硬盘主引导扇区MBREBR分析

实验名称：硬盘主引导扇区MBR、EBR分析
一、 实验目的
在之前对于MBR、EBR的学习基础下，通过自己进行实验分析MBR、EBR，使得对MBR、EBR的掌握了解更加牢固。懂得通过WinHex对磁盘进行分析，知道所在扇区位置。
二、 实验内容
创建虚拟硬盘分出主分区与扩展分区，找出对应的MBR和EBR对其进行分析。
三、 实验操作步骤及截图
1、 在开始窗口输入diskmgmt.msc命令打开磁盘管理，点击操作创建VHD，建立一个为1GB的虚拟硬盘
建立成功后显示，此时的虚拟硬盘为未分区
2、 对刚刚创建的虚拟硬盘进行分区，打开DiskGenius对虚拟硬盘快速分区，我对其分成了三个分区且是FAT32文件系统，第一个系统我定义为了300MB。
分区成功后的显示

3、 打开WinHex然后打开刚刚创建的虚拟硬盘

MBR
4、 打开后的0扇区就是对应的磁盘的MBR，图中标志的为MBR的引导程序，55 AA为MBR的结束标志。MBR分为三个部分，上面的引导程序，55 AA还有64位的主分区表（DPT）。
5、 对主分区表进行分析。主分区表有四个部分（64个字节）
（1）、80 01 01 00 0B FE 3F 25 3F 00 00 00 67 50 09 00

00 00 01 26 05 FE 3F 81 A6 50 09 00 5C 8D 16 00
此处为扩展分区（05（这里表示的是扩展分区，还可表示是0F））
对于前面01 01 00的计算方法，第2字节表示磁头求得1磁头， 第3字节01二进制为00000001取低6位000001转换为10进制1表示1扇区