博客

分区引导扇区()DBR，通常被称为0扇区（0thsector）。其实称它为0扇区其实是不准确的，这样容易让人误解它为磁盘的最前面一个扇区，称它为0扇区只是表明它是FAT中扇区的参考点而已。

该扇区中包含有我们关注的一个重要数据结构BPB(BIOS Parameter Block)。

FAT32的BPB的内容和FAT12/16的内容在地址0x24以前是完全一样的，从偏移量0x24开始，他们的内容有所区别。下面举个例子来分析上面介绍的内容。



看0x00处的3个字节指向0x903CEB(此系统为小端模式)，说明启动代码在0x903CEB处。再看0x03处的8个字节为”4D 53 44 4F 53 35 2E 30”对应的字符为“MSDOS5.0”。下面是每扇区字节数(BPB_BytsPerSec)，0x0B处的2个字节为0x0200即512个字节。每簇的扇区数(BPB_SecPerClus)0x0D处为0x10即16*512=8K大小。保留扇区的数(BPB_RsvdSecCnt)0x0E处的2个字节为0x0004即保留4个扇区。

分区中FAT表的份数(BPB_NumFATs)0x10处为0x02即2份。对于FAT12和FAT16此域为包含根目录中目录的个数(BPB_RootEntCnt)0x11处的2个字节为0x0200即512个。

总扇区数(BPB_ToSec16)0x13处的2个字节为0x0000，由于后面可见其总扇区数大于0x10000，所以该值为0，总扇区数由BPB_ToSec32决定。

BPB_Media的值对于非可移动存储介质0x15处为0xF8。FAT12/FAT16一个FAT表所占的扇区数(BPB_FATSz16)0x16处的2个字节为0x00F2即242个扇区。每磁道的扇区数(BPB_SecPerTrk)0x18处的2个字节为0x003F即63个扇区。磁头数(BPB_NumHeads)0x1A处的2个字节为0x00FF即255个。在此FAT分区之前所隐藏的扇区数(BPB_HidSec)0x1C处的4个字节为0x0000 003F即63个扇区。

该卷总扇区数(BPB_ToSec32)0x20处的4个字节为0x000F 1EC1即990913个扇区。磁盘驱动器参数(BS_drvNum)0x24处为0x00。0x25处为保留域0x00。扩展引导标记(BS_VolID) 0x26处为0x29表示此后的3个域可用(0x27-0x29)。卷标序列号(BS_BootSig)0x27处的4个字节为0x9C93 850F，由于前面限定到0x29可用，所以卷标序列号为0x93850F。磁盘卷标(BS_VolLab)0x2B处的11个字节为”4E 4F 20 4E 41 4D 45 20 20 20 20”对应的字符为“N0 NAME ”。

文件系统类型(BS_FilSysType)0x36处的8个字节为”46 41 54 31 36 20 20 20”对应的字符为“FAT16 ”。FAT的类型（FAT12/16/32）只能通过FAT卷中的簇（Cluster）数来判定，Cluster总数的计算：

RootDirSectors = (BPB_RootEntCnt*32) /BPB_BytsPerSec 
DataSect = TotalSec 
– (BPB_RsvdSecCnt +(BPB_NumFATs * FATSz) + RootDirSectors) 
CountofClusters = DataSec / BPB_SecPerClus 
If (CountofClusters < 4085) { 
/*卷类型是 FAT12 */ 
} else if(CountofClusters < 65525) { 
/* 卷类型是FAT16 */ 
} else { 
/* 卷类型是 FAT32 */ 
} 

按照上面的值我们来计算一下根目录占据的Sector数：

RootDirSectors = (512*32) / 512 = 32
DataSect = BPB_ToSec32 – (4 + (2 * BPB_FATSz16) + 32)
       = 990913 – (36 + (2 * 242)) = 990393
CountofClusters = 990393 / 16 = 61899

算出的CountofClusters小于65525，说明其是FAT16文件系统。

下表为FAT32的引导扇区内容，只看0x24开始不一样的地方即可