存档

文章标签 ‘主引导记录’

MBR基本结构

2012年1月28日 7 条评论

近两年MBR病毒还是不少见的,闹得比较大的有“鬼影”病毒、BMW病毒等。所以我觉得还是有必要了解一下MBR的相关知识,最好能找个样本分析下。

MBR定义

MBR全称Master Boot Record,中文叫做“主引导记录”,又叫做“主引导扇区”,是计算机开机后访问硬盘时所必须要读取的首个扇区,它在硬盘上的地址为0柱面0磁道1扇区。MBR 的主要作用是检查分区状态,寻找活动分区,并将控制权交给活动分区引导记录DBR,再由分区引导程序加载操作系统。标准MBR的结构如下:[......]