为了使用 Python 提取和解析 MBR 分区表信息，首先需要了解 MBR 的结构。MBR 位于硬盘的第一个扇区（即 0 磁道 0 柱面 1 扇区），总共 512 字节。其中： - 前 446 字节为引导代码（Boot Code）。 - 接下来的 64 字节为分区表（DPT, Disk Partition Table），每个分区表项占用 16 字节，共 4 个主分区或 3 主分区 + 1 扩展分区。 - 最后 2 字节为结束标志（0x55AA）[^3]。 ### MBR 分区表结构 每个分区表项（16 字节）的结构如下： | 字段 | 字节数 | 描述 | |--------------------|--------|------| | 活动标志（Boot Flag） | 1 | 0x80 表示可启动分区 | | 起始磁头号（Start Head） | 1 | 起始磁头号 | | 起始扇区号（Start Sector） | 1 | 起始扇区号（低 6 位），柱面号的低 2 位在高 2 位 | | 起始柱面号（Start Cylinder） | 1 | 柱面号的中 8 位 | | 分区类型标志（Partition Type） | 1 | 分区类型标识符 | | 结束磁头号（End Head） | 1 | 结束磁头号 | | 结束扇区号（End Sector） | 1 | 结束扇区号（低 6 位），柱面号的低 2 位在高 2 位 | | 结束柱面号（End Cylinder） | 1 | 柱面号的中 8 位 | | 分区前扇区数（Relative Sectors） | 4 | 从磁盘起始到该分区起始的扇区数 | | 分区扇区总数（Total Sectors） | 4 | 该分区包含的总扇区数 | ### Python 实现读取和解析 MBR 分区表 以下是一个 Python 示例，展示如何读取物理磁盘的 MBR 并解析分区表信息： ```python import struct import os # 读取物理磁盘的第一个扇区（MBR） def read_mbr(device_path='\\\\.\\PhysicalDrive0'): with open(device_path, 'rb') as f: mbr_data = f.read(512) return mbr_data # 解析 MBR 分区表 def parse_mbr(mbr_data): # 检查结束标志是否为 0x55AA if mbr_data[510:512] != b'\x55\xAA': print("MBR 结束标志错误，可能不是有效的 MBR") return # 解析分区表（从第 447 字节开始，共 4 个分区项） partitions = [] for i in range(4): offset = 446 + i * 16 partition_data = mbr_data[offset:offset + 16] # 解包分区表项 boot_flag, start_head, start_sector, start_cylinder, \ partition_type, end_head, end_sector, end_cylinder, \ relative_sectors, total_sectors = struct.unpack('<B B B B B B B B I I', partition_data) # 解析起始扇区号和柱面号 start_sector_actual = start_sector & 0x3F start_cylinder_actual = (start_sector & 0xC0) << 2 | start_cylinder # 解析结束扇区号和柱面号 end_sector_actual = end_sector & 0x3F end_cylinder_actual = (end_sector & 0xC0) << 2 | end_cylinder partitions.append({ 'boot_flag': boot_flag, 'start_head': start_head, 'start_sector': start_sector_actual, 'start_cylinder': start_cylinder_actual, 'partition_type': partition_type, 'end_head': end_head, 'end_sector': end_sector_actual, 'end_cylinder': end_cylinder_actual, 'relative_sectors': relative_sectors, 'total_sectors': total_sectors }) return partitions # 打印分区信息 def print_partitions(partitions): for i, p in enumerate(partitions): print(f"分区 {i + 1}:") print(f" 活动标志: {'可启动' if p['boot_flag'] == 0x80 else '不可启动'}") print(f" 起始磁头号: {p['start_head']}") print(f" 起始扇区号: {p['start_sector']}") print(f" 起始柱面号: {p['start_cylinder']}") print(f" 分区类型: {hex(p['partition_type'])}") print(f" 结束磁头号: {p['end_head']}") print(f" 结束扇区号: {p['end_sector']}") print(f" 结束柱面号: {p['end_cylinder']}") print(f" 分区起始扇区偏移: {p['relative_sectors']}") print(f" 分区总扇区数: {p['total_sectors']}") print() # 主程序 if __name__ == '__main__': mbr_data = read_mbr() partitions = parse_mbr(mbr_data) if partitions: print_partitions(partitions) ``` ### 注意事项 - **权限问题**：访问物理磁盘（如 `\\.\PhysicalDrive0`）需要管理员权限。 - **跨平台支持**：上述代码适用于 Windows 系统。若需在 Linux 系统上运行，需调整设备路径（如 `/dev/sda`）并使用 `sudo` 提权。 - **数据准确性**：确保读取的磁盘为本地磁盘，且未被加密或损坏。 ###