实验1 WinHex读取硬盘主分区表

《实验1 WinHex读取硬盘主分区表》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、学院：计算机科学与技术专业：班级：姓名学号实验组实验时间指导教师成绩实验项目名称实验一WinHex读取硬盘主分区表实验目的掌握硬盘主分区表的结构实验要求（1）掌握实用WinHex软件。（2）能够使用WinHex软件查看磁盘内容，通过0柱面，0磁头，1扇区看懂该计算机分区情况。实验条件上下载WinHex软件安装WinHex软件实验内容（1）了解硬盘主分区表的结构和内容（2）安装WinHex软件（3）用WinHex打开磁盘，查看该计算机的磁盘内容（4）找出主分区表的位置（5）列出该计算机主分区表的分区情况实验步骤1.了解硬盘主分

2、区表的结构和内容主引导扇区(BootSector)也就是硬盘的第一个扇区(0柱面0磁头1扇区)（1）查看主引导记录(MasterBootRecord，MBR)（2）查看主分区表即磁盘分区表(DiskPartitionTable，DPT)（3）查看引导扇区标记(BootRecordID/Signature)2.安装WinHex软件，打开Winhex，查看磁盘内容2.1打开Winhex，选择“tools”-->“OpenDisk”,如图2.1和图2.2所示。图2.1图2.22.2选择打开如2.2中，选择物理驱动器HD0，打开主引

3、导扇区，打开的磁盘信息如下图2.3所示。图2.3磁盘信息2.列举主分区表的意义上各个数据的意义.分区表64个字节，一共可以描述4个分区表项，每一个分区表可以描述一个主分区或者一个扩展分区，每一个分区表项各占16个字节1、第1个字节80H，说明该分区为可引导的分区，若值为00H表示非活动分区。2、第2、3、4字节表示本分区的起始磁头号、扇区号、柱面号。3、第5字节，分区类型符，00H表示分区未用，06H表示FAT16基本分区，0BH表示FAT32基本分区，05H表示扩展分区，07H表示NTFS分区，0FH表示扩展分区（LBA模

4、式）。在我的磁盘中为07H，为NTFS分区。4、第6、7、8字节，表示本分区的结束磁头号、扇区号、柱面号。5、第9、10、11、12字节，表示本分区之前已用了的扇区数。6、第13、14、15、16字节，表示本分区的总扇区数此硬盘的第一分区表（即MBR）分析如下：第一分区表项（C盘）第1字节80：表示此分区为活动分区第5字节07：表示分区类型为NTFS分区第9、10、11、12字节系统隐含扇区00100000：扇区数反过来看，也就是1000HD盘：9-12字节为分区前所用扇区数，前面为低位，后面为高位，倒过来即为：000010

5、00，13-16字节表示C盘占用的扇区数为：0F201000H，c分区的结束扇区为：00001000H+0F201000H=0F202000H，这也就是D分区的起始扇区。实验总结通过本次实验，学会使用WinHex软件查看磁盘信息以及分区表中各个字节所代表的含义，特别是第9-12字节系统隐含扇区，知道了硬盘分区表，第1个分区表（也即主分区表）总是位于（0柱面，0磁头，1扇区），掌握了各个字节的含义。指导教师意见签名：年月日注：各学院可根据教学需要对以上栏木进行增减。表格内容可根据内容扩充。