HDD - Правильное понимание работы главной загрузочной записи?

[Led]

Добрый вечер, трудящиеся!



Хочу сегодня поставить знак вопроса под тем, что давно казалось мне правильно понимаемым, и прошу всех желающих поделиться независимыми мнениями!

Тема: Главная загрузочная запись.



Изложу несколько фактов, которые кажутся мне правильными:



Имеем пустой HDD.

В момент создания одного или более разделов (неважно какими средствами: акронисом, виндой, линухом) в самом первом секторе физического диска

(размером 512 байт) создается таблица разделов и записывается код программки, единственная цель которой обнаружить активный раздел в таблице разделов и загрузить в оперативку, загрузчик, который находиться в первом секторе активного раздела и передать управление этому загрузчику.

таблица занимает 64 байта, с 446 байта до 510 байта - в первом секторе HDD; в конце сектора число 55AA; с 1 по 446 байт - программка определения активного раздела.



Вопроса у меня два:

1) Все описанное мной выше верно? Если да, то может есть что-то, что можно добавить.

2) Загрузчики как ntdlt, grub, windows boot manager и тд лежат в первом секторе активного раздела, а программка для определения активного раздела всегда одна и таже?



С ув, Александр

[CyberDaemon]

Цитата Led:



1) Все описанное мной выше верно? Если да, то может есть что-то, что можно добавить.

HDD - Правильное понимание работы главной загрузочной записи?

В общих чертах да.


Цитата Led:



2) Загрузчики как ntdlt, grub, windows boot manager и тд лежат в первом секторе активного раздела, а программка для определения активного раздела всегда одна и таже?

HDD - Правильное понимание работы главной загрузочной записи?

Оба раза нет:

-в меньше чем 512 байт сектора (ведь там же ещё служебная информация) навороченный загрузчик уместить сложно. Так что там может находиться загрузчик для загрузчика.

-нет, конечно. Мало того, что они разные, так там ещё может ВНЕЗАПНО находиться вирус

[Led]

Цитата CyberDaemon:



В общих чертах да.

HDD - Правильное понимание работы главной загрузочной записи?

Известен ли Вам источник, где можно ознакомиться с этим немного больше, чем в общих чертах?




Цитата CyberDaemon:



-в меньше чем 512 байт сектора (ведь там же ещё служебная информация) навороченный загрузчик уместить сложно. Так что там может находиться загрузчик для загрузчика.

HDD - Правильное понимание работы главной загрузочной записи?

ntdlr навороченный загрузчик?

загрузчик для загрузчика должен занимать только один первый сектор раздела или может занимать больше?

Когда управление берет на себя загрузчик загрузчика - это называется stage2?




Цитата CyberDaemon:



-нет, конечно. Мало того, что они разные, так там ещё может ВНЕЗАПНО находиться вирус

HDD - Правильное понимание работы главной загрузочной записи?

а какие програмки для определения активного раздела бывают и как узнать какая в данный момент используется?

пс: и что там ВНЕЗАПНО находиться вирус?))



CyberDaemon, спасибо.

[Tau_0]

Цитата Led:



Известен ли Вам источник, где можно ознакомиться с этим немного больше, чем в общих чертах?

HDD - Правильное понимание работы главной загрузочной записи?

Сербёзно расписано См.

An Examination of the

Windows™ 7 or 8

MBR ( Master Boot Record )

и далее по ссылкам этого ресурса, хотя стандарта у MBR нет...


Цитата Led:



ntdlr навороченный загрузчик?

загрузчик для загрузчика должен занимать только один первый сектор раздела или может занимать больше?

HDD - Правильное понимание работы главной загрузочной записи?

ntdlr не является бутстрапом/VBR

Загрузчичик NTFS начинаетсяв первом секторе тома, но занимает более одного сектора...

См. ссылку приведенную выше..


Цитата Led:



а какие програмки для определения активного раздела бывают и как узнать какая в данный момент используется?

HDD - Правильное понимание работы главной загрузочной записи?

выше ..

Разных программ много... Я пользую DMDE, WinHex.



Из литературы --- Кэрриэ Б. Криминалистический анализ файловых систем.

В сети есть и на русском и по аглицки. --- В сети есть ВСЁ.

[Led]

Tau_0, спасибо большое, буду читать.