Eu encontrei muitos exemplos de registros MBR em vários sistemas, e todos eles têm a mesma estrutura, por exemplo - como aqui .
Então - os primeiros 512 bytes devem ter uma área de código, assinatura de disco e tabela de partições.
Meu layout de disco é:
$ lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 596,2G 0 disk
├─sda1 8:1 0 2G 0 part /boot
├─sda2 8:2 0 16G 0 part [SWAP]
├─sda3 8:3 0 500G 0 part
│ ├─kubuntu_vg-root (dm-0) 252:0 0 30G 0 lvm /
│ └─kubuntu_vg-home (dm-1) 252:1 0 470G 0 lvm /home
└─sda4 8:4 0 78,2G 0 part /media/setevoy/4A50CF6C50CF5D77
sr0 11:0 1 1024M 0 rom
O dispositivo inicializável é sda4 aqui:
/dev/sda4 * 1086326784 1250260991 81967104 7 HPFS/NTFS/exFAT
e
sda1 = /boot
sda2 = swap
sda3 = LVM physical volume with /home
Agora, se eu fizer:
$ sudo dd if=/dev/sda of=/tmp/mymbr bs=512 count=1
e execute file nele - não consigo ver nenhum similar a outro MBR pesquisado:
$ file /tmp/mymbr
/tmp/mymbr: x86 boot sector
Enquanto um "correto" (aka - pesquisei ) exemplo de partições de exibição, IDs de discos etc:
# file mbr.bin
mbr.bin: x86 boot sector;
partition 1: ID=0×83, active, starthead 1, startsector 63, 40949622 sectors;
partition 2: ID=0×82, starthead 254, startsector 40949685, 2088450 sectors;
partition 3: ID=0x8e, starthead 254, startsector 43038135, 74172105 sectors, code offset 0×48
O tamanho está correto:
$ ls -lh /tmp/mymbr
-rw-r--r-- 1 root root 512 жов 6 11:18 /tmp/mymbr
usando hexdump - posso ver alguns dados no arquivo, incluindo partições (466 + 16 bytes):
$ hexdump -C -s 446 /tmp/mymbr
000001be 00 20 21 00 83 35 70 05 00 08 00 00 00 00 40 00 |. !..5p.......@.|
000001ce 00 35 71 05 82 df 72 2d 00 08 40 00 00 00 00 02 |.5q...r-..@.....|
000001de 00 df 73 2d 83 b6 12 24 00 08 40 02 00 00 80 3e |..s-...$..@....>|
000001ee 80 fe ff ff 07 fe ff ff 00 08 c0 40 00 70 c5 09 |[email protected]..|
000001fe 55 aa
Mas o que há de errado com file ?
Talvez versão?
$ file --version
file-5.14
magic file from /etc/magic:/usr/share/misc/magic
UPD 1
$ sudo fdisk -ls /dev/sda
Disk /dev/sda: 640.1 GB, 640135028736 bytes
255 heads, 63 sectors/track, 77825 cylinders, total 1250263728 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x6fa60981
Device Boot Start End Blocks Id System
/dev/sda1 2048 4196351 2097152 83 Linux
/dev/sda2 4196352 37750783 16777216 82 Linux swap / Solaris
/dev/sda3 37750784 1086326783 524288000 83 Linux
/dev/sda4 * 1086326784 1250260991 81967104 7 HPFS/NTFS/exFAT
Você pode ter sorte para ver mais informações, incluindo partições usando
file -k # Don't stop at the first match, keep going.
Embora em meus sistemas, ele também não mostra a tabela de partições. (arquivo 5.15 e 5.19).
Mas eu me pergunto por que o arquivo deve imprimir a tabela de partições. Supõe-se que o arquivo IMO mostre que tipo de dado é esse, e não o conteúdo todo. Melhor confiança fdisk -l ou outras ferramentas de disco bem conhecidas.
Tags mbr partition partition-table