Ihre Festplatte ist nur ein Gerät, das Bytes aufnehmen kann . Auf Hardwareebene gibt es kein Konzept von Dateien oder Partitionen, sondern nur Bytes [1] .
Jetzt führen wir ein Partitionskonzept ein (lesen Sie die Einführung hier, wenn Sie wissen wollen, warum). Es gibt eine Partitionstabelle, die auch eine Reihe von Bytes ist. Sie sind nicht sinnvoll, wenn Sie nicht wissen, wie Sie sie interpretieren sollen. Alle modernen Betriebssysteme verwenden MS-DOS-kompatible Partitionstabellen [2], damit sie die Partitionen des anderen erkennen können. Sie können jedoch nur so tun, als gäbe es keine Partitionen, sondern nur Bytes. Das ist, was die Festplatte hält.
Jede Partition muss mit einem Dateisystem formatiert sein, das beschreibt, wie Dateien gespeichert werden. Moderne Windows-Versionen verwenden NTFS-Dateisysteme, ältere basierten auf der FAT-Familie (FAT12, FAT16, FAT32) und Linux-Setups für Consumer-Anwendungen verwenden normalerweise die ext-Familie (ext2, ext3, ext4). Das Dateisystem entscheidet, wie die Dateien auf der Partition angeordnet sind und wo sich das "Inhaltsverzeichnis" befindet (und wie es interpretiert werden soll). Es ist alles nur Bytes, wenn Sie nicht wissen, wie man sie interpretiert.
Dateien können zusätzliche Metadaten enthalten (Name, Pfad, Erstellungsdatum, Datum des letzten Zugriffs usw.). Das Dateisystem gibt an, wie die Metadaten gespeichert werden sollen und wie Sie Dateiränder finden können, nicht jedoch, wie der Inhalt der Datei interpretiert werden soll. Sie müssen herausfinden, was das Dateiformat ist (Tipp: Schauen Sie sich die Dateiendungen oder Zaubernummern an !). Bis Sie das Format kennen, sind es nur ein paar Bytes.
Mein Punkt ist, dass hinter der Dateispeicherung keine tiefere Magie steckt. Es gibt viele Abstraktionsebenen, aber wenn der Computer auf eine der Festplatten zugreifen kann, können Sie auch Daten auf dieser Abstraktionsebene anzeigen oder bearbeiten!
Programme wie Paint oder Word arbeiten auf der höchsten Abstraktionsebene. Sie interpretieren die Dateidaten entsprechend dem Format . Hex-Editoren interpretieren jedoch keine Daten, sondern stoppen auf Dateiebene und präsentieren Ihnen rohe Bytes im Hexadezimal-Format (dies ist das benutzerfreundlichste Format, das Sie auf dieser Ebene erhalten können). Interpretieren einer Datei = Interpretieren ihrer Bytes. So werden ausführbare Dateien ausgeführt, Textdateien gelesen oder Bilder angezeigt. Wenn eine CPU eine Anwendung ausführt, werden genau dieselben Daten angezeigt, die Ihnen ein Hex-Editor zur Verfügung stellt. Wenn Sie ein JPEG öffnen, liest der Bildbetrachter dieselben Daten wie die Hex-Editoren!
Es klingt, als ob Sie sich für Reverse Engineering interessieren. Es gibt einige Tools (Debugger, Decompiler, Disassembler), die diesen Prozess weniger schmerzhaft machen. Die Arbeit mit Bytecode ist schwierig, besonders wenn Sie es mit CPUs zu tun haben, die Anweisungen mit variabler Länge verwenden (ich sehe Sie an, Intel!)
[1] Nicht wirklich, aber nehmen wir das der Einfachheit halber an. Wenn Sie sich für Details interessieren, haben alte Laufwerke das CHS- Schema verwendet, das später von LBA abgelöst wurde .
[2] ... oder moderne GPTs, die gut mit UEFI funktionieren, aber auch hier ist es nicht so wichtig, lassen wir sie einfach weg. Oh, und MS-DOS-Tabellen werden häufiger als MBR-Partitionstabellen bezeichnet .