📄 boot.html
字号:
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//ZH_CN">
<!-- http://linux-ntfs.sourceforge.net/ntfs/files/boot.html -->
<html lang="ZH_CN">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<meta name="description" content="NTFS Documentation">
<link rel="stylesheet" type="text/css" href="../style/ntfsdoc.css">
<link rel="start" type="text/html" href="../index.html" title="NTFS Documentation">
<title>$Boot (7) - File - NTFS Documentation</title>
</head>
<body>
<table border="0" class="toolbar" summary="" cellspacing="0">
<tr>
<td class="toolbar"><div class="toolbar"><a accesskey="1" class="toolbar" href="../index.html">主页</a></div></td> <td class="toolbar"><div class="toolbar"><a accesskey="2" class="toolbar" href="../files/index.html">文件</a></div></td> <td class="toolbar"><div class="toolbar"><a accesskey="3" class="toolbar" href="../attributes/index.html">属性</a></div></td> <td class="toolbar"><div class="toolbar"><a accesskey="4" class="toolbar" href="../concepts/index.html">概念</a></div></td> <td class="toolbar"><a accesskey="5" class="toolbar" href="../help/glossary.html">词汇</a></td>
</tr>
</table>
<h1>文件 - $Boot (7)</h1>
<a class="prevnext" accesskey="," href="bitmap.html">前一页</a>
<a class="prevnext" accesskey="." href="badclus.html">后一页</a>
<h2>概述</h2>
<p>
这是允许系统导入的系统文件，此元数据文件指向卷的引导扇区。它包含关于卷的大小，簇和MFT的信息。它是位于一个不能被重定位的文件。
</p>
<h2><a class="heading" href="../attributes/index.html">属性</a></h2>
<table border="1" summary="" cellspacing="0">
<tr>
<th class="numeric">类型</th>
<th>描述</th>
<th>名称</th>
</tr>
<tr>
<td class="numeric"><a class="numeric" href="../attributes/standard_information.html">0x10</a></td>
<td><a href="../attributes/standard_information.html">$STANDARD_INFORMATION</a></td>
<td> </td>
</tr>
<tr>
<td class="numeric"><a class="numeric" href="../attributes/file_name.html">0x30</a></td>
<td><a href="../attributes/file_name.html">$FILE_NAME</a></td>
<td>$Boot</td>
</tr>
<tr>
<td class="numeric"><a class="numeric" href="../attributes/security_descriptor.html">0x50</a></td>
<td><a href="../attributes/security_descriptor.html">$SECURITY_DESCRIPTOR</a></td>
<td> </td>
</tr>
<tr>
<td class="numeric"><a class="numeric" href="../attributes/data.html">0x80</a></td>
<td><a href="../attributes/data.html">$DATA</a></td>
<td>[Unnamed]</td>
</tr>
</table>
<h2>文件结构</h2>
<h3>未命名数据流</h3>
<table border="1" summary="" cellspacing="0">
<tr>
<th class="numeric">偏移量</th>
<th class="numeric">大小</th>
<th>描述</th>
</tr>
<tr>
<td class="numeric">0x0000</td>
<td class="numeric">3</td>
<td>跳到引导载入器程序</td>
</tr>
<tr>
<td class="numeric">0x0003</td>
<td class="numeric">8</td>
<td>系统标识符："NTFS "</td>
</tr>
<tr>
<td class="numeric">0x000B</td>
<td class="numeric">2</td>
<td>每个扇区的字节数</td>
</tr>
<tr>
<td class="numeric">0x000D</td>
<td class="numeric">1</td>
<td>每个簇的扇区数</td>
</tr>
<tr>
<td class="numeric">0x000E</td>
<td class="numeric">7</td>
<td>未用</td>
</tr>
<tr>
<td class="numeric">0x0015</td>
<td class="numeric">1</td>
<td>媒体描述符（a）</td>
</tr>
<tr>
<td class="numeric">0x0016</td>
<td class="numeric">2</td>
<td>未用</td>
</tr>
<tr>
<td class="numeric">0x0018</td>
<td class="numeric">2</td>
<td>每个磁道的扇区数</td>
</tr>
<tr>
<td class="numeric">0x001A</td>
<td class="numeric">2</td>
<td>磁头数</td>
</tr>
<tr>
<td class="numeric">0x001C</td>
<td class="numeric">8</td>
<td>未用</td>
</tr>
<tr>
<td class="numeric">0x0024</td>
<td class="numeric">4</td>
<td>一般是 80 00 80 00 (b)</td>
</tr>
<tr>
<td class="numeric">0x0028</td>
<td class="numeric">8</td>
<td>卷的扇区数</td>
</tr>
<tr>
<td class="numeric">0x0030</td>
<td class="numeric">8</td>
<td>LCN of VCN 0 of the $MFT</td>
</tr>
<tr>
<td class="numeric">0x0038</td>
<td class="numeric">8</td>
<td>LCN of VCN 0 of the $MFTMirr</td>
</tr>
<tr>
<td class="numeric">0x0040</td>
<td class="numeric">4</td>
<td>每个MFT记录的簇（c）</td>
</tr>
<tr>
<td class="numeric">0x0044</td>
<td class="numeric">4</td>
<td>每个索引记录的簇（c）</td>
</tr>
<tr>
<td class="numeric">0x0048</td>
<td class="numeric">8</td>
<td>卷的系列号</td>
</tr>
<tr>
<td class="numeric">~</td>
<td class="numeric">~</td>
<td>~</td>
</tr>
<tr>
<td class="numeric">0x0200</td>
<td class="numeric"> </td>
<td>Windows NT 载入器</td>
</tr>
</table>
<p class="check">
(a) 一个0xF8的媒体描述符表示一个硬盘<br>
(b) 在USB拇指驱动器上看到一个80 00 00 00的值，它在windowXP下和NTFS一起格式化。注意它是可移动的媒体并且没有被分区，此驱动器整体被NTFS格式化。<br>
（c）可能是负的，表示MFT/index记录的大小小于一簇。这种情况下MFT/index记录的字节大小等于2^(-1 *每个MFT/Index记录的簇数)。例如，如果每个MFT记录的簇数是0xF6（十进制是-10），那么MFT记录大小为2^(-1 * -10) = 2^10 = 1024字节。
</p>
<h2>注意</h2>
<h3>其他信息</h3>
<p>
除了未用领域被零化外，前40个字节和FAT引导扇区相同
</p>
<p>
因为文件以引导扇区开始，所以它必须在0物理簇起始（这是NTFS唯一不能移动的簇）。这样就迫使文件的数据属性是非常驻的。从而引导扇区的拷贝可以定位于卷上的任何位置。
</p>
<p>
出于破损恢复目的，windowsNT3.51保存了引导扇区的拷贝，把它放在卷的逻辑中心。WindowsNT和后来的版本把它放在卷的结尾。
</p>
<br>
<a class="contact" href="http://linux-ntfs.sourceforge.net/ntfs/files/boot.html">Online</a>
<a class="contact" href="http://www.reddragonfly.org/ntfs/files/boot.html">中文在线</a>
<!-- The two validators will only work if this page is visible on the web -->
<a class="contact" href="http://validator.w3.org/check/referer">Validate HTML</a>
<a class="contact" href="http://jigsaw.w3.org/css-validator/check/referer">Validate CSS</a>
<a class="contact" href="mailto:webmaster@flatcap.org">$Id: boot.html,v 1.13 2001/07/11 16:31:44 flatcap Exp $</a>
</body>
</html>
⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -