हस्ताक्षर EFI PART
( 0x45 0x46 0x49 0x20 0x50 0x41 0x52 0x54
) बस कहता है "यह एक GUID विभाजन तालिका है"। यह सॉफ्टवेयर कैसे जानता है कि ब्लॉक डिवाइस GPT लेआउट में स्वरूपित है।
आप इसे हेक्सडंप के इस स्निपेट से देख सकते हैं:
*
000001f0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 aa |..............U.|
00000200 45 46 49 20 50 41 52 54 00 00 01 00 5c 00 00 00 |EFI PART....\...|
00000210 ea b5 99 a4 00 00 00 00 01 00 00 00 00 00 00 00 |................|
00000220 af 12 9e 3b 00 00 00 00 22 00 00 00 00 00 00 00 |...;....".......|
00000230 8e 12 9e 3b 00 00 00 00 7f 8c d6 05 c8 e8 01 4a |...;...........J|
00000240 b8 74 6b 37 30 7c bf 15 02 00 00 00 00 00 00 00 |.tk70|..........|
00000250 80 00 00 00 80 00 00 00 10 d3 0e 29 00 00 00 00 |...........)....|
00000260 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
जीपीटी के लिए हस्ताक्षर अद्वितीय नहीं हैं। फाइलों में भी हस्ताक्षर होते हैं जो सॉफ्टवेयर का उपयोग करके यह पहचान सकते हैं कि फाइलें क्या हैं। यह file
कमांड के संचालन का तंत्र है । ( उदाहरणfile
)
तो, यदि यह हस्ताक्षर खाली था, तो GPT विभाजन तालिका को मान्यता नहीं दी जाएगी?
कम से कम, gdisk
अब इसे पहचान नहीं पाएंगे। इस डेमो को देखें:
डेमो के लिए एक फ़ाइल (एक ब्लॉक डिवाइस के रूप में अभिनय) बनाएं:
root@demo [/tmp]# truncate -s 1M gpt-demo
फ़ाइल को GPT के साथ प्रारूपित करें:
root@demo [/tmp]# sgdisk --clear gpt-demo
Creating new GPT entries.
Warning: The kernel is still using the old partition table.
The new table will be used at the next reboot or after you
run partprobe(8) or kpartx(8)
The operation has completed successfully.
विभाजन तालिका के बाइनरी डेटा की जाँच करें:
root@demo [/tmp]# hexdump -C gpt-demo
00000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
000001c0 02 00 ee 20 20 00 01 00 00 00 ff 07 00 00 00 00 |... ...........|
000001d0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
000001f0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 aa |..............U.|
00000200 45 46 49 20 50 41 52 54 00 00 01 00 5c 00 00 00 |EFI PART....\...|
00000210 13 14 6d 6a 00 00 00 00 01 00 00 00 00 00 00 00 |..mj............|
00000220 ff 07 00 00 00 00 00 00 22 00 00 00 00 00 00 00 |........".......|
00000230 de 07 00 00 00 00 00 00 be 2c cb 6e 58 d4 e3 46 |.........,.nX..F|
00000240 84 84 3c 83 52 59 5b 58 02 00 00 00 00 00 00 00 |..<.RY[X........|
00000250 80 00 00 00 80 00 00 00 86 d2 54 ab 00 00 00 00 |..........T.....|
00000260 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
000ffe00 45 46 49 20 50 41 52 54 00 00 01 00 5c 00 00 00 |EFI PART....\...|
000ffe10 18 3a 1f d9 00 00 00 00 ff 07 00 00 00 00 00 00 |.:..............|
000ffe20 01 00 00 00 00 00 00 00 22 00 00 00 00 00 00 00 |........".......|
000ffe30 de 07 00 00 00 00 00 00 be 2c cb 6e 58 d4 e3 46 |.........,.nX..F|
000ffe40 84 84 3c 83 52 59 5b 58 df 07 00 00 00 00 00 00 |..<.RY[X........|
000ffe50 80 00 00 00 80 00 00 00 86 d2 54 ab 00 00 00 00 |..........T.....|
000ffe60 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
00100000
जांच करें कि gdisk
विभाजन तालिका कैसे पढ़ती है:
root@demo [/tmp]# gdisk gpt-demo
GPT fdisk (gdisk) version 1.0.3
Partition table scan:
MBR: protective
BSD: not present
APM: not present
GPT: present
Found valid GPT with protective MBR; using GPT.
Command (? for help): q
GPT हस्ताक्षर बदलें:
root@demo [/tmp]# sed -i 's/EFI PART/IGNOREME/g' gpt-demo
सत्यापित करें कि हस्ताक्षर को nuked किया गया था:
root@demo [/tmp]# hexdump -C gpt-demo
00000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
000001c0 02 00 ee 20 20 00 01 00 00 00 ff 07 00 00 00 00 |... ...........|
000001d0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
000001f0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 aa |..............U.|
00000200 49 47 4e 4f 52 45 4d 45 00 00 01 00 5c 00 00 00 |IGNOREME....\...|
00000210 13 14 6d 6a 00 00 00 00 01 00 00 00 00 00 00 00 |..mj............|
00000220 ff 07 00 00 00 00 00 00 22 00 00 00 00 00 00 00 |........".......|
00000230 de 07 00 00 00 00 00 00 be 2c cb 6e 58 d4 e3 46 |.........,.nX..F|
00000240 84 84 3c 83 52 59 5b 58 02 00 00 00 00 00 00 00 |..<.RY[X........|
00000250 80 00 00 00 80 00 00 00 86 d2 54 ab 00 00 00 00 |..........T.....|
00000260 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
000ffe00 49 47 4e 4f 52 45 4d 45 00 00 01 00 5c 00 00 00 |IGNOREME....\...|
000ffe10 18 3a 1f d9 00 00 00 00 ff 07 00 00 00 00 00 00 |.:..............|
000ffe20 01 00 00 00 00 00 00 00 22 00 00 00 00 00 00 00 |........".......|
000ffe30 de 07 00 00 00 00 00 00 be 2c cb 6e 58 d4 e3 46 |.........,.nX..F|
000ffe40 84 84 3c 83 52 59 5b 58 df 07 00 00 00 00 00 00 |..<.RY[X........|
000ffe50 80 00 00 00 80 00 00 00 86 d2 54 ab 00 00 00 00 |..........T.....|
000ffe60 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
00100000
ध्यान दें कि GUID विभाजन तालिका (GPT) को अब मान्यता प्राप्त नहीं है gdisk
:
root@demo [/tmp]# gdisk gpt-demo
GPT fdisk (gdisk) version 1.0.3
Partition table scan:
MBR: protective
BSD: not present
APM: not present
GPT: not present
Creating new GPT entries.
Command (? for help): q
मैं वर्तमान में Chrome OS GPT का निरीक्षण कर रहा हूं, जहां हस्ताक्षर 'IGNOREME' पर सेट किए गए प्रतीत होते हैं। क्या आप जानते हैं कि इसका क्या प्रभाव होगा?
जहां तक मैं ऊपर दिए गए डेमो से बता सकता हूं, अगर हस्ताक्षर अलग है EFI PART
, तो जीपीटी को मान्यता नहीं है।
IGNOREME
"हस्ताक्षर" क्रोमियम द्वारा बनाई गई एक विशेष हस्ताक्षर है। यह दस्तावेजIGNOREME
है जिसे मैंने पाया है :
cgptlib: Add support for IGNOREME GPT signature
This patch makes cgpt aware of a special "IGNOREME" GPT header signature
string that may appear in either the primary or the secondary GPT and
cause cgpt (and other cgptlib clients) to completely ignore that GPT. It
will continue to function correctly for all other purposes (using the
data from the non-ignored GPT), but never write any data back to the
ignored GPT.
BRANCH=None
BUG=chrome-os-partner:52595
TEST=unit tests
Change-Id: I7e53542385ae9d8d24dc25b75e91f4ff4917f66f
Signed-off-by: Julius Werner <jwerner@chromium.org>
Reviewed-on: https://chromium-review.googlesource.com/340072
Reviewed-by: Nam Nguyen <namnguyen@google.com>
क्या आपने डिस्क / ब्लॉक डिवाइस के अंत में द्वितीयक GPT की जांच की?
क्या कोई अन्य वैध जीपीटी हस्ताक्षर उपलब्ध हैं?
नहीं, इसके अलावा कोई हस्ताक्षर नहीं हैं EFI PART
क्योंकि यह यूईएफआई विनिर्देश में केवल हस्ताक्षर है (पृष्ठ 123 देखें)। ( UEFI विनिर्देश संस्करण 2.7 की पुरालेख प्रति (इरेटा ए) )