇区   首先我们要做的是熟悉fat32 文件系统。 实验环境是Windows8 操作系统+winhex 17.2。鉴于本地没有fat32格式的磁盘分区。 1.        在win8下创建一个虚拟磁盘vhd，并格式化为fa
FAT32文件系统学习(1) —— BPB的理解
yazhouren的专栏
04-22 5186
origin: https://www.cnblogs.com/fantacity/p/3895771.html FAT 32 文件系统学习 1、本文的目标 本文将通过实际读取一个FAT32格式的U盘来简单了解和学习FAT32文件系统的格式。虽然目前windwos操作系统的主流文件系统格式是NTFS，但是FAT32由于其兼容性原因，还是有一定的学习价值。为了能做出一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值