MBR

Le partitionnement est le suivant:

 

$ sudo fdisk -l Disque /dev/sda:

Quel est le mbr correspondant (qui ne donne des informations que sur les partitions principales – voire étendues).
Pour cela on va afficher les 512 premiers octets du disque sda – valeurs hexa et transcription en ascii. Pour les caractères ascii, seules les chaines de caractères des messages d’erreur sont compréhensibles.

La commande est

sudo dd if=/dev/sda bs=512 count=1 | hexdump -C

Ce qui signifie de faire une copie (en mode root) en prenant pour source (if) le « device » (dev) sda
bs=512 signifie que la taille du bloc copié fait 512 octets (soit un secteur)
count=1 : un seul bloc (un seul secteur)
| pipe, transfert la sortie vers un autre traitement
hexdump -C : sortie sous forme de caractères ascii

Le résultat est le suivant:

00000000 eb 63 90 d0 bc 00 7c 8e c0 8e d8 be 00 7c bf 00 |.c....|......|..| 00000010 06 b9 00 02 fc f3 a4 50 68 1c 06 cb fb b9 04 00 |.......Ph.......| 00000020 bd be 07 80 7e 00 00 7c 0b 0f 85 10 01 83 c5 10 |....~..|........| 00000030 e2 f1 cd 18 88 56 00 55 c6 46 11 05 c6 46 10 00 |.....V.U.F...F..| 00000040 b4 41 bb aa 55 cd 13 5d 72 0f 81 fb 55 aa 75 09 |.A..U..]r...U.u.| 00000050 f7 c1 01 00 74 03 fe 46 10 66 00 80 01 00 00 00 |....t..F.f......| 00000060 00 00 00 00 ff fa 90 90 f6 c2 80 75 02 b2 80 ea |...........u....| 00000070 74 7c 00 00 31 c0 8e d8 8e d0 bc 00 20 fb a0 64 |t|..1....... ..d| 00000080 7c 3c ff 74 02 88 c2 52 bb 17 04 80 27 03 74 06 ||<.t...R....'.t.| 00000090 be 88 7d e8 1c 01 be 05 7c f6 c2 80 74 48 b4 41 |..}.....|...tH.A| 000000a0 bb aa 55 cd 13 5a 52 72 3d 81 fb 55 aa 75 37 83 |..U..ZRr=..U.u7.| 000000b0 e1 01 74 32 31 c0 89 44 04 40 88 44 ff 89 44 02 |..t21..D.@.D..D.| 000000c0 c7 04 10 00 66 8b 1e 5c 7c 66 89 5c 08 66 8b 1e |....f..|f..f..| 000000d0 60 7c 66 89 5c 0c c7 44 06 00 70 b4 42 cd 13 72 |`|f...D..p.B..r| 000000e0 05 bb 00 70 eb 76 b4 08 cd 13 73 0d f6 c2 80 0f |...p.v....s.....| 000000f0 84 d0 00 be 93 7d e9 82 00 66 0f b6 c6 88 64 ff |.....}...f....d.| 00000100 40 66 89 44 04 0f b6 d1 c1 e2 02 88 e8 88 f4 40 |@f.D...........@| 00000110 89 44 08 0f b6 c2 c0 e8 02 66 89 04 66 a1 60 7c |.D.......f..f.`|| 00000120 66 09 c0 75 4e 66 a1 5c 7c 66 31 d2 66 f7 34 88 |f..uNf.|f1.f.4.| 00000130 d1 31 d2 66 f7 74 04 3b 44 08 7d 37 fe c1 88 c5 |.1.f.t.;D.}7....| 00000140 30 c0 c1 e8 02 08 c1 88 d0 5a 88 c6 bb 00 70 8e |0........Z....p.| 00000150 c3 31 db b8 01 02 cd 13 72 1e 8c c3 60 1e b9 00 |.1......r...`...| 00000160 01 8e db 31 f6 bf 00 80 8e c6 fc f3 a5 1f 61 ff |...1..........a.| 00000170 26 5a 7c be 8e 7d eb 03 be 9d 7d e8 34 00 be a2 |&Z|..}....}.4...| 00000180 7d e8 2e 00 cd 18 eb fe 47 52 55 42 20 00 47 65 |}.......GRUB .Ge| 00000190 6f 6d 00 48 61 72 64 20 44 69 73 6b 00 52 65 61 |om.Hard Disk.Rea| 000001a0 64 00 20 45 72 72 6f 72 0d 0a 00 bb 01 00 b4 0e |d. Error........| 000001b0 cd 10 ac 3c 00 75 f4 c3 5d 52 5d 52 00 00 80 01 |...<.u..]R]R....| 000001c0 01 00 07 fe ff ff 3f 00 00 00 d6 24 c2 03 00 00 |......?....$....| 000001d0 c1 ff 07 fe ff ff 15 25 c2 03 86 8c e8 04 00 fe |.......%........| 000001e0 ff ff 83 fe ff ff 9b b1 aa 08 78 b1 d4 01 00 fe |..........x.....| 000001f0 ff ff 05 fe ff ff 50 63 7f 0a 71 27 22 08 55 aa |......Pc..q'".U.| 1+0 enregistrements lus 1+0 enregistrements écrits 512 octets (512 B) copiés, 0,00120127 s, 426 kB/s 00000200

A part quelques chaines reconnaissables, cela ressemble à du charabia. On voit seulement que GRUB est dans le mbr.

Le mbr se compose d’une partie exécutable – de l’adresse 0 à 1b7 (adresses en hexa, soit de 0 à 439), d’identifiant disque de 1b8 à 1bb (440-443), soit les octets 5d 52 5d 52 pour Identifiant de disque : 0x525d525d (transcription en mode little endian – les octets de poids faible d’abord).
Viennent deux octets nuls en 1bc et 1bd (444 et 445) puis la fameuse table des partitions à partir de l’adresse 1be (446).
Cette table contient 4 entrées de 16 octets, soit 4 partitions primaires (voire étendue) possibles. Si la partition est inexistante il y aura 16 zéros.
Cette table de 64 octets (16×4) s’étend de 1be à 1ff (446 à 509).

Enfin le mbr se termine par les octets 55 aa signifiant un média (disque) bootable – nous amenant à l’adresse 1ff (511).