2.31 为一个 FreeBSD 的磁盘标签,这个 FreeBSD 类型 DOS 分区起始于磁盘的 63 号扇区,该磁盘标签位于该 FreeBSD 类型 DOS 分区的 1 号扇区,也就是磁盘的 64 号扇区。
2.31  FreeBSD 磁盘标签 <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

 
1)具体分析

1)    0x00 0x03 4 个字节, BSD 磁盘标签签名“<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" /> 57455682 ,可以通过搜索扇区内偏移 0 字节处的此十六进制值寻找磁盘标签在磁盘上的位置。另外,我们还可以看到,扇区偏移 0x84 0x87 字节处也有一个同样的签名标志,也可以通过搜索扇区偏移 122 字节处的此值定位磁盘标签。
2)    0x08 0x17 16 个字节,用来存放驱动器类型名,也就是该 BSD 类型 DOS 分区的片名,此处的名字是“ ad0s1,通过这个名字我们可以得知这是一个FreeBSD 类型的 DOS 分区,它是磁盘上的第一个分区(片)。
3)    0x84 0x87 :签名“ 57455682 ,与 0x00 字节处的值相同。
4)    0x8A 0x8B 2 个字节,该磁盘标签的分区表可容纳的分区表项个数,此处的值为 8 0x0008 ),即分区表最多可以容纳 8 个分区表项,我们可以看到分区表的前 6 个表项已经被使用。由于 2 号表项通常用于描述整个 BSD 类型 DOS 分区,所以真正的 BSD 分区只有 5 个。
5)    0x8C 0x8F 4 个字节,引导区域最大字节数,此处的值为 8192 0x2000 ),即 16 个扇区。
6)    0x94 0x113 :分区表区域,可以容纳 8 个分区表项,每个表项大小为 16 个字节,共 128 个字节。
现在,我们来分析一下第一个表项( 0 号表项),以该表项的起始位置为相对偏移 0
u         0x000x034个字节,第一个分区大小扇区数,此处的值为10485760x100000)。
u         0x040x074个字节,第一个分区起始扇区号,此处的值为630x3F)。
u         注意,这个位置是相对于整个磁盘的0号扇区而言的,而并不是相对于FreeBSD类型DOS分区的起始扇区而言的。
u         0x080x0B4个字节,片段大小字节数,此处的值为20480x0800),即4 个扇区。
u         0x0C0x0C1个字节,分区类型,此处的值为70x07),说明第一个分区是一个4.2BSD fast file systemFFS)类型分区。
u         0x0D0x0D1个字节,每块片段数,此处的值为80x08),即每个块由8个片段组成,因为片段大小为4个扇区,所以块大小为32个扇区。
2)其它几个分区表项的分析结果

1)    1 号表项可以得知,第二个分区大小为 997008 个扇区,起始于 1048639 号扇区,这是一个交换分区(类型值为 1 )。
2)    2 号表项用来描述整个 FreeBSD 类型 DOS 分区,大小为 16776522 个扇区,起始于 63 号扇区。
3)    3 号表项得知,第 3 个分区大小为 2594816 个扇区,起始于 2045647 号扇区,是一个 4.2BSD fast file system FFS )类型分区。
4)    4 号表项得知,第 4 个分区大小为 1048576 个扇区,起始于 4640463 号扇区,是一个 4.2BSD fast file system FFS )类型分区。
5)    5 号表项得知,第 5 个分区大小为 11087546 个扇区,起始于 5689039 号扇区,是一个 4.2BSD fast file system FFS )类型分区。
为了查看方便,我们将分区表信息进行列表,如表2.11所示。

 

2.11  分区表信息

表项

分区大小扇区数

分区起始扇区号

分区类型(十六进制)

0

1,048,576

0x00100000

63

0x0000003F

07 4.2BSD fast file system FFS

1

997,008

0x000F3690

1,048,639

0x0010003F

01 -交换分区

2

16,776,522

0x00FFFD4A

63

0x0000003F

整个FreeBSD类型DOS分区

3

2,594,816

0x00279800

2,045,647

0x001F36CF

07 4.2BSD fast file system FFS

4

1,048,576

0x00100000

4,640,463

0x0046CECF

07 4.2BSD fast file system FFS

5

11,087,546

0x00A92EBA

5,689,039

0x0056CECF

07 4.2BSD fast file system FFS

6

0 0x00000000

0 0x00000000

00

7

0 0x00000000

0 0x00000000

00