硬盤主引導(dǎo)扇區(qū)數(shù)據(jù)保護(hù)研究.pdf

1、本文從外部保護(hù)和內(nèi)部保護(hù)兩大方面來(lái)研究硬盤主引導(dǎo)扇區(qū)的數(shù)據(jù)保護(hù)，并提出了針對(duì)這兩個(gè)方面的各自的解決方案。這里的“外部”，從廣義上可以理解為引發(fā)硬盤主引導(dǎo)扇區(qū)數(shù)據(jù)被破壞的外部原因，從狹義上可以理解為一切通過(guò)硬盤介質(zhì)之外啟動(dòng)(非硬盤啟動(dòng))系統(tǒng)的情況。主要針對(duì)的是狹義上的理解，在正常的硬盤主引導(dǎo)記錄(Master Boot Record，MBR)中采取了異或(XOR)加密機(jī)制，并嵌入了相應(yīng)的功能模塊。改造后的主引導(dǎo)記錄可以存放在硬盤的主引導(dǎo)扇

2、區(qū)內(nèi)，使得操作者無(wú)法通過(guò)硬盤之外的介質(zhì)來(lái)啟動(dòng)系統(tǒng)，從而截?cái)嗔酥饕龑?dǎo)扇區(qū)被破壞的外部來(lái)源。這里的“內(nèi)部”，指相對(duì)于“外部”的另一面，即從廣義上可以理解為引發(fā)硬盤主引導(dǎo)扇區(qū)數(shù)據(jù)被破壞的內(nèi)部原因，從狹義上可以理解為一切通過(guò)硬盤啟動(dòng)系統(tǒng)的情況。在這一方面，利用操作系統(tǒng)中“文件”這一基本的操作對(duì)象將硬盤主引導(dǎo)扇區(qū)的數(shù)據(jù)保存起來(lái)，同時(shí)，通過(guò)“文件”來(lái)恢復(fù)主引導(dǎo)扇區(qū)的數(shù)據(jù)。 作為恢復(fù)主引導(dǎo)扇區(qū)數(shù)據(jù)的特例，同時(shí)考慮到主引導(dǎo)扇區(qū)中主分區(qū)表(Dis

3、k Partition table，DPT)的重要性，提出了一種新的主分區(qū)表恢復(fù)算法。該算法的理論根據(jù)是硬盤分區(qū)表鏈各結(jié)點(diǎn)表項(xiàng)在數(shù)據(jù)結(jié)構(gòu)上存在著特定的依賴關(guān)系，同時(shí)也利用了擴(kuò)展型磁盤讀寫訪問(wèn)中斷(Extended Int 13H)在讀寫硬盤扇區(qū)數(shù)據(jù)方面的高效性。理論上，通過(guò)該算法可以在主分區(qū)表甚至其他分區(qū)表被部分或全部破壞的情況下做到完整的恢復(fù)。 本研究具有如下特點(diǎn)和創(chuàng)新： 1．全面的主引導(dǎo)扇區(qū)數(shù)據(jù)保護(hù)體系。通過(guò)內(nèi)部和外