fat32文件系統(tǒng)詳細(xì)介紹

1、通過使用DiskEdit對硬盤的分析，現(xiàn)對硬盤的MBR區(qū)及FAT32文件系統(tǒng)做一個詳細(xì)的介紹。新硬盤－低格后變化：所有扇區(qū)中的字節(jié)數(shù)據(jù)填充為0x00低格后－分區(qū)后變化：寫硬盤的MBR（主引導(dǎo)扇區(qū)）區(qū)分區(qū)后－格式華變化：寫硬盤的FAT（文件分配表）區(qū)MBR區(qū)介紹：起始位置：0柱面0磁頭1扇區(qū)（硬盤的第一個扇區(qū)）結(jié)束位置：0柱面0磁頭1扇區(qū)大?。?12（硬盤每個扇區(qū)的所占用的字節(jié)數(shù)）個字節(jié)000102030405060708090a0b0c

2、0d0e0f000000000000000000000000－0000000000000000000000100000000000000000－0000000000000000………………………………－……………………000001b00000000000000000－0000000000008001000001c001000cfffffe3f00－0000fc8a38010000000001d00000000000000000－0000

3、000000000000000001e00000000000000000－0000000000000000000001f00000000000000000－00000000000055aa000~1bd（446字節(jié)）executablecode（我們不使用，固定填寫0x00）1be~1cd（16字節(jié)）1stpartitionentry（參數(shù)解釋見下面）1ce~1dd（16字節(jié)）2stpartitionentry（同第一個分區(qū)）1de~1

4、ed（16字節(jié)）3stpartitionentry（同第一個分區(qū)）1ee~1fd（16字節(jié)）4stpartitionentry（同第一個分區(qū)）1fe~1ff（2字節(jié)）bootrecdsignature（固定值：55aa）現(xiàn)以第一個分區(qū)的入口參數(shù)為例：80分區(qū)狀態(tài)（80H表示為激活分區(qū)，00H表示為非激活分區(qū)）01分區(qū)的開始磁頭0100分區(qū)的開始柱面和扇區(qū)（0~5位為扇區(qū)號、8~15位為柱面號的低8位，6~7位為柱面號的高兩位）0c分區(qū)的

5、類型（0c表示為FAT32，用LBA方式）ff分區(qū)的結(jié)束磁頭fffe分區(qū)的結(jié)束柱面和扇區(qū)（表示同開始磁頭）3f000000從MBR到第一個分區(qū)扇區(qū)的扇區(qū)個數(shù)（一般為硬盤扇區(qū)的最大值）fc8a3801分區(qū)的總扇區(qū)數(shù)（可以計(jì)算扇區(qū)的總大小）0000FAT32驅(qū)動版本（固定值：0000）02000000根目錄區(qū)的開始簇號（0001兩個簇號不使用）0100文件系統(tǒng)信息（后面有相關(guān)的說明）扇區(qū)所在位置的扇區(qū)號（此扇區(qū)號為相對位置）0600備份引導(dǎo)

6、扇區(qū)所在位置的扇區(qū)號（此扇區(qū)號為相對位置）000000000000000000000000保留80分區(qū)的邏輯驅(qū)動號（第一個分區(qū)固定為80）00未使用29擴(kuò)展標(biāo)識（固定值：29）ab0b6415分區(qū)的串號（工控機(jī)硬盤為7400e6f0）0000000000000000000000分區(qū)的名稱（工控機(jī)硬盤為4e4f204e414d4520202020意思為“NONAME”）4641543332202020FAT名稱（固定值：表示“FAT32”

7、）executablecode：具體含義不明（應(yīng)該是用來引導(dǎo)用的代碼）FAT區(qū)中的文件系統(tǒng)信息區(qū)：起始位置：0柱面1磁頭1扇區(qū)結(jié)束位置：0柱面1磁頭1扇區(qū)大小：512字節(jié)000102030405060708090a0b0c0d0e0f000000005252614100000000－0000000000000000000000100000000000000000－0000000000000000…………………………－……………………00

8、0001e00000000072724161－75901d0044050000000001f00000000000000000－00000000000055aa000~0031e4~1fd（30字節(jié)）各個參數(shù)（參數(shù)解釋見下面）004~1e3（480字節(jié)）未知（固定值：00）000~059（2字節(jié)）bootrecdsignature（固定值：55aa）現(xiàn)解釋各個參數(shù)的含義：52526141標(biāo)識（FirstSignature）7272416