2.2.2 主引导记录扇区MBR（3）

2.2.2  主引导记录扇区MBR（3）

(3) 0x04~0x04：1个字节，分区类型标志。

分区类型标志表明其所描述的分区的类型，如FAT、NTFS、Linux或者FreeBSD等，不同的操作系统可能会使用不同的分区类型。利用分区类型值，可以达到隐藏某些分区的目的。例如，将NTFS的类型值由0x07改为0x17，重新进入Windows后，Windows将不再为其分配盘符，也就无法在"我的电脑"中看到这个分区。

分区标志类型值及其含义如表2.3所示。

表2.3  分区标志类型值及其含义

续表

Microsoft对某些相同的文件系统使用了不同的类型值。这是因为，Microsoft操作系统根据类型值的不同确定使用哪种方式对分区内的数据进行读写操作–使用基本Int 13H( BIOS Int 13H)还是扩展Int 13H(Extended Int 13H)。

基本Int 13H调用是BIOS提供的磁盘基本输入输出中断调用，它可以完成磁盘(包括硬盘和软盘)的复位、读写、校验、定位、诊断、格式化等功能。它使用的就是CHS寻址方式，因此最大只能访问8 GB左右的硬盘。虽然现代硬盘都已经采用了线性寻址，但是由于基本Int 13H的制约，使用BIOS Int 13H接口的程序，如DOS 等则只能访问8GB以内的硬盘空间。

为了打破容量访问限制，Microsoft等几家公司制定了扩展Int 13H标准(Extended Int 13H)，采用线性寻址方式存取硬盘，所以突破了8GB的限制，而且还加入了对可拆卸介质(如移动硬盘)的支持。

(4) 0x05~0x07：分区结束CHS地址。与分区起始CHS地址结构相同。

(5) 0x08~0x0B：4个字节，分区起始LBA地址，使用Little-endian顺序。这是非常重要的参数，如果该参数遭到破坏，操作系统将无法找到文件系统分区或扩展分区的起始位置。

(6) 0x0C~0x0F：4个字节，分区大小扇区数，使用Little-endian顺序。

注意：实践表明，在手工重写分区表时，在其他参数正确的情况下，分区大小扇区数稍有偏差对导出数据不会产生什么影响。当然，不能偏差太多。不过需要注意，虽然填入的某个分区大小扇区数稍微大于原分区实际大小不会影响本分区内的数据，但如果该分区后还有分区，则可能会因为产生分区交错而导致系统无法正常加载各个分区，甚至造成死机现象的发生。