Ищу таблицу, содержащую в себе цепочки кластеров (cluster chains). Где на диске она может располагаться?
-
Много где она может располагаться. Начните с указания того, где и как вы ее ищете.– Владимир Мартьянов23 сен 2015 в 20:59
-
1Я ищу её сразу после Bios Parameter Block до root кластера. А ищу по стартовому кластеру элемента– Валентин Чикунов23 сен 2015 в 21:15
-
А у вас диск точно в fat32 отформатирован? У NTFS немного другой принцип хранения. FAT, насколько я помню, идёт от первого сектора нулевого цилиндра. Но сначала надо MBR посмотреть для тех информации по диску. Поищите книгу П. Нортона «Язык ассемблера для IBM PC», я по ней в своё время смотрел. Или ещё Абеля можно поискать, тоже ок вещь– Norritt24 сен 2015 в 5:33
1 ответ
BPB (Bios Parameter Block) сам по себе и есть та таблица, с помощью которой можно выяснить, в каком именно секторе расположены таблицы FAT (в общем случае их может быть несколько; чаще всего их ровно две).
Вот поля BPB, которые могут вам понадобиться:
typedef struct
{
...
// Количество зарезервированных секторов перед первой FAT // [14, 15]
unsigned int reservedSectorCount;
// Количество таблиц FAT // [16]
unsigned char numberofFATs;
...
// Количество скрытых секторов // [28, 31]
unsigned long hiddenSectors;
...
// Число секторов, занятых одной FAT // [36, 39]
unsigned long FATsize_F32;
...
} BIOS_PARAMETER_BLOCK_STRUCTURE;
- Логический адрес сектора первой таблицы FAT
Логический адрес сектора — адрес относительно начала логического раздела.
Логический адрес сектора первой таблицы FAT хранится в BPB в явном виде в поле
unsigned int reservedSectorCount; // Байты BPB: 14, 15
Так, для unsigned char bpb[512]
, в котором bpb[14] = 0x6E
, а bpb[15] = 0x18
,
индекс логического сектора первой таблицы FAT reservedSectorCount = 0x186E
.
- Физический адрес сектора первой таблицы FAT
Физический адрес сектора — адрес относительно начала пространства адресов ячеек памяти, предоставленных физическим устройством.
Физический адрес сектора первой таблицы FAT можно вычислить, если прибавить к логическому значение поля
unsigned long hiddenSectors; // Байты BPB: 28, 29, 30, 31
которое хранит число секторов, предшествующих анализируемому логическому разделу.
Так, если hiddenSectors = 0x000000E9
, то 0x000000E9
— физический адрес нулевого логического сектора (самого блока BPB), а физический адрес первой таблицы FAT
unsigned long phAddrFirstFAT = hiddenSectors + reservedSectorCount;
- Адреса остальных таблиц FAT
Количество копий таблицы FAT логического раздела, и размер одной такой таблицы, также хранятся прямо в блоке BPB в полях
unsigned char numberofFATs; // Байты BPB: 16
unsigned long FATsize_F32; // Байты BPB: 36, 37, 38, 39
Так, если numberofFATs = 0x02
— есть две копии таблиц FAT, следующие друг за другом,
Адрес второй копии таблицы FAT
unsigned long lAddrSecondFAT = lAddrFirstFAT + FATsize_F32;
unsigned long phAddrSecondFAT = phAddrFirstFAT + FATsize_F32;
Спецификация:
Microsoft Extensible Firmware Initiative FAT32 File System Specification