查看MBR引导信息

MBR,(master boot record)即主引导记录,是硬盘逻辑上第一个扇区。MBR由系统引导代码段、分区表和有效标志组成,MBR分区表的最大可寻址的存储空间只有2Tb(232×512字节),当PC加电BIOS自检完毕后将控制权交给MBR中的引导代码段,由MBR代码加载操作系统完成启动过程,MBR信息不能存在于不可分区的媒介或高级分区,如软盘、LVM等分区中,是因为系统开机时没有相关驱动,无法识别有效的分区信息。

硬盘的0柱面、0磁头、1扇区称为主引导扇区(也叫主引导记录MBR)。它由三个部分组成,主引导程序、硬盘分区表DPT(Disk Partition table)和分区有效标志(55AA)。在总共512字节的主引导扇区里主引导程序(boot loader)占446个字节,第二部分是Partition table区(分区表),即DPT,占64个字节,硬盘中分区有多少以及每一分区的大小都记在其中。第三部分是magic number,占2个字节,固定为55AA。

另外MBR信息是可以备份的,也建议将服务器的MBR信息备份一下,复制到安全的地方,以避免突然断电等非正常关机后导致MBR丢失而无法开机。

备份MBR信息:

[[email protected] ~]# dd if=/dev/sda of=/root/mbr bs=1 count=512

即从sda读取512个块,每个块大小为1字节,即512字节,也就是将整个MBR导出成mbr文件

文件导出后是二进制文件,是无法使用cat或vim等命令直接打开或编辑的,但是可以使用od命令查看

od命令常用参数:

-Ax :左边地址显示用十六进制显示

-tx1 :显示内容以十六进制显示,并以一个字节为一个显示单位

[[email protected] ~]# od -tx1 -Ax /root/mbr

000000 eb 48 90 10 8e d0 bc 00 b0 b8 00 00 8e d8 8e c0

000010 fb be 00 7c bf 00 06 b9 00 02 f3 a4 ea 21 06 00

000020 00 be be 07 38 04 75 0b 83 c6 10 81 fe fe 07 75

000030 f3 eb 16 b4 02 b0 01 bb 00 7c b2 80 8a 74 03 02

000040 80 00 00 80 fc 44 08 00 00 08 fa 90 90 f6 c2 80

000050 75 02 b2 80 ea 59 7c 00 00 31 c0 8e d8 8e d0 bc

000060 00 20 fb a0 40 7c 3c ff 74 02 88 c2 52 f6 c2 80

000070 74 54 b4 41 bb aa 55 cd 13 5a 52 72 49 81 fb 55

000080 aa 75 43 a0 41 7c 84 c0 75 05 83 e1 01 74 37 66

000090 8b 4c 10 be 05 7c c6 44 ff 01 66 8b 1e 44 7c c7

0000a0 04 10 00 c7 44 02 01 00 66 89 5c 08 c7 44 06 00

0000b0 70 66 31 c0 89 44 04 66 89 44 0c b4 42 cd 13 72

0000c0 05 bb 00 70 eb 7d b4 08 cd 13 73 0a f6 c2 80 0f

0000d0 84 f0 00 e9 8d 00 be 05 7c c6 44 ff 00 66 31 c0

0000e0 88 f0 40 66 89 44 04 31 d2 88 ca c1 e2 02 88 e8

0000f0 88 f4 40 89 44 08 31 c0 88 d0 c0 e8 02 66 89 04

000100 66 a1 44 7c 66 31 d2 66 f7 34 88 54 0a 66 31 d2

000110 66 f7 74 04 88 54 0b 89 44 0c 3b 44 08 7d 3c 8a

000120 54 0d c0 e2 06 8a 4c 0a fe c1 08 d1 8a 6c 0c 5a

000130 8a 74 0b bb 00 70 8e c3 31 db b8 01 02 cd 13 72

000140 2a 8c c3 8e 06 48 7c 60 1e b9 00 01 8e db 31 f6

000150 31 ff fc f3 a5 1f 61 ff 26 42 7c be 7f 7d e8 40

000160 00 eb 0e be 84 7d e8 38 00 eb 06 be 8e 7d e8 30

000170 00 be 93 7d e8 2a 00 eb fe 47 52 55 42 20 00 47

000180 65 6f 6d 00 48 61 72 64 20 44 69 73 6b 00 52 65

000190 61 64 00 20 45 72 72 6f 72 00 bb 01 00 b4 0e cd

0001a0 10 ac 3c 00 75 f4 c3 00 00 00 00 00 00 00 00 00 #以上为主引导程序(boot loader)

0001b0 00 00 00 00 00 00 00 00 c1 fc 0b 00 00 00 80  0c #第一个分区信息

0001c0 0d 00 83 c5 06 3f 00 03 00 00 00 9f 0f 00 00 c5 #第二个分区信息

0001d0 07 3f 83 fe ff ff 00 a2 0f 00 00 fe 7f 0c 00 fe #第三个分区信息

0001e0 ff ff 83 fe ff ff 00 a0 8f 0c 00 5f 50 32 00 00 #第四个分区信息

0001f0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 aa #55 aa为分区合法标志

前446个字节是系统的主引导程序,

MBR是由安装操作系统时写入到硬盘里面的,它的主要功能是在开机从BIOS接到引导后,检测硬盘分区表是否完整,如果分区表有问题则会显示一个横杠在屏幕闪动或GRUB界面,然后在分附表中查找标记为活动的分区,并将活动分区的第一逻辑扇区装在到内存,将引导交予活动分区继续引导

分区表46字节:

记录了磁盘的详细分区信息,如有多少个主分区等,共有4个分区记录,即每个分区项要占用16字节,这也就是为什么最多只能分4个主分区的原因。

最后2个字节:分区合法标注

用于标注一个磁盘是否已经划分分区,如果有就表示已经进行过分区,如果没有55 aa,则会识别为一个未分区的磁盘,如格新买的磁盘就没有55 aa,将一个磁盘的分区全部删除完以后应该也是没有55 aa的,但是要实际验证一下。

总结:

分区信息最好要备份,MBR的功能是检测分区表状态、查找活动分区加载到内存并将启动交给活动分区继续引导系统启动。

MBR备份命令:

[[email protected] ~]# dd if=/dev/sda of=/root/mbr bs=1 count=512

MBR恢复命令:

[[email protected] ~]# dd if=/root/mbr of=/dev/sda bs=1 count=512

时间: 2024-10-10 07:59:17

查看MBR引导信息的相关文章

【转】Linux 高级的视角来查看Linux引导过程

[原文]https://www.toutiao.com/i6594210975480545800/ 1.概述 图 1 是我们在20,000 英尺的高度看到的视图. 当系统首次引导时,或系统被重置时,处理器会执行一个位于已知位置处的代码.在个人计算机(PC)中,这个位置在基本输入/输出系统(BIOS)中,它保存在主板上的闪存中.嵌入式系统中的中央处理单元(CPU)会调用这个重置向量来启动一个位于闪存/ROM中的已知地址处的程序.在这两种情况下,结果都是相同的.因为PC提供了很多灵活性,BIOS必须

Linux常见故障-------MBR引导扇区恢复

本次给大家介绍的是Linux常见故障其中的MBR引导扇区. ----------------故障概述-------------- 基本概述在Linux系统的启动过程中,涉及MBR主引导记录.GRUB启动菜单.系统初始化配置文件等各方面,其中任何一个环节出现故障都可能会导致系统启动的失常,因此一定要注意做好相关文件的备份工作. 完整的开机引导流程 开机自检:也称加电自检(POST,Power On Self Test). 指计算机系统,接通电源,(BIOS程序)的行为,包括对CPU.系统主板.基本

详解CentOS 7系统中MBR引导扇区恢复方法

MBR引导扇区介绍 MBR位于物理硬盘的第一个扇区(512字节),该扇区又称为主引导扇区(MBR扇区),除了包含系统引导程序的部分数据外,还包含整个硬盘的分区表记录.当主引导扇区发生故障时,将可能无法进入引导菜单,或者因无法找到正确的分区位置而无法加载系统,通过该硬盘引导主机时很可能进入黑屏状态. MBR 扇区故障恢复 下面将通过示例介绍对MBR扇区进行备份.模拟破坏.修复的过程.由于 MBR 扇区中包含了整个硬盘的分区表记录,因此该扇区的备份文件必须存放到其他的存储设备中. dd命令--用指定

开机故障中的MBR引导故障的排查

接下来给大家介绍开机故障中的MBR引导故障的排查首先创建一个磁盘(这里创建的过程参见http://blog.51cto.com/13659301/2103901)重启后查看创建好的磁盘然后我们对sdb这个磁盘进行分区操作分好区之后需要进行格式化才可以进行挂载操作格式化之后,要现在根目录下创建一个挂载点,然后将sdb1挂载上去,df –h查看当前挂载 进行备份,dd复制 从sda盘里复制一次大小是512k的内容到backup里创建一个名为sda.mbr.bak的备份文件 备份好之后我们模拟破坏sd

MBR引导扇区故障恢复

概述 主引导记录(MBR,Master Boot Record)是位于磁盘最前边的一段引导(Loader)代码.它负责磁盘操作系统(DOS)对磁盘进行读写时分区合法性的判别.分区引导信息的定位,它由磁盘操作系统(DOS)在对硬盘进行初始化时产生的. 当主引导扇区发生故障时,将可能无法进入引导菜单,或者因无法找到正确的分区位置而无法加载系统,通过该硬盘引导主机时很可能进入黑屏状态.通常情况下,解决该问题的思路是:提前做好备份文件,以安装光盘引导进入急救模式,从备份文件中恢复. 操作流程 (1)备份

查看OpenGL版本信息

查看OpenGL版本信息 执行如下代码 1 #include "stdafx.h" 2 #include <iostream> 3 #include <gl/glut.h> 4 5 int _tmain(int argc, _TCHAR* argv[]) 6 { 7 glutInit(&argc, (char**)argv); 8 //显示模式初始化 9 glutInitDisplayMode(GLUT_SINGLE|GLUT_RGB|GLUT_DEPT

lspci通过系统总线查看硬件设备信息

lspci - 列出所有PCI设备 PCI 的科普: PCI(Peripheral Component Interconnect),是一种连接电子计算机主板和外部设备的总线标准. 常见的PCI卡包括网卡.声卡.调制解调器.电视卡和磁盘控制器,还有USB和串口等端口.原本显卡通常也是PCI设备,但很快其带宽已不足以支持显卡的性能.PCI显卡现在仅用在需要额外的外接显示器或主板上没有AGP和PCI Express槽的情况. 先看下lspci执行的效果,可以查看到硬件信息: 00:00.0 Host

查看Windows7许可证信息

Windows7激活一直是意见十分必要的事,通过几个命令即可查看许可证的信息, 下面的命令默认为当前许可证,C为Windows7所在盘 1.显示许可证概要信息 slmgr.vbs -dli cscript C:\windows\system32\slmgr.vbs -dli 2.显示许可证详细信息 slmgr.vbs -dlv cscript C:\windows\system32\slmgr.vbs -dlv 3.显示许可证激活状态许可日期 slmgr.vbs -xpr cscript C:\

PHP查看SSL证书信息

<? $str = file_get_contents('2.cer'); print_r(openssl_x509_parse($str)); ?> 证书需要使用base64编码的方式cer证书. PHP查看SSL证书信息,布布扣,bubuko.com