FAT16文件系统解析(C#版本)
2008-03-19 22:15
639 查看
今天FAT文件系统总算告一个段落了,已经可以非常完美的读取包含FAT16文件系统的磁盘了。由于是采用C#编写,直接借鉴的代码很少,并且考虑到MF不支持二进制序列化,所以对数据结构的解析,是一个一个字节进行的,所以很耗费时间。下面就是程序运行后的结果(可以识别物理磁盘及物理磁盘的分区)。
下图是用文件浏览器查看的结果。
磁盘系统的MDR和DBR信息如下。
为了便于后来者,把主要的结构声明代码罗列如下,希望有借鉴意义。
下图是用文件浏览器查看的结果。
磁盘系统的MDR和DBR信息如下。
为了便于后来者,把主要的结构声明代码罗列如下,希望有借鉴意义。
//基本类 [叶帆工作室] public class DiskBase { #region //MBR public struct PartitionTable { public byte BootFlag; //分区活动标志 只能选00H和80H。80H为活动,00H为非活动 public CHS StartCHS; //分区开始的柱面、磁头、扇区 public byte SystemID; //分区类型 01 FAT32 04 FAT16<32M 06 FAT16 07 HPFS/NTFS 05 0F 扩展分区 public CHS EndCHS; //分区结束的柱面、磁头、扇区 public UInt32 RelativeSectors; //分区起始扇区数,指分区相对于记录该分区的分区表的扇区位置之差 (该分区表:LBA=0x0)。 public UInt32 TotalSectors; //分区总扇区数 } public struct CHS { public byte Head; //磁头 public byte Sector; //扇区 六位 public UInt16 Cylinder; //柱面 十位 } public struct MBR { public byte[] bytBootCode; //ofs:0.引导代码446字节 "FA 33 C0 8E D0 BC…" public PartitionTable[] PT; //ofs:446.64个字节 分区表 length=4*16 public UInt16 EndingFlag; //ofs:510.结束标识:0xAA55。 public MBR(byte[] bytData) { int i; bytBootCode = new byte[446]; for (i = 0; i < 446; i++) bytBootCode[i] = bytData[i]; PT = new PartitionTable[4]; for (i = 0; i < 4; i++) { PT[i].BootFlag = bytData[446 + i * 16 + 0]; PT[i].StartCHS.Head = bytData[446 + i * 16 + 1]; PT[i].StartCHS.Sector = (byte)(bytData[446 + i * 16 + 2] & 0x3f); PT[i].StartCHS.Cylinder = (UInt16)(((bytData[446 + i * 16 + 2] & 0xc0) << 2) | bytData[446 + i * 16 + 3]); PT[i].SystemID = bytData[446 + i * 16 + 4]; PT[i].EndCHS.Head = bytData[446 + i * 16 + 5]; PT[i].EndCHS.Sector = (byte)(bytData[446 + i * 16 + 6] & 0x3f); PT[i].EndCHS.Cylinder = (UInt16)(((bytData[446 + i * 16 + 6] & 0xc0) << 2) | bytData[446 + i * 16 + 7]); PT[i].RelativeSectors = (UInt32)(bytData[446 + i * 16 + 11] << 24 | bytData[446 + i * 16 + 10] << 16 | bytData[446 + i * 16 + 9] << 8 | bytData[446 + i * 16 + 8]); PT[i].TotalSectors = (UInt32)(bytData[446 + i * 16 + 15] << 24 | bytData[446 + i * 16 + 14] << 16 | bytData[446 + i * 16 + 13] << 8 | bytData[446 + i * 16 + 12]); } EndingFlag = (UInt16)(bytData[510] << 8 | bytData[511]); } #endregion #region //DBR http://yfsoft.blog.51cto.com //系统引导记录(兼容FAT16和FAT32) public struct DBR { public byte[] BS_JmpBoot; //ofs:0.典型的如:0xEB,0x3E,0x90。 public byte[] BS_OEMName; //ofs:3.典型的如:“MSWIN4.1”。 public UInt16 BPB_BytsPerSec; //ofs:11.每扇区字节数。 public byte BPB_SecPerClus; //ofs:13.每簇扇区数。 public UInt16 BPB_RsvdSecCnt; //ofs:14.保留扇区数,从 DBR到 FAT的扇区数。 public byte BPB_NumFATs; //ofs:16.FAT的个数。 public UInt16 BPB_RootEntCnt; //ofs:17.根目录项数。 public UInt16 BPB_TotSec16; //ofs:19.分区总扇区数(<32M时用)。 public byte BPB_Media; //ofs:21.分区介质标识,优盘一般用 0xF8。 public UInt16 BPB_FATSz16; //ofs:22.每个 FAT占的扇区数。 public UInt16 BPB_SecPerTrk; //ofs:24.每道扇区数。 public UInt16 BPB_NumHeads; //ofs:26.磁头数。 public UInt32 BPB_HiddSec; //ofs:28.隐藏扇区数,从 MBR到 DBR的扇区数。 public UInt32 BPB_TotSec32; //ofs:32.分区总扇区数(>=32M时用)。 //--------------------- //FAT32特有 public UInt32 BPB_FATSz32; //ofs:36.每个 FAT占的扇区数。 public UInt16 BPB_ExtFlags; //ofs:40.FAT标志 public UInt16 BPB_FSVer; //ofs:42.版本号 高字节主版本 低字节次版本号 public UInt32 BPB_RootClus; //ofs:44.根目录所在第一个簇的簇号,通常该数值为2,但不是必须为2。 public UInt16 BPB_FSInfo; //ofs:48.保留区中FAT32 卷FSINFO 结构所占的扇区数,通常为1。 public UInt16 BPB_BkBootSec; //ofs:50.如果不为0,表示在保留区中引导记录的备份数据所占的扇区数,通常为6。同时不建议使用6 以外的其他数值。 [MarshalAs(UnmanagedType.ByValArray, SizeConst = 12)] public byte[] BPB_Reserved; //ofs:52.备用 //--------------------- public byte BS_drvNum; //ofs:64/36.软盘使用 0x00,硬盘使用 0x80。 public byte BS_Reserved1; //ofs:65/37.保留。 public byte BS_BootSig; //ofs:66/38.扩展引导标记:0x29。 public byte[] BS_VolID; //ofs:67/39.盘序列号。 public byte[] BS_VolLab; //ofs:71/43.“Msdos ”。 public byte[] BS_FilSysType; //ofs:82/54.“FAT32 ”。 public byte[] ExecutableCode; //ofs:90/62.引导代码。 public UInt16 EndingFlag; //ofs:510.结束标识:0xAA55。 //--------------------- //0-未知 1-FAT12 2-FAT16 3-FAT32 其它值为未知 public byte FATType; //获取信息 public DBR(byte[] bytData) { FATType = IsType(bytData); int i; BS_JmpBoot = new byte[3]; for (i = 0; i < 2; i++) BS_JmpBoot[i] = bytData[i]; BS_OEMName = new byte[8]; for (i = 0; i < 8; i++) BS_OEMName[i] = bytData[i + 3]; BPB_BytsPerSec = (UInt16)(bytData[12] << 8 | bytData[11]); BPB_SecPerClus = bytData[13]; BPB_RsvdSecCnt = (UInt16)(bytData[15] << 8 | bytData[14]); BPB_NumFATs = bytData[16]; BPB_RootEntCnt = (UInt16)(bytData[18] << 8 | bytData[17]); BPB_TotSec16 = (UInt16)(bytData[20] << 8 | bytData[19]); BPB_Media = bytData[21]; BPB_FATSz16 = (UInt16)(bytData[23] << 8 | bytData[22]); BPB_SecPerTrk = (UInt16)(bytData[25] << 8 | bytData[24]); BPB_NumHeads = (UInt16)(bytData[27] << 8 | bytData[26]); BPB_HiddSec = (UInt32)(bytData[31] << 24 | bytData[30] << 16 | bytData[29] << 8 | bytData[28]); BPB_TotSec32 = (UInt32)(bytData[35] << 24 | bytData[34] << 16 | bytData[33] << 8 | bytData[32]); //---------- if (FATType == 3) { //FAT32 BPB_FATSz32 = (UInt32)(bytData[39] << 24 | bytData[38] << 16 | bytData[37] << 8 | bytData[36]); BPB_ExtFlags = (UInt16)(bytData[41] << 8 | bytData[40]); BPB_FSVer = (UInt16)(bytData[43] << 8 | bytData[42]); BPB_RootClus = (UInt32)(bytData[47] << 24 | bytData[46] << 16 | bytData[45] << 8 | bytData[44]); BPB_FSInfo = (UInt16)(bytData[49] << 8 | bytData[48]); BPB_BkBootSec = (UInt16)(bytData[51] << 8 | bytData[50]); BPB_Reserved = new byte[12]; for (i = 0; i < 12; i++) BPB_Reserved[i] = bytData[i + 52]; //---------- BS_drvNum = bytData[64]; BS_Reserved1 = bytData[65]; BS_BootSig = bytData[66]; BS_VolID = new byte[4]; for (i = 0; i < 4; i++) BS_VolID[i] = bytData[67 + i]; BS_VolLab = new byte[11]; for (i = 0; i < 11; i++) BS_VolLab[i] = bytData[71 + i]; BS_FilSysType = new byte[8]; for (i = 0; i < 8; i++) BS_FilSysType[i] = bytData[82 + i]; ExecutableCode = new byte[420]; for (i = 0; i < 420; i++) ExecutableCode[i] = bytData[90 + i]; } else { //FAT16 BS_drvNum = bytData[36]; BS_Reserved1 = bytData[37]; BS_BootSig = bytData[38]; BS_VolID = new byte[4]; for (i = 0; i < 4; i++) BS_VolID[i] = bytData[39 + i]; BS_VolLab = new byte[11]; for (i = 0; i < 11; i++) BS_VolLab[i] = bytData[43 + i]; BS_FilSysType = new byte[8]; for (i = 0; i < 8; i++) BS_FilSysType[i] = bytData[54 + i]; ExecutableCode = new byte[448]; for (i = 0; i < 448; i++) ExecutableCode[i] = bytData[62 + i]; //FAT32 BPB_FATSz32 = 0; BPB_ExtFlags = 0; BPB_FSVer = 0; BPB_RootClus = 0; BPB_FSInfo = 0; BPB_BkBootSec = 0; BPB_Reserved = new byte[12]; } //---------- EndingFlag = (UInt16)(bytData[510] << 8 | bytData[511]); } #endregion //文件系统判断(采用微软的判断方法) public static byte IsType(byte[] bytData) { //不是合法BPB扇区数据 if (bytData[510] != 0x55 || bytData[511] != 0xaa) return 0; //跳转指令不合法 if (bytData[0] != 0xeb && bytData[0] != 0xe9) return 0; //每扇区包含的字节数(一般为512个字节) UInt16 BPB_BytsPerSec = (UInt16)(bytData[12] << 8 | bytData[11]); //仅处理512个字节的扇区 if (BPB_BytsPerSec != 512) return 0; //每簇扇区数 byte BPB_SecPerClus = bytData[13]; //保留扇区数 UInt16 BPB_RsvdSecCnt = (UInt16)(bytData[15] << 8 | bytData[14]); //FAT表的个数 byte BPB_NumFATs = bytData[16]; //FAT表的个数必须为2 if (BPB_NumFATs != 2) return 0; //根目录项数(32字节为单位) UInt16 BPB_RootEntCnt = (UInt16)(bytData[18] << 8 | bytData[17]); //分区总扇区数(<32M时用) UInt16 BPB_TotSec16 = (UInt16)(bytData[20] << 8 | bytData[19]); //每个FAT占的扇区数 UInt16 BPB_FATSz16 = (UInt16)(bytData[23] << 8 | bytData[22]); //分区总扇区数(>=32M时用) UInt32 BPB_TotSec32 = (UInt32)(bytData[35] << 24 | bytData[34] << 16 | bytData[33] << 8 | bytData[32]); //每个FAT占的扇区数(FAT32) UInt32 BPB_FATSz32 = (UInt32)(bytData[39] << 24 | bytData[38] << 16 | bytData[37] << 8 | bytData[36]); UInt64 FATSz = 0, TotSec = 0, DataSec = 0; UInt64 RootDirSectors = (UInt64)(((BPB_RootEntCnt * 32) + (BPB_BytsPerSec - 1)) / BPB_BytsPerSec); if (BPB_FATSz16 != 0) FATSz = BPB_FATSz16; else FATSz = BPB_FATSz32; if (BPB_TotSec16 != 0) TotSec = BPB_TotSec16; else TotSec = BPB_TotSec32; DataSec = TotSec - (BPB_RsvdSecCnt + (BPB_NumFATs * FATSz) + RootDirSectors); UInt64 CountofClusters = DataSec / BPB_SecPerClus; if (CountofClusters < 4085) { /* FAT 类型是FAT12 */ return 1; } else if (CountofClusters < 65525) { /* FAT 类型是FAT16 */ return 2; } else { /* FAT 类型是FAT32*/ return 3; } } }
相关文章推荐
- FAT16文件系统解析(C#版本)
- FAT16文件系统解析(C#版本)
- 解析FAT16文件系统
- C#.NET 大型通用信息化系统集成快速开发平台 4.1 版本 - 客户端配置文件简化,简单简单再简单
- 解析FAT16文件系统 分类: 生活百科 2014-08-27 09:56 580人阅读 评论(1) 收藏
- 解析FAT16文件系统
- 解析FAT16文件系统
- 解析FAT16文件系统
- linux vfs 解析 之 mount 文件系统
- ROS文件系统解析
- linux下的proc文件夹/proc文件系统解析
- c#中用xml文件保存系统设置 winform
- linux 文件系统解析及相关命令
- 用正则表达式解析C#文件(updated)
- android系统文件名称解析
- 解析 Linux 中的 VFS 文件系统机制
- SD卡FAT16文件系统的学习笔记
- 深入解析 ext2 文件系统
- C# 文件从utf8或系统默认格式转gbk写入新文件(支持有bom和无bom)
- 解析 Linux 中的 VFS 文件系统机制