我在各种系统上发现了很多 MBR 记录的示例,它们都具有相同的结构,例如 -这里。
因此 - 前 512 字节必须有代码区域、光盘签名和分区表。
我的磁盘布局是:
$ lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 596,2G 0 disk
├─sda1 8:1 0 2G 0 part /boot
├─sda2 8:2 0 16G 0 part [SWAP]
├─sda3 8:3 0 500G 0 part
│ ├─kubuntu_vg-root (dm-0) 252:0 0 30G 0 lvm /
│ └─kubuntu_vg-home (dm-1) 252:1 0 470G 0 lvm /home
└─sda4 8:4 0 78,2G 0 part /media/setevoy/4A50CF6C50CF5D77
sr0 11:0 1 1024M 0 rom
可启动设备在sda4
这里:
/dev/sda4 * 1086326784 1250260991 81967104 7 HPFS/NTFS/exFAT
和
sda1 = /boot
sda2 = swap
sda3 = LVM physical volume with /home
现在,如果我做:
$ sudo dd if=/dev/sda of=/tmp/mymbr bs=512 count=1
并file
在其上运行 - 我在谷歌上找不到任何与另一个 MBR 类似的内容:
$ file /tmp/mymbr
/tmp/mymbr: x86 boot sector
虽然“正确”(又名 -谷歌搜索)示例显示分区、磁盘 ID 等:
# file mbr.bin
mbr.bin: x86 boot sector;
partition 1: ID=0×83, active, starthead 1, startsector 63, 40949622 sectors;
partition 2: ID=0×82, starthead 254, startsector 40949685, 2088450 sectors;
partition 3: ID=0x8e, starthead 254, startsector 43038135, 74172105 sectors, code offset 0×48
尺寸正确:
$ ls -lh /tmp/mymbr
-rw-r--r-- 1 root root 512 жов 6 11:18 /tmp/mymbr
使用hexdump
- 我可以看到文件中的一些数据,包括分区(466 + 16 字节):
$ hexdump -C -s 446 /tmp/mymbr
000001be 00 20 21 00 83 35 70 05 00 08 00 00 00 00 40 00 |. !..5p.......@.|
000001ce 00 35 71 05 82 df 72 2d 00 08 40 00 00 00 00 02 |.5q...r-..@.....|
000001de 00 df 73 2d 83 b6 12 24 00 08 40 02 00 00 80 3e |..s-...$..@....>|
000001ee 80 fe ff ff 07 fe ff ff 00 08 c0 40 00 70 c5 09 |[email protected]..|
000001fe 55 aa
但有什么问题吗file
?
也许版本?
$ file --version
file-5.14
magic file from /etc/magic:/usr/share/misc/magic
更新1
$ sudo fdisk -ls /dev/sda
Disk /dev/sda: 640.1 GB, 640135028736 bytes
255 heads, 63 sectors/track, 77825 cylinders, total 1250263728 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x6fa60981
Device Boot Start End Blocks Id System
/dev/sda1 2048 4196351 2097152 83 Linux
/dev/sda2 4196352 37750783 16777216 82 Linux swap / Solaris
/dev/sda3 37750784 1086326783 524288000 83 Linux
/dev/sda4 * 1086326784 1250260991 81967104 7 HPFS/NTFS/exFAT
答案1
您可能有幸看到更多信息,包括使用分区
file -k # Don't stop at the first match, keep going.
虽然在我的系统上它也不显示分区表。 (文件 5.15 和 5.19)。
但我想知道为什么文件应该打印分区表。 IMO 文件应该显示它是什么样的数据,而不是全部内容。更好的信任fdisk -l
或其他众所周知的磁盘工具。