00000033.htm

一份很好的linux入门资料

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|------------------------------------------------|&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;图一：主引导扇区结构图&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;主引导记录中包含了硬盘的一系列参数和一段引导程序。引导程序主要&nbsp;<BR>
是用来在系统硬件自检完后引导具有激活标志的分区上的操作系统。它执行&nbsp;<BR>
到最后的是一条JMP指令跳到操作系统的引导程序去。这里往往是引导型病&nbsp;<BR>
毒的注入点，也是各种多系统引导程序的注入点。但是由于引导程序本身完&nbsp;<BR>
成的功能比较简单，所以我们可以完全地判断该引导程序的合法性（看JMP&nbsp;<BR>
指令的合法性），因而也易于修复。象命令fdisk/mbr可以修复MBR和KV300&nbsp;<BR>
这类软件可以查杀任意类型的引导型病毒，就是这个原因。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;往下来是硬盘的分区表，由4个16字节的分区信息表组成。每个信息表的&nbsp;<BR>
结构如下：&nbsp;<BR>
&nbsp;<BR>
&nbsp;偏移&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;长度&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;所表达的意义&nbsp;<BR>
&nbsp;&nbsp;0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;字节&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;分区状态：&nbsp;&nbsp;&nbsp;如0--&gt;非活动分区&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;80--&gt;&nbsp;&nbsp;活动分区&nbsp;<BR>
&nbsp;&nbsp;1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;字节&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;该分区起始头（HEAD)&nbsp;<BR>
&nbsp;&nbsp;2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;字&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;该分区起始扇区和起始柱面&nbsp;<BR>
&nbsp;&nbsp;4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;字节&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;该分区类型：如82--&gt;&nbsp;Linux&nbsp;Native分区&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;83--&gt;&nbsp;Linux&nbsp;Swap&nbsp;&nbsp;分区&nbsp;<BR>
&nbsp;&nbsp;5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;字节&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;该分区终止头（HEAD）&nbsp;<BR>
&nbsp;&nbsp;6&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;字&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;该分区终止扇区和终止柱面&nbsp;<BR>
&nbsp;&nbsp;8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;双字&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;该分区起始绝对分区&nbsp;<BR>
&nbsp;&nbsp;C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;双字&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;该分区扇区数&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;最后的两个标志“55&nbsp;AA”是分区表的结束标志，如果这两个标志被修改&nbsp;<BR>
（有些病毒就会修改这两个标志），则系统引导时将报告找不到有效的分区表。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;由上面的所列出的结构可以大致地了解主引导扇区的结构和用途。下面，&nbsp;<BR>
有一些关于主引导扇区的常见问题：&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;Q1、fdisk/mbr&nbsp;会不会把硬盘的分区表破坏呀？&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;A：&nbsp;从上面的土一我们可以看到fdisk/mbr是不会影响到DPT的。fdisk/&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;mbr只是把主引导分区里的MBR部分重新写过，而不会对DPT有任何破坏。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;Q2、在Linux里有一种方法可以恢复MBR是用如下的命令：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;dd&nbsp;if=/boot/boot.NNNN&nbsp;of=/dev/hda&nbsp;bs=446&nbsp;count=1&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;其中bs（buffer&nbsp;size)是指重写的字节数。为什么不是512&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;呢？主引导扇区是一个扇区(512字节呀)？&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;A:&nbsp;&nbsp;答案是因为我们用上面的命令是为了修复可能被病毒修改了的主引导记&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;录MBR，或者想把LILO卸载掉，而不是恢复整个主引导扇区。所以我们&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;只把主引导扇区的备份文件boot.NNNN的前446个字节重写入主引导扇区。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;boot.NNNN是我们在安装Linux之前整个主引导分区的备份。如果我们把&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;512个字节全部写入主引导扇区就可能会把安装了Linux后改变了的硬盘&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;DPT表也破坏掉。那就坏事了。&nbsp;:-)&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;Q3、........&nbsp;<BR>
&nbsp;<BR>
--&nbsp;<BR>
※&nbsp;来源:·BBS&nbsp;水木清华站&nbsp;bbs.net.tsinghua.edu.cn·[FROM:&nbsp;202.118.179.51]&nbsp;<BR>


<CENTER><H1>BBS水木清华站∶精华区</H1></CENTER>



</BODY>

</HTML>