HowTo Dateisystem, ext3, superblock

Ich möchte das Filesystem von einer virtuellen Festplatte analysieren. Dabei möchte die leeren Sektoren finden und bei einem Kopiervorgang ausschließen. Ich verwende dafür ein VMDK image.
Ich habe jetzt folgendes Problem: Nach meinem Informationen soll ab Byte 1024 der Superblock beginnen. Die Daten die ich aber an dieser Stelle mit einem Hex-Editor lese können nicht stimmen, da mir Analysetools andere Werte geben. z.B. Ab dem Byte 1028 sollen 4 Bytes (also Byte 1028, 1029,1030 und 1031) die Anzahl der gesamten Blöcke innerhalb der Partition darstellen. Diese stimmt aber mit der Ausgabe von dem Analyse-Tool (Linux Befehl: df -B 4096) nicht überein!!

Kann mir jmd. bei diesem helfen?

 

Danke schön erstmal für deine Antwort.

Also, du meinst erst 512 Bytes für MBR und dann ab Byte 1024 bis 2047 für Superblock, richtig? Dann wofür sind die Bytes dazwischen? (von 512 bis 1023!)

Laut dieses Wiki-Artikels sind die ersten 512 Bytes MBR:
http://de.wikipedia.org/wiki/Master_Boot_Record
Und laut dieser Doku sind die ersten 1024 Bytes Superblock (siehe Punkt "3.1."):
http://www.nongnu.org/ext2-doc/ext2.html#DEF-BLOCK-GROUPS

Also, wenn ich das jetzt richtig verstanden habe, dann sollte meine Image-Datei so beginnen:

Byte 0 bis 511 -> MBR
Byte 512 bis 1535 -> Superblock

und das stimmt nicht mir der Ausgabe vom Analyse-Tool überein!

Ich hoffe, ich habe das Problem gut erklären können.

MfG


editiert:

außerdem fällt gerad auf, dass du auch das behauptest, was ich schon aus den Dokus rausgefunden habe. und wie ich schon in meinem ersten Beitrag erklärt hab, kann das nicht richtig sein.

hier mein Beleg:

# df -B 4096 gibt aus: 229268 Blöcke (free and used)

und die Bytes von 1028 bis 1031 sehen so aus: (Laut dieser Doku (siehe Punkte: "3.1." und "3.1.2") sollen diese bytes die Anzahl der Blöcke darstellen)

00 00 03 02 (hexadezimal) -> 770 (dezimal) -> also, hab ich angeblich 770 Blöcke!!!!

Problem gelöst:

man liest aus der MBR-Tabelle wo der Start-Sektor beginnt (physikalisch).
das in dezimal konvertieren ->
dann x 512 (physikalische Sektorgröße) ->
+ 1024 (kA, wofür diese 1024 Bytes da sind!!) ->
ergibt das Start-Block der Partition (logisch). und ab diesem Byte startet das Superblock und zwar 1024 Bytes lang.

MfG

Problem gelöst:

man liest aus der MBR-Tabelle wo der Start-Sektor beginnt (physikalisch).
das in dezimal konvertieren ->
dann x 512 (physikalische Sektorgröße) ->
+ 1024 (kA, wofür diese 1024 Bytes da sind!!) ->
ergibt das Start-Block der Partition (logisch). und ab diesem Byte startet das Superblock und zwar 1024 Bytes lang.

MfG