zoukankan      html  css  js  c++  java
  • mbr 备份

    MBR共512字节

    (1) 第1-446字节:调用操作系统的机器码。

     (2) 第447-510字节:分区表(Partition table)。

     (3) 第511-512字节:主引导记录签名(0x55和0xAA)。
     在此阶段,启动引导会识别一个激活的主分区,并将下一步的引导交于主分区继续进行启动引导,这样就到了第三阶段。

    备份:

    dd if=/dev/sda of=/opt/mbr bs=1 count=512

    即从sda读取512个块,每个块大小为1字节,即512字节,也就是将整个MBR导出成mbr文件

    文件导出后是二进制文件,是无法使用cat或vim等命令直接打开或编辑的,但是可以使用od命令查看
    od命令常用参数:
    -Ax :左边地址显示用十六进制显示
    -tx1 :显示内容以十六进制显示,并以一个字节为一个显示单位

     使用以下命令查看MBR信息:

    [root@linux-node1 ~]# od -tx1 -Ax /opt/mbr  
    000000 eb 63 90 10 8e d0 bc 00 b0 b8 00 00 8e d8 8e c0
    000010 fb be 00 7c bf 00 06 b9 00 02 f3 a4 ea 21 06 00
    000020 00 be be 07 38 04 75 0b 83 c6 10 81 fe fe 07 75
    000030 f3 eb 16 b4 02 b0 01 bb 00 7c b2 80 8a 74 01 8b
    000040 4c 02 cd 13 ea 00 7c 00 00 eb fe 00 00 00 00 00
    000050 00 00 00 00 00 00 00 00 00 00 00 80 01 00 00 00
    000060 00 00 00 00 ff fa 90 90 f6 c2 80 74 05 f6 c2 70
    000070 74 02 b2 80 ea 79 7c 00 00 31 c0 8e d8 8e d0 bc
    000080 00 20 fb a0 64 7c 3c ff 74 02 88 c2 52 be 05 7c
    000090 b4 41 bb aa 55 cd 13 5a 52 72 3d 81 fb 55 aa 75
    0000a0 37 83 e1 01 74 32 31 c0 89 44 04 40 88 44 ff 89
    0000b0 44 02 c7 04 10 00 66 8b 1e 5c 7c 66 89 5c 08 66
    0000c0 8b 1e 60 7c 66 89 5c 0c c7 44 06 00 70 b4 42 cd
    0000d0 13 72 05 bb 00 70 eb 76 b4 08 cd 13 73 0d 5a 84
    0000e0 d2 0f 83 de 00 be 85 7d e9 82 00 66 0f b6 c6 88
    0000f0 64 ff 40 66 89 44 04 0f b6 d1 c1 e2 02 88 e8 88
    000100 f4 40 89 44 08 0f b6 c2 c0 e8 02 66 89 04 66 a1
    000110 60 7c 66 09 c0 75 4e 66 a1 5c 7c 66 31 d2 66 f7
    000120 34 88 d1 31 d2 66 f7 74 04 3b 44 08 7d 37 fe c1
    000130 88 c5 30 c0 c1 e8 02 08 c1 88 d0 5a 88 c6 bb 00
    000140 70 8e c3 31 db b8 01 02 cd 13 72 1e 8c c3 60 1e
    000150 b9 00 01 8e db 31 f6 bf 00 80 8e c6 fc f3 a5 1f
    000160 61 ff 26 5a 7c be 80 7d eb 03 be 8f 7d e8 34 00
    000170 be 94 7d e8 2e 00 cd 18 eb fe 47 52 55 42 20 00
    000180 47 65 6f 6d 00 48 61 72 64 20 44 69 73 6b 00 52
    000190 65 61 64 00 20 45 72 72 6f 72 0d 0a 00 bb 01 00
    0001a0 b4 0e cd 10 ac 3c 00 75 f4 c3 00 00 00 00 00 00#以上为主引导记录
    0001b0 00 00 00 00 00 00 00 00 b1 d3 05 00 00 00 80 20#第一个分区信息
    0001c0 21 00 83 9f 06 19 00 08 00 00 00 40 06 00 00 9f#第二个分区信息,83为标准linix分区,这里是boot分区
    0001d0 07 19 8e 98 79 1f 00 48 06 00 00 38 40 00 00 98#第三个分区信息,8e是LVM分区
    0001e0 7a 1f 8e fe ff ff 00 80 46 00 00 80 b9 09 00 00#第四个分区信息
    0001f0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 aa #55 aa为分区合法标志,表示磁盘可以引导系统启动,即有活动分区

    #第一个分区表信息,从80开始到06结束,80表示可启动分区,20/21/00是开始磁头/开始扇区/开始柱面,第五字节83是分区信息,6第-8字节9f/06/19字节结束磁头/结束扇区/结束柱面,第9-12字节

    00/08/00是分区前的隐藏扇区,是8个隐藏的扇区,是保护此分区表,第13-16字节00/00/40/06是分区大小总共的扇区。

    第二个分区到第四个分区一次类推。

    还原:

    dd if=/opt/mbr of=/dev/sda bs=1 count=512

  • 相关阅读:
    网络数据处理
    进程间通信和网络
    附加的操作系统服务
    通用操作系统服务
    UIScrollView 子控件的自动布局经验
    UIImage 添加水印
    数据类型
    ios 获取手机的IP地址
    UILAbel 设置了attributedText 后省略号不显示
    swift
  • 原文地址:https://www.cnblogs.com/howhy/p/6396358.html
Copyright © 2011-2022 走看看