認(rèn)識(shí)硬盤主引導(dǎo)扇區(qū)

1、1.東南大學(xué)研究生謝宇楓論文《硬盤主引導(dǎo)扇區(qū)數(shù)據(jù)保護(hù)研究》2.《電腦知識(shí)與技術(shù)》1998年02期一個(gè)方便的硬盤加密程序金鳳霞3.佳木斯大學(xué)學(xué)報(bào)（自然科學(xué)版）2012年4期磁盤加密系統(tǒng)在主引導(dǎo)扇區(qū)中的實(shí)現(xiàn)認(rèn)識(shí)主引導(dǎo)扇區(qū)目錄概述一、與DOS引導(dǎo)扇區(qū)的區(qū)別二、扇區(qū)結(jié)構(gòu)三、硬盤主引導(dǎo)扇區(qū)的作用四、硬盤主引導(dǎo)扇區(qū)的應(yīng)用硬盤主引導(dǎo)扇區(qū)是一個(gè)敏感的區(qū)域它的安全與否直接決定硬盤是否能夠正常使用。深入認(rèn)識(shí)和靈活使用硬盤主引導(dǎo)扇區(qū)將有助于你的系統(tǒng)維護(hù)和許多

2、特殊工作完成。編輯本段一、與DOS引導(dǎo)扇區(qū)的區(qū)別對(duì)于DOS系統(tǒng)來(lái)說(shuō)有兩種不同的引導(dǎo)扇區(qū)即DOS引導(dǎo)扇區(qū)和硬盤主引導(dǎo)扇區(qū)。DOS引導(dǎo)扇區(qū)存在于軟盤的第一邏輯扇區(qū)或硬盤DOS分區(qū)的第一邏輯扇區(qū)是用FMAT命令對(duì)磁盤格式化時(shí)產(chǎn)生的是引導(dǎo)DOS系統(tǒng)或正確使用磁盤的必要條件，在DOS下可用DEBUG方便地讀出:CDEBUG－L100201讀C盤0扇區(qū)到內(nèi)存當(dāng)前段的100H處－D顯示DOS引導(dǎo)扇區(qū)內(nèi)容硬盤主引導(dǎo)扇區(qū)則指的是硬盤的物理地址0面0道1扇

3、區(qū)是用FDISK進(jìn)行硬盤分區(qū)時(shí)產(chǎn)生的它屬于整個(gè)硬盤而不屬于某個(gè)獨(dú)立的DOS分區(qū)是硬盤正確引導(dǎo)和使用的必要條件。由于它不在DOS分區(qū)范圍之內(nèi)所以無(wú)法用上述方法讀出只有用相關(guān)的匯編程序代碼讀出:CDEBUG－AXXXX:0100MOVAX0201H指定扇區(qū)數(shù)XXXX:0103MOVBX0800H指定內(nèi)存地址XXXX:0106MOVCX0001H指定磁道和扇區(qū)號(hào)XXXX:0109MOVDX0080H指定磁頭和驅(qū)動(dòng)器號(hào)XXXX:010CINT1

4、3H讀磁盤操作3.加密單個(gè)硬盤分區(qū)。硬盤單個(gè)分區(qū)的加密可采取修改分區(qū)類型的方法，比如把擴(kuò)展DOS分區(qū)的類型標(biāo)志05H改為FFH，則DOS認(rèn)為此分區(qū)為非DOS分區(qū)，無(wú)法對(duì)其進(jìn)行訪問(wèn)包括此分區(qū)中的所有邏輯盤。當(dāng)然修改或清除某一分區(qū)表的所有數(shù)據(jù)同樣具有加密單個(gè)分區(qū)的作用但操作繁瑣并且具有危險(xiǎn)性。4.加入硬盤啟動(dòng)口令識(shí)別。通過(guò)修改硬盤的主引導(dǎo)程序在引導(dǎo)DOS操作系統(tǒng)之前，加入一段口令識(shí)別程序段，如口令正確則正常引導(dǎo)系統(tǒng)，否則拒絕引導(dǎo)達(dá)到口令識(shí)別

5、的目的。5.先于DOS駐留內(nèi)存程序。在主引導(dǎo)程序中安裝某些中斷服務(wù)程序如時(shí)鐘中斷等通過(guò)對(duì)INT21H或其它DOS關(guān)鍵數(shù)據(jù)的監(jiān)視，完成病毒的實(shí)時(shí)檢測(cè)功能，因?yàn)榇朔椒ㄔ谝龑?dǎo)DOS系統(tǒng)之前完成，所以其監(jiān)視效果非?？煽?。6.實(shí)現(xiàn)同一硬盤多個(gè)操作系統(tǒng)的選擇啟動(dòng)。硬盤可以分成4個(gè)獨(dú)立的分區(qū)，裝入4個(gè)不同的操作系統(tǒng)，通過(guò)特殊的方法可以共享多個(gè)DOS版本，但各操作系統(tǒng)或各DOS版本間的切換是一件非常麻煩的事，通過(guò)修改硬盤主引導(dǎo)程序加入按鍵識(shí)別過(guò)程可實(shí)現(xiàn)