Для чего нужна подпись заголовка GPT?

Question

Согласно этой статье в Википедии, второй адрес логического блока таблицы разделов GUID (LBA 1) является основным заголовком GPT. Затем в разделе о заголовке говорится, что первые 8 байтов заголовка предназначены для «подписи».

Что это за подпись заголовка GPT и как она относится к функции / работе таблицы / устройства хранения GPT?

Я искал в Интернете, но нашел очень мало информации о том, для чего эта подпись заголовка.

Редактировать:

Я спросил их последующих на вопросы в комментариях к Deltik в ответ, что они очень услужливо развернутом по адресу:

• Если бы подпись была пустой, тогда таблица GPT не была бы распознана?
• В настоящее время я проверяю GPT для Chrome OS, где, кажется, установлена подпись «IGNOREME». Какой эффект это будет иметь?
• Существуют ли другие действительные подписи GPT? (кроме стандартной EFI PART)

Answer 1

Подпись EFI PART (0x45 0x46 0x49 0x20 0x50 0x41 0x52 0x54) просто говорит: "Это таблица разделов GUID". Это то, как программное обеспечение знает, что блочное устройство отформатировано в макете GPT.

Вы можете видеть это из этого фрагмента hexdump:

*
000001f0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 55 aa  |..............U.|
00000200  45 46 49 20 50 41 52 54  00 00 01 00 5c 00 00 00  |EFI PART....\...|
00000210  ea b5 99 a4 00 00 00 00  01 00 00 00 00 00 00 00  |................|
00000220  af 12 9e 3b 00 00 00 00  22 00 00 00 00 00 00 00  |...;....".......|
00000230  8e 12 9e 3b 00 00 00 00  7f 8c d6 05 c8 e8 01 4a  |...;...........J|
00000240  b8 74 6b 37 30 7c bf 15  02 00 00 00 00 00 00 00  |.tk70|..........|
00000250  80 00 00 00 80 00 00 00  10 d3 0e 29 00 00 00 00  |...........)....|
00000260  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*

Подписи не являются уникальными для GPT. Файлы также имеют подписи, которые программное обеспечение может использовать для идентификации файлов. Это механизм работы file команды. (Примеры file)

---

Ответы на дополнительные вопросы

Итак, если бы эта подпись была пустой, то таблица разделов GPT не была бы распознана?

По крайней мере, gdisk больше не распознает его. Проверьте это демо:

1. Создайте файл (действующий как блочное устройство) для демонстрации:

   root@demo [/tmp]# truncate -s 1M gpt-demo
   

2. Отформатируйте файл с помощью GPT:

   root@demo [/tmp]# sgdisk --clear gpt-demo
   Creating new GPT entries.
   Warning: The kernel is still using the old partition table.
   The new table will be used at the next reboot or after you
   run partprobe(8) or kpartx(8)
   The operation has completed successfully.
   

3. Проверьте двоичные данные таблицы разделов:

   root@demo [/tmp]# hexdump -C gpt-demo
   00000000  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
   *
   000001c0  02 00 ee 20 20 00 01 00  00 00 ff 07 00 00 00 00  |...  ...........|
   000001d0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
   *
   000001f0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 55 aa  |..............U.|
   00000200  45 46 49 20 50 41 52 54  00 00 01 00 5c 00 00 00  |EFI PART....\...|
   00000210  13 14 6d 6a 00 00 00 00  01 00 00 00 00 00 00 00  |..mj............|
   00000220  ff 07 00 00 00 00 00 00  22 00 00 00 00 00 00 00  |........".......|
   00000230  de 07 00 00 00 00 00 00  be 2c cb 6e 58 d4 e3 46  |.........,.nX..F|
   00000240  84 84 3c 83 52 59 5b 58  02 00 00 00 00 00 00 00  |..<.RY[X........|
   00000250  80 00 00 00 80 00 00 00  86 d2 54 ab 00 00 00 00  |..........T.....|
   00000260  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
   *
   000ffe00  45 46 49 20 50 41 52 54  00 00 01 00 5c 00 00 00  |EFI PART....\...|
   000ffe10  18 3a 1f d9 00 00 00 00  ff 07 00 00 00 00 00 00  |.:..............|
   000ffe20  01 00 00 00 00 00 00 00  22 00 00 00 00 00 00 00  |........".......|
   000ffe30  de 07 00 00 00 00 00 00  be 2c cb 6e 58 d4 e3 46  |.........,.nX..F|
   000ffe40  84 84 3c 83 52 59 5b 58  df 07 00 00 00 00 00 00  |..<.RY[X........|
   000ffe50  80 00 00 00 80 00 00 00  86 d2 54 ab 00 00 00 00  |..........T.....|
   000ffe60  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
   *
   00100000
   

4. Изучите, как gdisk читает таблицу разделов:

   root@demo [/tmp]# gdisk gpt-demo
   GPT fdisk (gdisk) version 1.0.3
   
   Partition table scan:
     MBR: protective
     BSD: not present
     APM: not present
     GPT: present
   
   Found valid GPT with protective MBR; using GPT.
   
   Command (? for help): q
   

5. Изменить подпись GPT:

   root@demo [/tmp]# sed -i 's/EFI PART/IGNOREME/g' gpt-demo
   

6. Убедитесь, что подпись была взломана:

   root@demo [/tmp]# hexdump -C gpt-demo
   00000000  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
   *
   000001c0  02 00 ee 20 20 00 01 00  00 00 ff 07 00 00 00 00  |...  ...........|
   000001d0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
   *
   000001f0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 55 aa  |..............U.|
   00000200  49 47 4e 4f 52 45 4d 45  00 00 01 00 5c 00 00 00  |IGNOREME....\...|
   00000210  13 14 6d 6a 00 00 00 00  01 00 00 00 00 00 00 00  |..mj............|
   00000220  ff 07 00 00 00 00 00 00  22 00 00 00 00 00 00 00  |........".......|
   00000230  de 07 00 00 00 00 00 00  be 2c cb 6e 58 d4 e3 46  |.........,.nX..F|
   00000240  84 84 3c 83 52 59 5b 58  02 00 00 00 00 00 00 00  |..<.RY[X........|
   00000250  80 00 00 00 80 00 00 00  86 d2 54 ab 00 00 00 00  |..........T.....|
   00000260  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
   *
   000ffe00  49 47 4e 4f 52 45 4d 45  00 00 01 00 5c 00 00 00  |IGNOREME....\...|
   000ffe10  18 3a 1f d9 00 00 00 00  ff 07 00 00 00 00 00 00  |.:..............|
   000ffe20  01 00 00 00 00 00 00 00  22 00 00 00 00 00 00 00  |........".......|
   000ffe30  de 07 00 00 00 00 00 00  be 2c cb 6e 58 d4 e3 46  |.........,.nX..F|
   000ffe40  84 84 3c 83 52 59 5b 58  df 07 00 00 00 00 00 00  |..<.RY[X........|
   000ffe50  80 00 00 00 80 00 00 00  86 d2 54 ab 00 00 00 00  |..........T.....|
   000ffe60  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
   *
   00100000
   

7. Обратите внимание, что таблица разделов GUID (GPT) больше не распознается gdisk:

   root@demo [/tmp]# gdisk gpt-demo
   GPT fdisk (gdisk) version 1.0.3
   
   Partition table scan:
     MBR: protective
     BSD: not present
     APM: not present
     GPT: not present
   
   Creating new GPT entries.
   
   Command (? for help): q
   

В настоящее время я проверяю GPT для Chrome OS, где, кажется, установлена подпись «IGNOREME». Вы знаете, какой эффект это будет иметь?

Насколько я могу судить по демонстрации выше, если подпись отличается от EFI PART , GPT не распознается.

IGNOREME "подпись" - это особая подпись, созданная Chromium. Вот документация, которую я нашел для IGNOREME:

cgptlib: Add support for IGNOREME GPT signature

This patch makes cgpt aware of a special "IGNOREME" GPT header signature
string that may appear in either the primary or the secondary GPT and
cause cgpt (and other cgptlib clients) to completely ignore that GPT. It
will continue to function correctly for all other purposes (using the
data from the non-ignored GPT), but never write any data back to the
ignored GPT.

BRANCH=None
BUG=chrome-os-partner:52595
TEST=unit tests

Change-Id: I7e53542385ae9d8d24dc25b75e91f4ff4917f66f
Signed-off-by: Julius Werner <jwerner@chromium.org>
Reviewed-on: https://chromium-review.googlesource.com/340072
Reviewed-by: Nam Nguyen <namnguyen@google.com>

Вы проверили вторичный GPT в конце диска / блочного устройства?

Существуют ли другие действительные подписи GPT?

Нет, кроме EFI PART нет никаких подписей, потому что это единственная подпись в спецификации UEFI (см. Стр. 123). (Архивная копия спецификации UEFI версии 2.7 (исправления A))