|
|
用FDISK重建DOS硬盘主引导记录
3 h" D4 C$ Y! m3 W+ |5 G. {( c3 ^5 K
" z `% X& J/ a2 W) u3 d
& o, Y3 E/ H Q) e& G6 |6 n* }" j
( c7 ]: N, x+ A" y- E5 @' L2 x! |
* y0 ^! ~5 i+ \! @7 R
硬盘主引导记录遭到破坏，使硬盘无法正常工作，这是硬盘最常见的故障之一。这种情况的出现，主要是由于病毒感染、人为的错误操作或系统突然掉电等意外情况引起的。
) U; V. ^( \ \& s/ s- C
目前，硬盘已经成为微机系统最重要的硬件资源。如果硬盘主引导记录遭到破坏，会给用户带来极其严重的损失。因此，研究一种为用户所接受的，能迅速、安全、有效地重建硬盘主引导记录的方法是十分必要的。
|! O0 f0 U( J7 ]一、主引导记录的结构和功能
. k7 t3 s: S2 n' O' ^; ?$ X7 I
1.主引导记录的结构
- p# d2 r( x @% wMS-DOS操作系统，其硬盘主引导记录是由FDISK.COM在给硬盘分区时创建的。一个完整的硬盘主引导记录共有512个字节，在硬盘中占一个扇区，该扇区位于硬盘的0面0道1扇区。该记录分为主引导程序区、硬盘分区表和硬盘赋权标识三个部分。前1BDH字节为主引导程序区。现在的主引导程序一般占用DAH左右字节，后面为零字节。这主要是兼顾到其它操作系统、多个操作系统共存以及为将来扩展留有余地。从1BEH～1FDH为硬盘分区表，可建四个分区表，每个表16个字节，记载每个分区的信息，最后两个字节存放硬盘赋权标志-A
7 T* b8 j" }+ b' c6 \
A55H。
) k: c- c! c; G5 i+ Y
2.分区表的结构
* V$ f7 U( I) ~+ i- N" D7 E分区表的组成见分区表的内存布局及填写示例。除相对扇区和实用扇区占4个字节外，其余均为1个字节。自举标志和系统标志是记录分区性质的参数。当某一分区被指定为激活分区时，该处标志为80H，而其它分区的该标志为00H。四个分区表内只能有一个80H标志。系统标志说明该分区操作系统的类型。不同系统有不同的代码，DOS系统标志说明有四个，三个是分区代码(01H，04H，06H代表不同DOS版本)，一个是扩展分区代码(05H)。
; b/ X+ H2 P- G! H+ h
@@07A08300.GIF;附表 分区表的内存布局及填写示例@@
0 y# n* `" ]0 L6 v$ y. s3.主引导记录的功能
. s: J0 I+ r. T! j
主引导记录主要提供硬盘赋权标识、硬盘分区信息、系统主引导程序三种功能。
6 j% Y5 z) b/ v. P& T" T/ |用硬盘启动系统时，主引导记录的三种功能全部提供，而用软盘启动时，仅提供前两种功能。
) C) G3 ^+ g1 ?1 d; C8 ^二、重建主引导记录的原理和方法
! M+ i; a) z% C. {- o) R
1.目前重建主引导记录的方法及其缺点
9 y: v+ f# \3 q! }2 a/ t* @目前使用较广泛的重建主引导记录的方法有以下几种。
2 ~& L8 _2 f1 X8 U: @- [: D(1) 预先备份主引导记录，当主引导记录被破坏后，直接重建。这种方法简单、方便，但对没有预先备份的用户是行不通的。
7 K2 S6 F$ ~3 V/ L3 v: t
(2) 从相同型号及具有相同分区的硬盘上读取主引导记录，写到被破坏的硬盘上，达到重建的目的。这种方法也比较简单、方便，但相同型号的硬盘特别是具有相同分区的主引导记录很不容易找，而且对有多个分区的硬盘来说，如果用户忘记每个分区的大小，就不能重建。
4 A# @$ G3 X( [* T+ @+ Z& g9 X1 Q(3) 用手工计算的方法重建主引导记录。这种方法灵活性大，适应范围广，但非常麻烦，容易出错，而且对于不太熟悉硬盘主引导记录结构、对操作系统本身不是非常熟悉的用户来说，使用起来也非常困难。
: J# A5 \. @9 f2.用FDISK.COM重建主引导记录的原理和实现
+ `2 {; B" N6 b; D. C
当硬盘的主引导记录被破坏以后，很多用户采用FDISK.COM重建主引导区，但在重建的过程中，会彻底破坏硬盘的原有数据。这是因为在创建过程中，对DOS分区的DOS引导区、FAT表区以及文件目录区进行了格式化和写零操作，以确保FORMAT.COM能顺利进行DOS系统格式化。因此，在FDISK.COM创建主引导区的过程中，如果能阻止其对DOS主引导区和FAT表以及文件目录区进行格式化和写零操作，就可以在不破坏原来硬盘数据的情况下，重建DOS主引导记录。
! U" d/ N, Q0 F1 ]* Y
根据上面的要求，可以用一段驻留程序实现。它的具体功能是拦截13H号中断，取消所有对硬盘格式化操作和除对硬盘主引导区(0面0道1扇区)以外的所有写操作。
% y# F% R9 S6 `' y5 `
CH13.ASM程序：
7 y% f6 q/ Z$ P- r- eCODE SEGMENT
) V' E4 S" u" I& x2 X, P. R% x
ASSUME CS:CODE,DS:CODE,ES:CODE
; m$ f8 Q2 x1 y% x: w" J$ e$ ^/ sORG 100H
3 C6 V2 w- W+ E& C: I. ?START:JMP BEGIN
& h0 N- \$ k. z8 v! x; W
INT-13:DB 04H DUP(0)
6 W6 Y% ~2 ]6 `& f/ k! F* ?: [: d
RECEI:CMP AH,05H
! q2 v' L d5 C2 A( y! D% iJNZ CHK1
3 A# g/ g' R6 l& G' ]5 oCHAN:MOV AH,00H
/ x0 O: ?7 f0 A$ LCHK1:CMP AH,03H
8 j% E4 A/ w, l6 z e
JNZ PASS
: M% m) I- t5 h
CMP AX,0301H
% Q0 o. n/ [$ C/ T1 bJNZ CHAN
4 e% D% V3 v# z. J7 j1 D$ f9 aCMP CX,0001H
1 k' f& Q$ p( @5 R B& L; mJNZ CHAN
' H. X0 S, }. L! _CMP DX,0080H
- ^( _5 V* u3 S: t E0 IJNZ CHAN
s9 ]# t5 i) O0 Q& T" O# xPASS:PUSHF
$ n( n2 o- X$ k
CALL CS:DWORD PTR[INT-13]
/ ?( j; W7 q" B1 W# m M2 ^( [
IRET
4 g. q* ]( j4 E
BEGIN:JMP BEGIN1
( {& O( c3 B T2 Q& }6 rDISP1:DB 0DH,0AH,’程序驻留成功!’, 0DH,0
- g* T# Y* t9 y& |
- a) P* z' T! B5 i" ]5 @
更多详情：http://www.shequ.shejis.com/af_bbs/dispbbs.asp?ID=379149 |
|
IP卡
狗仔卡
发表于 2007-4-30 19:13:56
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2007-5-7 19:04:07