作者简介 必圣，一个看起来不咋正经但颇有技术追求的小伙儿，现任饿了么高级Python工程师，之前有一段和文件系统“搞暧昧”的经历。据说他C++写的挺好，有多好不得而知。

• 引言
• 1.MBR
  • 1.1 MBR的组成
  • 1.2 MBR中的分区项结构
  • 1.3 MBR的限制
• 2.GPT
  • 2.1 GPT的组成
  • 2.2 保护MBR
  • 2.3 EFI部分
    • 2.3.1 EFI信息区数据结构
    • 2.3.2 分区表
    • 2.3.3 备份分区表，备份GPT头
  • 2.4 GPT优势
• 工具

引言

MBR和GPT都是硬盘分区表，在硬盘分区表之后才是我们日常使用的文件系统比如NTFS，FAT32，EXT等。虽然现在MBR已经是一个不常用的硬盘分区表了，但是GPT为了兼容老的硬盘分区表所以在GPT的结构头部加入了MBR。在下面篇幅中，笔者先简单的介绍一下MBR，接着再介绍GPT结构。

本文中贴出一部分结构体代码，这些结构体都是笔者从010editor的模板中提取出来修改得到的。这些结构体方便了编程使用，只要把数据buffer指针强制转换成结构体指针，就能用这个结构体指针来提取数据，免除了使用代码位移来读取数据的麻烦。(尽量采用1字节结构体的对齐方式，避免不必要的麻烦)

1.MBR

1.1 MBR的组成

硬盘首一个扇区存放MBR表，由4个部分组成，分别是主引导记录(Master Boot Record)、数据区、分区表（包含4个分区项）以及结束标志。

在下面表格中展示了这4个部分的偏移位置和简介:

1. Master Boot Record 是硬盘分区表的引导程序和数据区，一共占用446个字节，BIOS 读取并执行这段代码，如果被破坏系统就无法读取到硬盘上的数据导致，系统无法启动。
2. 分区项在之后会详细介绍
3. 结束标识是MBR的结束位，如果错误就会读取出错。

下面就是c++中的结构体代码，bootinst就是主引导程序和数据区、partitions是4个分区项、mbr_table这个类型会在下文详细介绍，此类型占据16个字节、signature就是结束表示了。

typedef struct {char    bootinst[446];   /* space to hold actual boot code */mbr_table partitions[4];unsigned short  signature;/* set to 0xAA55 to indicate PC MBR format */
} mbr_head;
复制代码

硬盘数据截图

1.2 MBR中的分区项结构

下表是MBR中一个独立分区项16个字节的解释

下面的结构体中的阿拉伯数字是指bit，unsigned short占用2个字节，一共是16个bit

1. unsigned short begsect : 6; 表示前6个bit

2. unsigned short begcyl : 10; 表示之后的10个bit

校稿人注

这里涉及到C/C++的位域概念，在结构体里通过 “type [name] : bitsize” 的形式（name是optional的，没有name的位域称作无名位域），告诉编译器仅使用该成员的其中bitsize个比特位存储数据。当结构体中相邻两个成员都是位域、type类型相同且类型长度（bit位数）大于两个位域bit位数的和，绝大多数编译器会进行压缩存储。 例如下面结构体中的begsect和begcyl，都是位域，type都是unsigned short，且两个位域的bit位数相加小于unsigned short类型的bit长度，所以这两个位域会压缩在一个unsigned short类型的存储空间内存储，他们一共占用2个字节。

typedef struct {unsigned char  bootid;         /* bootable?  0=no, 128=yes  */unsigned char beghead ;    /* beginning head number */unsigned short begsect : 6;    /* beginning sector number */unsigned short begcyl  : 10;   /* 10 bit nmbr */unsigned char  systid;         /* Operating System type indicator code */unsigned char endhead ;    /* ending head number */unsigned short endsect : 6;    /* ending sector number */unsigned short endcyl  : 10;   /* also a 10 bit nmbr */unsigned int relsect;          /* first sector relative to start of disk */unsigned int numsect;          /* number of sectors in partition */
} mbr_table;
复制代码

硬盘数据截图

1.3 MBR的限制

MBR存储数据在4个分区上，这些分区称为主分区。分区采用“柱面/磁头/扇区”标记法，即CHS标记法。前面的结构体中beghead、begsect、begcyl分别表示分区起始的磁头、扇区和柱面，endhead、endsect、endcyl分别表示分区结束的磁头、扇区和柱面。每个扇区的大小是512B，总的扇区数=（，即），因此它最多只能描述8G（）的磁盘区域。

校稿人注

有使用MBR分区经验的同学可能会觉得奇怪，怎么会只能表示8G? 实际装系统分区的时候，明明轻轻松松分出了一个几百G的分区啊。这是因为，现代的BIOS对超过8G的磁盘使用LBA模式，对于超出的部分，CHS值通常设为0xFEFFFF，并加以忽略，直接使用Offset 0x08-0x0c的4字节相对值，再进行内部转换。 但是LBA用relsect(32位)来描述起始扇区号，relsect + numsect表示结束扇区号，由于都是用32位数寻址导致整个硬盘大小不能超过2TB个数据（）。

除了这个2TB问题之外，MBR 还有其他困难。主要困难是4个主分区的限制。要克服这个限制，可能的方法是将一个主分区放到一边，作为一个占位符（称为扩展分区），用于容纳任意数量的附加分区（称为逻辑分区）。

MBR 还有数据完整性问题。它是一个单一数据结构，容易受到误操作和磁盘故障的损坏。另外，由于逻辑分区以一种链接表结构定义，如果一个逻辑分区损坏，就会阻止对剩余的逻辑分区的访问。

2.GPT

2.1 GPT的组成

让我们先贴上GPT的整体结构图，让大家有个整体的印象。

GPT结构图

GPT结构数据

2.2 保护MBR

在GPT头部有个保护MBR（参考GPT结构图中的LBA 0：Protective MBR），保护MBR数据如下表。

保护MBR只有第一个分区项有数值，其他分区项为空。

1. 第一个分区项的PartitionType(分区类型)也就是前文中的systid(分区类型)为0xEE

2. StartSectors(起始扇区)这值为2就是表示LBA1，也就是GPT结构头所在的位置。在小于2T的硬盘上SectorsInPartition(总扇区数量)就是前文中numsect(总扇区数量)，值是整个磁盘大小，由于只有4个字节只能表示2TB，所以大于2TB该值会被固定为FFFFFFFFh

保护MBR第一个分区项把整个GPT当做分区项数据记录下来，它还有的作用是阻止不能识别GPT分区的磁盘工具试图对其进行格式化等操作，所以该扇区被称为“保护MBR”。实上EFI根本不使用这个分区表。

2.3 EFI部分

EFI部分又可以分为4个区域：EFI信息区(GPT头)、分区表、GPT分区、备份区。

1. EFI信息区(GPT头)：起始于磁盘的LBA1，通常也只占用这个单一扇区。其作用是定义分区表的位置和大小。GPT头还包含头和分区表的校验和，这样就可以及时发现错误

2. 分区表：分区表区域包含分区表项。这个区域由GPT头定义，一般占用磁盘LBA2～LBA33扇区。分区表中的每个分区项由起始地址、结束地址、类型值、名字、属性标志、GUID值组成。分区表建立后，128位的GUID对系统来说是唯一的

3. GPT分区：最大的区域，由分配给分区的扇区组成。这个区域的起始和结束地址由GPT头定义

4. 备份区：备份区域位于磁盘的尾部，包含GPT头和分区表的备份。它占用硬盘数据的末尾的33个扇区。其中最后一个扇区用来备份LBA1扇区的EFI信息区(GPT头)，其余的32个扇区用来备份LBA2～LBA33扇区的分区表

以下对EFI信息区（GPT头）、分区表和备份区分别进行探讨。

2.3.1 EFI信息区数据结构

GPT分区项数量可以根据GPT中的分区表属性扩展。也就是GPT的分区表数量是可以配的，但是一般大小都是128个分区项。而MBR只有4个分区项。

typedef struct {BYTE   SIGNATURE[8];DWORD  Revision;DWORD  Headersize;DWORD  CRC32OfHeader;DWORD  Reserved;UINT64 CurrentLBA;UINT64 BackupLBA; //location of the other head copyUINT64 FirstUsableLBA; //primary partition table last LBA+1UINT64 LastUsableLBA; //secondary parition table first LBA-1BYTE DiskGUID[16];UINT64 PartitionEntries;DWORD  NumOfPartitions;DWORD  SizeOfPartitionEntry;DWORD  CRC32ofPartitionArray;BYTE reserved[420];
} gpt_head_table;
复制代码

GPT头部数据

2.3.2 分区表

分区项结构

分区项中的PartitionStartLBA(起始扇区)和PartitionEndLBA(该分区的结束扇区)都是64位，也就从MBR24位增加到了64位，而且添加CRC的校验。

typedef struct {BYTE PartitionTypeGUID[16];BYTE PartitionGUID[16];UINT64 PartitionStartLBA;UINT64 PartitionEndLBA;UINT64 PartitionProperty;wchar_t PartitionName[36]; //Unicode
} gpt_paptition_table;
复制代码

下面表格是PartitionTypeGUID(分区类型GUID)值。

Microsoft还进一步对分区的属性进行了细分：低位4字节表示与分区类型无关的属性，高位4字节表示与分区类型有关的属性。Microsoft目前使用了下列属性：

分区项数据

2.3.3 备份分区表，备份GPT头

备份分区表和分区头在硬盘数据的末尾，里面的数据和结构跟分区表和分区头内一样。是头部的一个备份。

2.4 GPT优势

由于分区数量的增多和分区表中起始扇区和结束扇区存储位数的增加,GPT它消除了 2TB 这个障碍。GPT没像MBR 单一数据结构，有备份分区表和CRC,可以有效防止结构损坏。

工具

本文中使用到的工具： 010Editor 十六进制编辑器

阅读博客还不过瘾？

欢迎大家扫二维码加入交流群，讨论和博客有关的技术问题，还可以和博主有更多互动

博客转载、线下活动及合作等问题请邮件至 shadowfly_zyl@hotmail.com 进行沟通