《Runtimes DiskExplorer解读硬盘分区表.docx》由会员分享，可在线阅读，更多相关《Runtimes DiskExplorer解读硬盘分区表.docx（13页珍藏版）》请在三一办公上搜索。
1、解读硬盘分区表经过上一章的学习，我们初步了解了硬盘分区表的知识。 我们来看一下下图（计算机上第一块硬盘的分区表信息）。对照上图进行分析：上图是看到计算机上第一块硬盘的0扇区的分区表信息。我们从0扇区可以提取出如下信息:1、硬盘0扇区是一个正确格式的分区表（Valid Partition Table）；2、硬盘一共有3个主分区（主分区和扩展分区概念以后讲）：第一个分区：分区类型（NTFS），起始扇区（Start Sector）63 sec （Sector简写），分区大小（Total Sectors25552737 sec，这个分区是活动分区）。 第二个分区：分区类型(NTFS)，起始扇区(Sta
2、rt Sector) 25559415 sec (Sector 简写)，分区大小(Total Sectors30716280 sec)。第三个分区：分区类型(NTFS)，起始扇区(Start Sector) 56276640 sec (Sector简写)，分区大小(Total Sectors178158960 sec)。3、分区表项最多可以填写4个，现在第4个分区表是空白的，没有 分区信息；4、硬盘的其它信息：硬盘编号，硬盘总大小(总扇区数)。Sector Partition table (这是分区表显示模式，可以按F9切换到这 种视图，也可以对软件中间单击右键菜单上的View)X000000
3、00Valid Partition Table (Valid Partition Table就是一个合法的分区表格式)(Sector:Offset)=x00000000:x1BE(0:446) Selection=x00000000:x1BE-x00000000:x1FADrive: HD128: (1st hard drive), 234441648 (x0DF94BB0) sectorsSectors 0-234,441,647 (硬盘总的扇区数)(硬盘编号)再来看该计算机磁盘管理器上的分区信息：解析：我们看到硬盘大 小是111.78 GB，共有C、D、E 3个分区，大小分别为12.18
4、GB、14.65 GB、84.95 GB，每个分区的头部显示深蓝色(主分区标志)。根据 上面的分区表信息，我们把硬盘大小和分区大小计算一下：硬盘总 大小：234441647 sec 换算成GB a 234441647 sec / 2 = 117220823.5KB 117220823.5 KB / 1024 = 114473.46 MB 114473.46 MB / 1024 =111.79 GB。分区大小：25552737 sec /2 /1024 /1024 = 12.18 GB D分区 大小：30716280 sec /2 /1024 /1024 = 14.65 GB 分区大小:1781
5、58960sec /2 /1024 /1024 = 84.95 GB卜面我们再来看另一个硬盘的分区信息，首先我们用RuntimesDiskExplorer打开计算机的第二块硬盘:惫 Select drive.Available dfivea:Details： about: 2nd hard drive 74.E GB HD129:-f Phj?ical drive?.，- g 1 st hard drive 11 2 GB (H D128:) HTS421 212H9AT 辱 1st partition (NT FS)12.2 GBl磁 2nd partition (NTFS) 14.6 GB
6、 3rd partition NTFS 85.0 GBN ame:Kind oJ drive:G eonetry:LBA sectors;Kind Q accessHD129：Phpsicsl drive (2nd hard drive)9729 C5Jlinders M255 HeadK E3 Sectors156.301,488.(74.5 GB JLBA made：2nd hard drive 74.5 GB HD129:)B Hl partition (FAT32 6.17 GB2nd partition (DOS Extended LBA) 68.4 GB ni partition
7、(NTFS) 3.77 GB-I 酒 2nd partition DOS EendedpSS.S.GB，禽刑itiw (NTFS) 29.3 GB-勃 2nd partition (DOS Extended) 29.3 GB.羲 IsE partition (NTFS.29.3GB-f Logical drives.土 Hard drive 12.2 GB (CJ 土 Hard drive 14.6 GB D:-J Hard drive 85.0 GB (EJ-J Hard driv已 E.17GB H: -J Hard drive 3.77 GB (I:) .-i Hairl rlnvp?B
8、aJ3RJI ll Image file.Remcite.Qk | Reload | X 匚吕口崩1 |7 HelpD edeL： msV：iAvailable drives:Physical drives.1st hard drive 112 GB (HD128:) - HTS421212H9AT1st partition (NTFS) 12.2 GB (主分区)2nd partition (NTFS) 14.6 GB (主分区)3rd partition (NTFS) 85.0 GB (主分区)2nd hard drive 74.5 GB (HD129:)(我们需要看这个硬盘的分区信息)1
9、st partition (FAT32) 6.17 GB (主分区)2nd partition (DOS Extended LBA) 68.4 GB (扩展分区)1st partition (NTFS) 9.77 GB (扩展分区第一个分区)2nd partition (DOS Extended) 29.3 GB1st partition (NTFS) 29.3 GB (扩展分区第二个分区)2nd partition (DOS Extended) 29.3 GB1st partition (NTFS) 29.3 GB (扩展分区第三个分区)这里先讲解一下主分区和扩展分区的知识，下图是计算机上第
10、二块硬盘的分区表信息。Sector Partition tdb1(LILILILIOOLIU Palid PtitionTdt.le0Entry NoSystemBootCylinderStarting HeadSectorEndingFl elativeStart SectorT otalSectorsCylinder H eadSector1FAT 32NokOOO 0如11xO11x325805xFE254x3F63X0000003F63X00C593B71 29403h272DOS Extended LBANo注&006xOO 0xO11K3FF1023xFE254卜3F 63xOOC
11、593A6 1294B390H0SBB511B 1433479953FreeNowOOO 0冲口0wOO 0/OOO 0她 0,x00 0wooocoaoo 0xOOOOOOOO4FreeNokOOO 0kOO 0xOO 0kOOO 0xOO 0kOO 0xoooooaoo 0xOOOOOOOO 0从这个图上看，最多能填4个分区表信息，如果一个硬盘要分成5个 分区或者大于5个分区，我们就没有办法在0扇区添加上去。为了解 决这个问题，设计者引入了扩展分区的概念。一个主分区在硬盘0 扇区占用一条记录，如果硬盘都分成主分区，最多只能分成4个主分 区。一个扩展分区在0扇区也占用一条记录，但是在扩展分区
12、里有 可以分出N个逻辑分区出来，这是不同于主分区的地方。它的设计 思路是这样的：我在0扇区里给你划出一定容量的空间，把它定义成 扩展分区，然后用户根据需要，在这个扩展分区中分出若干个逻辑分 区，在扩展分区里划分逻辑分区数量不限制在4个以下，可以多于4 个，但是最大能分多少个区我没有去试过，反正对于99.9999%的用 户来说已经够用了。总之更简单的表述主分区和扩展分区的区别是: 主分区不可再分区，扩展分区可以再分成逻辑分区。主分区分区表只 有在0扇区上有，扩展分区分区表除了在0扇区有，在别的地方也有 扩展分区逻辑分区表。扩展分区表在0扇区上的分区类型为：DOS Extended和DOS Ext
13、ended LBA两种，他们的作用是一样的，选 择哪一种都一样，如果有区别也是早期设计上的寻址方式不同而已。 扩展分区里头实现多个逻辑分区是这样的(用上图分区表讲解)：1、在第0扇区，一个扩展分区有两个参数比较重要：起始扇区(Start Sector = 12948390 sec)，整个扩展分区总大小(TotalSectors = 143347995 sec)； 2、 扩展分区中的第一个逻辑分区， 我们到硬盘第12948390 sec看看(鼠标双击DOS Extended LBA就直 接到达该扩展分区起始点12948390 sec)，如下图：SectorPartition tableXOOC5
14、93A6Valid fDprtition Table12948390Entry峻StartingEndingRelativeTotalNoSystemBootCvlindei HedSectorClindei HeadSectorStart S ector脆己tors1NTFSNom32Gs01w01w3FFHhES0000003FmO1 388AFC306111O23i254宙63204S2B122DOS EstendedNok3FF倾k01k3FF麻E沔H013SBB3EM03A962FO10230110232546320482875614325603FreeNo涸口加xOOxOOOmDD
15、澜xOOOOOOOOxOOOOOOOO000000004FreeNokOOOkOOk00kOOOrOOkOOkOOOOOOOOwOOOOOOOO000000012948390 sec是一个合法的扩展分区表，它定义了扩展分区中的第 一个逻辑分区，我们注意到，扩展分区表第二项又定义了一个扩展分 区表。我们可以看出，扩展分区第一个逻辑分区起始扇区是63 sec，这是相 对于12948390 SEC，在硬盘上的真正位置应该是12948390+63 sec， 大小是20482812 sec扩展分区的下一个分区从20482875 sec开始， 相对于 12948390 sec，实际位置是：12948390
16、+20482875 = 33431265 sec，扩展分区大小是61432560 sec。3、我们双击这里的第二项扩Sector展分区表，到达33431265 sec扇区:Partition tableValid Partition T ableEntry NoBootStartingEndingRelativeStart SectorTotal SectorBlind刖柏洞SectorCylinder HeadS ector1NTFSMo)c3FFxO1xOIx3FFxFE后FK0000003FX03A962B11043j113254蔚S36142497-wDOS ExtendedNox3F
17、FxOOxOIk3FFxFEx3F如lEIEEgxO3A962F0演011023254638191 5435.614325603.FreeNoKoaoxOOxOOxOOOxOOxOOkOOOOOOOOKaooooooo000000a04FreeNoxOOOxOOkOOkOOOkOOkOOsOOO00000xOOOOOOOO000000a0在33431265 sec，我们看到扩展分区的第二个逻辑分区信息和下一个扩展分区信息 我们可以看出，扩展分区第二个逻辑分区起始扇区是63 sec，这是相对于33431265 SEC，在硬盘上的真正位置应该是 33431265+63 sec，大小是6143249
18、7 sec扩展分区的下一个分区从 81915435 sec开始，相对于12948390 sec（注意，不是相对33431265 sec），实际位置是：12948390+81915435 = 94863825 sec，扩展分区大 小是61432560 sec。4、我们双击这里的第二项扩展分区表，到达 94863825 sec 扇区:SectorPartition tablexO5AN1D1Valid Parti bon Table94B63S2&Entry NoSystemBootLy UnderS lartirig H eadSectorEndingRelativeStart SectorT
19、otalSectorsCylinder HeadSector1NTFS.No网FF1023mE 1切11土 FF 1023xFE254E3wOOOOOOTG35cOSA962B1614324972FreeNomOOO 0HOO 0H00 0wOOO 0w00 0H00 awoooooooa 03FreeNqwOOO 0倾0kQQkQQO 0kQO 0姬 akOOOOQOOQ 0nOOOOOOCO 04FreeNokOOO 0xOO 0kOO 0xOOO 0xOO 0k00ak00000000 0xoooooooa 0在94863825 sec，我们看到扩展分区的第三个逻辑分区信息，这里没 有看
20、到扩展分区了，说明扩展分区到这里结束了。扩展分区第三个分 区大小为：61432497 sec 上面详细看了每个分区的信息，可以看出 来，扩展分区其实就是一个链状定义，扩展分区的第一个逻辑分区表 所在的扇区还定义了扩展分区第二个分区的起始信息，扩展分区的第 二个逻辑分区表所在的扇区还定义了扩展分区第三个分区的起始信 息，依次类推如下：2nd hard drive 74.5 GB (HD129:)1st partition (FAT32) 6.17 GB (主分区)2nd partition (DOS Extended LBA) 68.4 GB (扩展分区定 义);1st partition (N
21、TFS) 9.77 GB (扩展分区第一个分 区)2nd partition (DOS Extended) 29.3 GB (扩展分区定 义)1st partition (NTFS) 29.3 GB (扩展分区第二个分 区)2nd partition (DOS Extended) 29.3 GB (扩展分区定 义)1st partition (NTFS) 29.3 GB (扩展分区第三个分区)Disk1就是我们刚才分析的硬盘：外围绿色代表的是扩展分区，绿色 里头的三个分区是蓝色代表扩展分区上的逻辑分区，深蓝色代表主分 区。Disk 0Basic111,布 GB OnlinewinZOOEN (
22、C:)：12.1BGB NTFS Healthy (System)winZOOOCN (D:)14.65 GB NTFS Healthyworkdata (E:)34.95 GB NTFSHealthy导 Disk 1Basic 74.53 GB OnlineSYSTEM (H:)6.17 GB FAT3? HealthydataOl (I:)9.77 GB NTF5 Health/dtaO2 (J:) 宣9.加 GB NTF5 Healthydata03 (K:)29.29 GB NTFSHealthy265Ertry NcSystemBootCylnderStartirq HeadSect
23、orCylinderEnding HeadSectcFelaliveStart SectorTtalSectors1NTFSN jx3FF1023心1K113FF023xFE25姓FKXD00D003F63X03A962E1 6143249?DOS ExtendedN jx3叶1023xLU 0xJl 1k3FF023xbL20-曲|x4E1EIl 芝 81910436143256D0FreeN 3hOCO 0hCO 0hDO 0000 0hOC 0hCO 0mDOODOOOO 0mOOOOOODO 04FreeN3xOOO 0xCO 0xJO 0000 0xOC 0xCO 0xDOODOOO
24、O 0xOOOOOODO 01EE1 VdidPartkion TableE echrParttion table卜阿浏D1Valid Pcrtition Table94863825EntrpNo Spstem1 NTFE.2 Free3 FreeStarlingEndingRelativeToialJ octCylinder HeedSector匚ylinder HeadSectorStart SectorSectorsNox3FFKOIxOlx3FFxFE启FX0000003FX03A3EZB11323-11C23254636361-32-97NowDOOkOOmOOwCOOwDOkOOw
25、OOOOOOOOIkOOOOOOOID00DD0E0NdK0000x00xCOOm03FFxOOxOIx3FF正Ex3FX0138BB3BX03A962FD1023J110232543320482375614325603FreeNo?00Cm00xOJxOOO00xOOkODOODOODkOOOOOOOO000000004FreeNumOOQxOOxODxOOOMOOxOOxODOODOODxOOOOOOOOtII00t300SeclorPartition table关于主分区、扩展分区、逻辑分区三个概念的理解 下图是一个未分区的硬盘:净 Disk 1Basic74.53 CBOnineUna
26、llotted我们开始给它分区:cDisklBasic 74.53 GBOrlineL /z/V 74.53GB % IjJndlozcfcedMew Partition,.f/J/J/J/f/XR-iopertesCD-ROM 0DW)(H:)No P4sdiaHelp我们选择主分区:格式化完成以后，G盘状态良好，我们看到G盘头部颜色是深蓝色，是Disk 1Basic 74.53 GB Online主分区标志:68.35 如 Urflllocati?ddataOI 缶:)6 17 GB NTF5 Hedthy我们按照上面的方法把剩余的空间创建一个扩展分区，操作完成以后如下图：（注意看，创建好
27、扩展分区以后，这个区域头部颜色是绿色的，这是扩展分区标志。另外，我们发现创建扩展分区的时候没有分配任何盘符，整个扩展分区状态是Free space，我们现在在操作系统下还没办法往这个区域拷贝存储数dataOf (G) ：3.17 GB NTF5 I Healthy据。）68.35 GB! Free 5 pace扩展分区创建完成以后，还不能使用该分区，我们需要在扩展分区cDisk 1BasicdataOl (G:)74.53 GE6,1日 PJTF5OnlineHealthyCD-ROM 0DVD (HONo Media上创建逻辑分区才可以使用:选择逻辑分区:分区格式化完成以后：（下面我们看到，
28、I盘状态良好，是FAT32格式，我们可以往里头拷贝数据。I盘头部是蓝色的，是逻辑分区标志。）Disk 1Eifl5h?74,53 GBOnline 卜dataOl (:)6.17 GB NTF5 HealthyDATA02 fl:)9.77 GB FAT32； Healthy58.59 GB Fr已已 space我们按照上面的方法把剩余的扩展分区空间在创建两个逻辑分区，结果如下：1BasicdcitiOl (G:)DATA； 2 (I:)da司3 (J:)data(l4 (K:j7, 53 GB6.17GB NTFS9.77 GB FAT3Z9.76 GB NTF348.83 GB NTFSO
29、nlineHealthyHeslthy-.HealthyI HealthyDisk 1 Basic 74.53 GB Online data01 (G:) DATA02 (I:) data03 (J:)data04 (K:) 6.17 GB NTFS 9.77 GB FAT32 9.76 GB NTFS 48.83 GBNTFS Healthy Healthy Healthy Healthy主分区 逻辑分区 逻辑分区 逻辑分区1、主分区表2、扩展分区第一个逻辑分区表位置1、第一个逻辑分区表2、第二个逻辑分区表位置1、第二个逻辑分区表2、第三个逻辑分区表位置1、第三个逻辑分区表这样可以看出来，扩展分区中的逻辑分区表是一条链状结构的，每个 逻辑分区在定义自身分区表的同时，还记录了下一个逻辑分区分区表 的位置。
