主引导记录(MBR)信息分析与获取

最新推荐文章于 2021-05-25 11:57:08 发布

l0g1n

最新推荐文章于 2021-05-25 11:57:08 发布

阅读量7.2k

点赞数 4

分类专栏： C++ 文章标签： null byte 扩展 struct file system

本文链接：https://blog.csdn.net/l0g1n/article/details/8065973

版权

C++ 专栏收录该内容

19 篇文章 0 订阅

订阅专栏

前段时间在安装黑苹果时，发现一个问题，电脑在启动时，会找激活分区，如果没有找到，那就启动不起来。

那能否写个小程序读取一下MBR信息，把激活分区换成其它，搞点恶作剧呢，于是就有了这篇读取MBR信息的文章，但是没写入，不敢尝试。

通过动手学习，对硬盘MBR信息有了更好的了解。

1、我的硬盘主引导记录信息及分析

80 01 01 00 07 FE FF FF 3F 00 00 00 0D F0 BF 03（主分区）
偏移00H---80---激活标志---表示可引导
偏移01H---01---表示分区开始的磁头号为1
偏移02H---01---转换为二进制后为8位，0-5位表示该分区的起始扇区号---此处为1
偏移03H---00---02H的6-7位与03H的全部8位，共10位，组成起始磁柱号---此处为0
偏移04H---07---表示文件系统类型NTFS。
偏移05H---FE---转换为十进制254，表示分区结束的磁头号为254
偏移06H---FF---转换为二进制1111 1111，0-5位即3F，十进制下的63---该分区的结束扇区号为63。
偏移07H---FF---与06H的6-7位10合起来为3FF，即十进制下的1023---该分区的结束磁柱号为1023。
偏移08H、09H、0AH，0BH---3F 00 00 00---为分区起始相对扇区号63
偏移0CH、0DH、0EH，0FH---0D F0 BF 03---为分区总的扇区数3BFF00D，转换为十进制为62910477。
00 FE FF FF 05 FE FF FF 4C F0 BF 03 75 E6 82 21（扩展分区）
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00（没有使用）
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00（没有使用）
55 AA（MBR的结束标志位）
从上面可以看出MBR开分区结构最多只能识别4个主要分区，但是为什么我们的电脑上可以分4个以上的盘呢？
这是因为一般电脑上是一个主分区，一个扩展分区，在扩展分区中又分的逻辑分区（扩展分区中可以有多个逻辑分区）

2、获取相关信息的代码（Win7下，请以管理员身份运行）

//基于http://www.cnblogs.com/onepc/archive/2011/12/01/2270468.html来修改的。
//在此感谢此博友
//2012.10.10
#include <iostream>
#include <windows.h>
using namespace std;

#pragma pack(1) //字节对齐
typedef struct _PARTITION_ENTRY//分区表结构
{
    UCHAR active; //状态（是否被激活）   重要
    UCHAR StartHead; //分区起始磁头号   
    USHORT StartSecCyli; //与63相位与得出的是开始扇区，把它右移6位就是开始柱面
    UCHAR PartitionType; // 分区类型   重要 
    UCHAR EndHead; //分区结束磁头号
    USHORT EndSecCyli; //与63相位与得出的就是结束扇区，把它右移6位就是结束柱面
    ULONG StartLBA; // 扇区起始逻辑地址（相对扇区号）   重要
    ULONG TotalSector; // 分区大小      重要
} PARTITION_ENTRY, *PPARTITION_ENTRY;

//引导区512BYTE结构
typedef struct _MBR_SECTOR
{
    UCHAR BootCode[440];//启动记录440 Byte
    ULONG DiskSignature;//磁盘签名
    USHORT NoneDisk;//二个字节
    PARTITION_ENTRY Partition[4];//分区表结构64 Byte
    USHORT Signature;//结束标志2 Byte 55 AA
} MBR_SECTOR, *PMBR_SECTOR;

#pragma pack()

int main()
{
	TCHAR szDevicename[64]={0};
	MBR_SECTOR _ReadMbr;
	wsprintf(szDevicename,L"\\\\.\\PHYSICALDRIVE0");
	HANDLE hDevice=CreateFile(szDevicename,GENERIC_READ|GENERIC_WRITE,
		FILE_SHARE_READ|FILE_SHARE_WRITE,NULL,OPEN_EXISTING,0,NULL);
	if(hDevice==INVALID_HANDLE_VALUE)
	{
		cout<<"打开设备出错"<<endl;
		return -1;
	}
	memset(&_ReadMbr,0,sizeof(MBR_SECTOR));
	DWORD leng=512;
	DWORD count;
	DeviceIoControl(hDevice,FSCTL_LOCK_VOLUME,NULL,0,NULL,0,&count,NULL);
	UCHAR sz[512]={0};
	//ReadFile(hDevice,sz,512,&leng,NULL);
	BOOL bcheck=ReadFile(hDevice,&_ReadMbr,512,&leng,NULL);
	memcpy(sz,&_ReadMbr,512);
	for(int i=0;i<66;i++)
	{
		printf("%02X ",sz[446+i]);
		if((i+1)%16==0)
			printf("\n");
	}
	printf("\n");
	if(bcheck==FALSE && leng<512)
	{
		cout<<"读取MBR出错！"<<endl;
		DeviceIoControl(hDevice,FSCTL_UNLOCK_VOLUME,NULL,0,NULL,0,&count,NULL);
		CloseHandle(hDevice);
		return -1;
	}
	char *szTemp=new char[64];
	for(int i=0;i<4;i++)
	{
		if(_ReadMbr.Partition[i].PartitionType==0)
		{
			continue;
		}
		memset(szTemp,0,64);
		if(_ReadMbr.Partition[i].active==128)
		{
			cout<<"激活分区"<<endl;
		}else
			cout<<"非激活分区"<<endl;
        memset(szTemp,0,64);
        sprintf(szTemp,"激活分区标志位:%02X",_ReadMbr.Partition[i].active);
        cout<<szTemp<<endl;
        memset(szTemp,0,64);
        sprintf(szTemp,"分区起始磁头号:%d",_ReadMbr.Partition[i].StartHead);
        cout<<szTemp<<endl;
        memset(szTemp,0,64);
        int temp = _ReadMbr.Partition[i].StartSecCyli;
        sprintf(szTemp,"分区起始扇区号:%d",temp & 63);//63转为二进制111111，做&运算，只取低6位
        cout<<szTemp<<endl;
        memset(szTemp,0,64);
        sprintf(szTemp,"分区起始磁柱号:%d",temp>>6);//取高10位
        cout<<szTemp<<endl;
        memset(szTemp,0,64);
        sprintf(szTemp,"分区文件类型标识:%02d",_ReadMbr.Partition[i].PartitionType);
        cout<<szTemp<<endl;
        memset(szTemp,0,64);
        sprintf(szTemp,"分区结束磁头号:%d",_ReadMbr.Partition[i].EndHead);
        cout<<szTemp<<endl;
        memset(szTemp,0,64);
        temp = _ReadMbr.Partition[i].EndSecCyli;
        sprintf(szTemp,"分区结束扇区号:%d",temp & 63);
        cout<<szTemp<<endl;
        memset(szTemp,0,64);
        sprintf(szTemp,"分区结束磁柱号:%d",temp>>6);
        cout<<szTemp<<endl;
        memset(szTemp,0,64);
        sprintf(szTemp,"分区起始相对扇区号:%d",_ReadMbr.Partition[i].StartLBA);
        cout<<szTemp<<endl;
        memset(szTemp,0,64);
        sprintf(szTemp,"分区总的扇区数:%d",_ReadMbr.Partition[i].TotalSector);
        cout<<szTemp<<endl;
	}
	DeviceIoControl(hDevice, FSCTL_UNLOCK_VOLUME, NULL, 0, NULL, 0, &count, NULL);
    CloseHandle(hDevice);
	system("pause");
	return 0;
}