磁盤加密中絕對讀寫中斷的使用

1、類JIl軟件磁盤加密中絕對讀寫中斷的使用江西拖枉機發(fā)動機廠董煥如內容提要：磁盤加密或解密總離不開磁盤的絕對讀寫，INT13h和INT25h、INT26h是兩種常用的磁盤絕對讀寫中斷，本文詳細地分析了它們的區(qū)別和相互聯(lián)系，并從磁盤加密，解密或清除計算機病毒的實用的角度介紹了這兩種中斷所需要參數，即邏輯扇區(qū)和物理扇區(qū)的相互轉換和選擇使用，文中給出了實例可供讀者參考。BIOS和DOS是兩組系統(tǒng)服務軟件的集合，它們使程序能夠訪問和使用計算機的硬

2、件，例如從鍵盤讀取字符、在顯示器上顯示信息、打印機服務等，其中也包括磁盤絕對讀寫的子程序，用戶可以用匯編或其他語言編程時直接調用這些子程序，而不必對磁盤接口適配器的寄存器編程，也不需要知道BIOS和DOS代碼的實際存儲空間的地址，也就是程序人員常用的INT13h和INTz5h，INT26h中斷調用。這里的“絕對”含義是指直接通過以上磁盤設備驅動程序，從一邏輯扇區(qū)到內存指定區(qū)域聞的數據傳送。一，兩種磁盤絕對讀寫的中斷調用BIOS是一組低級

3、軟件程序，其駐留在系統(tǒng)板上的只讀存儲器ROM中，這組程序是計算機硬件和其他程序之間的一個緩沖。]NT13h是BIOS的子程序之一，它包含有讀寫，復位，校驗、格式化等功能，本文僅僅討論其磁盤的絕對讀寫功能(下同)，其讀寫功能有AH：2將指定扇區(qū)內容讀入存儲器的緩沖區(qū)AH：8將指明存儲器緩沖區(qū)的內容寫入指定扇區(qū)其入口參數如下IDL一一驅動器號，DH一一磁頭號CH一一磁遭號CL一一扇區(qū)邏輯號，AL——扇區(qū)數JES：Bx——存儲器緩沖區(qū)地址。如

4、果該命令用于硬盤讀寫，其中CL低六位表示扇區(qū)號，高二位與CH一起表示磁道號如果產生錯誤，進位標志CF=1，AH內裝錯誤代碼，如果沒有錯誤，CF和AL均為0。DOS是目前使用最廣泛的操作系統(tǒng)，腺了能執(zhí)行各種命令外，在更高的層次上提供了與BIOS同樣的功能，其中讀寫功能有tINT25h和]NT26h，前者用于讀盤，后者用于寫盎其入口參數如下IAL一—驅動器號jcx一一傳送崩區(qū)數，DX一一開始的邏輯扇區(qū)號，DSIBX一一磁盤傳送內存地址。如果

5、操佧成功，CF：0，如果產生錯誤，CF=1，并將錯誤代碼送AAL內。值得注意的是，由于這兩個中斷會破壞除了CS、DS，SS和ES寄存器外所有寄存器的狀態(tài)，因此在調用前，必須保存每個重要寄存器的內容。=、兩種磁盤絕對讀寫的區(qū)剮和聯(lián)系上述兩種磁盤絕對讀寫是有區(qū)別的，E要表現(xiàn)在zBIOSI~／tNT13h~斷是固化在ROM^67^維普資訊買用軟件引導扇區(qū)中第三字節(jié)，正確的工作參數為44h，因此可使用DOS磁盤絕對讀寫中斷編程來設置工作參數，從

6、而闖接地把213D漢字操作系統(tǒng)解密。具體方法如下tMOVAL2jC盤MOVBYTEPTR[BX2]，44H設置工作參數MOVCX，lj1扇區(qū)MOVAL，2C盤MOvDX，0j0柱0面MOVCx，1J1扇區(qū)MOVBX，OFFSETBUFF緩沖區(qū)首址MOVDX，0，0柱0面INT25H讀盤INT26H，寫盤順便指出，213漢字操作系統(tǒng)AD版本起，都采用了在硬盤上建立工作參數的方法加密，但各版本的工作參數長度，內容及設置地址均不相同，上方法可

7、作為間接解密其他版本的2。13漢字操作系統(tǒng)的參考。大家知道，當今的計算機病毒常常硬盤的主I導扇醫(yī)為主要的污染區(qū)，許多種計算機病毒把硬盤的主引導扇區(qū)修改得面目全非，因此讀寫硬盤的主I導扇區(qū)是一項重要的工作。但是硬盤的主引導扇區(qū)是非DOs部分，DOs的全部命令和功能(例如DEBuG，PCTOOLS等)都無法謠寫該扇區(qū)，因此應選用BIOS的INT13hq~斷的讀寫功能MOVBX，OFFSETBUFF，內存緩沖區(qū)MOVCX0001IcH一柱面號

8、CL~扇區(qū)號MOVDX，0080jDH一磁頭號DLl二驅動器MOVAX，0201，AH=_功能號AL三三扇醫(yī)數’INT13事實上，將讀取的硬盤主l導扇區(qū)的內容寫在A盤上，可利用磁盤的絕對寫功能，由于這已經屬于D0s的管轄范圍，無論使用INTl3h或INT26h中斷都是可的，如果使用后者，也可以簡單地這樣操作tMOVBX，OFFSETBUFF，內存緩沖區(qū)首址MOVDX，200H，DX一起始邏輯扇醫(yī)號MOVCX6oolHCX一扇區(qū)數MOVA