認識硬盤主引導扇區(qū)

1、1.東南大學研究生謝宇楓論文《硬盤主引導扇區(qū)數(shù)據(jù)保護研究》2.《電腦知識與技術》1998年02期一個方便的硬盤加密程序金鳳霞3.佳木斯大學學報（自然科學版）2012年4期磁盤加密系統(tǒng)在主引導扇區(qū)中的實現(xiàn)認識主引導扇區(qū)目錄概述一、與DOS引導扇區(qū)的區(qū)別二、扇區(qū)結構三、硬盤主引導扇區(qū)的作用四、硬盤主引導扇區(qū)的應用硬盤主引導扇區(qū)是一個敏感的區(qū)域它的安全與否直接決定硬盤是否能夠正常使用。深入認識和靈活使用硬盤主引導扇區(qū)將有助于你的系統(tǒng)維護和許多

2、特殊工作完成。編輯本段一、與DOS引導扇區(qū)的區(qū)別對于DOS系統(tǒng)來說有兩種不同的引導扇區(qū)即DOS引導扇區(qū)和硬盤主引導扇區(qū)。DOS引導扇區(qū)存在于軟盤的第一邏輯扇區(qū)或硬盤DOS分區(qū)的第一邏輯扇區(qū)是用FMAT命令對磁盤格式化時產(chǎn)生的是引導DOS系統(tǒng)或正確使用磁盤的必要條件，在DOS下可用DEBUG方便地讀出:CDEBUG－L100201讀C盤0扇區(qū)到內(nèi)存當前段的100H處－D顯示DOS引導扇區(qū)內(nèi)容硬盤主引導扇區(qū)則指的是硬盤的物理地址0面0道1扇

3、區(qū)是用FDISK進行硬盤分區(qū)時產(chǎn)生的它屬于整個硬盤而不屬于某個獨立的DOS分區(qū)是硬盤正確引導和使用的必要條件。由于它不在DOS分區(qū)范圍之內(nèi)所以無法用上述方法讀出只有用相關的匯編程序代碼讀出:CDEBUG－AXXXX:0100MOVAX0201H指定扇區(qū)數(shù)XXXX:0103MOVBX0800H指定內(nèi)存地址XXXX:0106MOVCX0001H指定磁道和扇區(qū)號XXXX:0109MOVDX0080H指定磁頭和驅(qū)動器號XXXX:010CINT1

4、3H讀磁盤操作3.加密單個硬盤分區(qū)。硬盤單個分區(qū)的加密可采取修改分區(qū)類型的方法，比如把擴展DOS分區(qū)的類型標志05H改為FFH，則DOS認為此分區(qū)為非DOS分區(qū)，無法對其進行訪問包括此分區(qū)中的所有邏輯盤。當然修改或清除某一分區(qū)表的所有數(shù)據(jù)同樣具有加密單個分區(qū)的作用但操作繁瑣并且具有危險性。4.加入硬盤啟動口令識別。通過修改硬盤的主引導程序在引導DOS操作系統(tǒng)之前，加入一段口令識別程序段，如口令正確則正常引導系統(tǒng)，否則拒絕引導達到口令識別

5、的目的。5.先于DOS駐留內(nèi)存程序。在主引導程序中安裝某些中斷服務程序如時鐘中斷等通過對INT21H或其它DOS關鍵數(shù)據(jù)的監(jiān)視，完成病毒的實時檢測功能，因為此方法在引導DOS系統(tǒng)之前完成，所以其監(jiān)視效果非常可靠。6.實現(xiàn)同一硬盤多個操作系統(tǒng)的選擇啟動。硬盤可以分成4個獨立的分區(qū)，裝入4個不同的操作系統(tǒng)，通過特殊的方法可以共享多個DOS版本，但各操作系統(tǒng)或各DOS版本間的切換是一件非常麻煩的事，通過修改硬盤主引導程序加入按鍵識別過程可實現(xiàn)