SD卡实例分析fat32文件系统

水枂

已于 2022-02-12 15:55:54 修改

阅读量867

点赞数

分类专栏：文件系统文章标签： windows

于 2022-02-12 15:53:15 首次发布

本文链接：https://blog.csdn.net/weixin_43839785/article/details/122897592

版权

2. 格式化卡之后，会有多余的FFFFFF0F

参考文章：

环境描述

工具：winhex、32G SD卡一张

注：可以使用diskgenius格式化工具，功能更强大

分析过程

1.SD卡格式化

首先使用windows自带的工具将sd卡格式化

注：这里的分配单元大小实际是簇大小

2.使用winhex打开sd卡

使用winhex打开sd卡，我们想要看到MBR，所以这里选择物理驱动器

3.MBR分析

MBR由前512字节（446MBR+64DPT+55AA）,这里显示的都是小端序

我们这里主要看DPT的信息，分区表由4项组成，每项16个字节（Byte).共4×16 = 64字节(Byte)。

本次我们只分了一个分区，可以看出分区表其他都是0

存贮字节位	内容及含义
第1字节	引导标志。若值为80H表示活动分区，若值为00H表示非活动分区。	00
第2、3、4字节	本分区的起始磁头号、扇区号、柱面号。其中：磁头号——第2字节；扇区号——第3字节的低6位；柱面号——为第3字节高2位+第4字节8位。	20 --32磁头 21 --33扇区 00 --0-柱面
第5字节	分区类型符。 00H——表示该分区未用（即没有指定）； 06H——FAT16基本分区； 0BH——FAT32基本分区； 05H——扩展分区； 07H——NTFS分区； 0CH --- Win95 FAT32 0FH——（LBA模式）扩展分区（83H为Linux分区等）。	0C --Win95 FAT32
第6、7、8字节	本分区的结束磁头号、扇区号、柱面号。其中：磁头号——第6字节；扇区号——第7字节的低6位；柱面号——第7字节的高2位+第8字节。	FE--磁头号 FF--63扇区号 FF --1023柱面号结束扇区为（1023柱面，254磁头，63扇区）
第9、10、11、12字节	逻辑起始扇区号，本分区之前已用了的扇区数。	00080000，反过来就是00000800即2048 为该分区(起始逻辑扇区号与逻辑0扇区号之差。表示该分区前面已有2048个扇区，这2048个扇区为系统隐藏扇区。
第13、14、15、16字节	本分区的总扇区数。	FF37A403，反过来就是03A437FF,即61093887 表明该分区有61093887个扇区。即（0柱面，1磁头，1扇区）至（1023柱面，254磁头，63扇区）共有61093887个扇区。