bye

hi,
wie kann ich mir einen hex dump von Master Boot Record, Hard Drive Partition, Partition Table, FAT Partition Boot Sector anzeigen lassen?
der typ hier hat das auch irgendwie gemacht: http://www.cs.utsa.edu/~jcochett/gradproj/docs/ntfs.pdf

bye

Unter Windows zumindest gibts da den Trick, dass man spezielle Files auslesen kann, z. B. mit "//./C:" kann man den MBR des Laufwerks C auslesen. Hab den MSDN-Link leider verloren, aber hier mal folgender Java-Code fuer dich, vielleicht hilft der ja a bisserl:

import java.io.*;

class BootsectorReader
{
	 // fills a string with initial '0' if it's shorter than desiredLength
	public static String fill(String str, int desiredLength)
	{
		while (str.length() < desiredLength)
			str = '0' + str;
		return str;
	}

	 // prints some information about the bootsector stored in the array a
	public static void printInformation(int[] a)
	{
		System.out.println();
		System.out.println("Bootsektor:");
		System.out.println("========================================================");

		System.out.print("Hersteller: ");
		for (int i = 0; i < 8; ++i)
			System.out.print((char) a[3+i]);
		System.out.println();

		System.out.print("Bytes/Sektor: ");
		System.out.println(a[0x0B] + a[0x0C]*256);

		System.out.print("Sektoren/Cluster: ");
		System.out.println((int) a[0x0D]);

		System.out.print("Sektoren/Spur: ");
		System.out.println(a[0x18] + a[0x19]*256);

		System.out.print("Schreib-/LeseKoepfe: ");
		System.out.println(a[0x1A] + a[0x1B]*256);

		System.out.print("Partitionstyp: ");
		System.out.println(Integer.toHexString(a[0x24]).toUpperCase() + 'h');
	}

	// prints the hex value of the lower byte of each character in array a
	public static void printHex(int[] a)
	{
		for (int i : a)
			System.out.print(fill(Integer.toHexString(i),2).toUpperCase()+' ');
	}

	/*
	 * prints the given char-array. 
	 * Values representing valid ASCII letters will be printed as they are,
	 * all other values will be replaces by dots
	 */
	public static void printAscii(int[] a)
	{
		for (int i : a)
		{
			if (32 <= i && i <= 127) // char is printable
				System.out.print((char) i);
			else
				System.out.print('.');
		}
	}

	public static void main(String[] args) throws Exception
	{
		if (args.length < 1)
		{
			System.out.println("USAGE: java Bootsector <DEVICENAME>\n");
			System.exit(0);
		}

		InputStream file = new BufferedInputStream(new FileInputStream("//./" + args[0] + ":"));
		int[] sectorData = new int[512];
		for (int i = 0; i < sectorData.length; ++i)
			sectorData[i] = file.read();
		file.close();

		// print buffer, 16 bytes per line (both in hex and as ASCII)
		int[] actualLine = new int[16];
		for (int i = 0; i < sectorData.length; i += 16)
		{
			System.arraycopy(sectorData, i, actualLine, 0, 16);
			System.out.print(fill(Integer.toHexString(i), 4) + ": ");
			printHex(actualLine);
			System.out.print('\t');
			printAscii(actualLine);
			System.out.println();
		}

		printInformation(sectorData);
	}
}

EDIT: mein 1337. Post SCNR :xmas2:

dd if=/dev/hda1 of=bootsect.img bs=512c count=1

der befehl kopiert den bootsector der platte in ein img file? warum funktioniert das nicht? hat jemand fat32 und kann mir das file schicken? unter windows funktionert sowas nicht?

cu

dd if=/dev/sda of=bootsect.img bs=512c count=1

edit: wenn du den Bootsektor einer Partition willst dann stellst du halt einfach noch Zähler der Partition dahinter (hab ich im ersten Post von mir übersehen):

dd if=/dev/sda2 of=bootsect2.img bs=512c count=1

Versuch das mal.

Die Partitionstabelle kannst du unter Linux übrigens auch mit fdisk in hex ausgeben:

fdisk /dev/sda
dann x für expert modus und p um die Tabelle anzuzeigen (glaub ich, mit m kann man sich eine Übersicht der Befehle anzeigen lassen..).