实验1 WinHex读取硬盘主分区表

1、学院： 计算机科学与技术 专业： 班级：姓名学号实验组实验时间指导教师成绩实验项目名称实验一 WinHex读取硬盘主分区表实验目的掌握硬盘主分区表的结构实验要求（1）掌握实用WinHex软件。（2）能够使用WinHex软件查看磁盘内容，通过0柱面，0磁头，1扇区看懂该计算机分区情况。实验条件上下载WinHex软件安装WinHex软件实验内容（1）了解硬盘主分区表的结构和内容（2）安装WinHex软件（3）用WinHex打开磁盘，查看该计算机的磁盘内容（4）找出主分区表的位置（5）列出该计算机主分区表的分区情况实验步骤1.了解硬盘主分区表的结构和内容主引导扇区(Boot Sector)也就是硬盘

2、的第一个扇区(0柱面0磁头1扇区)（1）查看主引导记录(Master Boot Record，MBR)（2）查看主分区表即磁盘分区表(Disk Partition Table，DPT)（3）查看引导扇区标记(Boot Record ID/Signature)2. 安装WinHex软件，打开Winhex，查看磁盘内容2.1打开Winhex ，选择“ tools ”- “ Open Disk ”,如图2.1和图2.2所示。 图2.1 图2.22.2选择打开如2.2中，选择物理驱动器HD0，打开主引导扇区，打开的磁盘信息如下图2.3所示。图2.3 磁盘信息3. 列举主分区表的意义上各个数据的意义.分

3、区表64个字节，一共可以描述4个分区表项，每一个分区表可以描述一个主分区或者一个扩展分区，每一个分区表项各占16个字节1、 第1个字节 80H，说明该分区为可引导的分区，若值为00H表示非活动分区。2、 第2、3、4字节表示本分区的起始磁头号、扇区号、柱面号。3、 第5字节，分区类型符，00H表示分区未用，06H表示FAT16基本分区，0BH表示FAT32基本分区，05H表示扩展分区，07H表示NTFS分区，0FH表示扩展分区（LBA模式）。在我的磁盘中为07H，为NTFS分区。4、 第6、7、8字节，表示本分区的结束磁头号、扇区号、柱面号。5、 第9、10、11、12字节，表示本分区之前已用

4、了的扇区数。6、 第13、14、15、16字节，表示本分区的总扇区数此硬盘的第一分区表（即MBR）分析如下：第一分区表项（C盘）第1字节80：表示此分区为活动分区第5字节07：表示分区类型为NTFS分区第9、10、11、12字节 系统隐含扇区00 10 00 00：扇区数反过来看，也就是10 00HD盘：9-12字节为分区前所用扇区数，前面为低位，后面为高位，倒过来即为：00 00 10 00，13-16字节表示C盘占用的扇区数为：0F 20 10 00H，c分区的结束扇区为：00 00 10 00H+0F 20 10 00H=0F 20 20 00H，这也就是D分区的起始扇区。实验总结通过本次实验，学会使用WinHex软件查看磁盘信息以及分区表中各个字节所代表的含义，特别是第9-12字节系统隐含扇区，知道了硬盘分区表，第1个分区表（也即主分区表）总是位于（0柱面，0磁