|
|
用FDISK重建DOS硬盘主引导记录
4 I. \, k8 d$ Z/ c& c: ~" J
2 w5 R9 P& p4 o' L8 N5 C( @3 [
1 u' F/ Q/ f* Z- i
* u. e+ C0 I* c9 Z
- e' w- J, p* z- b6 m; b% {
硬盘主引导记录遭到破坏，使硬盘无法正常工作，这是硬盘最常见的故障之一。这种情况的出现，主要是由于病毒感染、人为的错误操作或系统突然掉电等意外情况引起的。
5 R% @: ^6 C) J0 x T, S: s
目前，硬盘已经成为微机系统最重要的硬件资源。如果硬盘主引导记录遭到破坏，会给用户带来极其严重的损失。因此，研究一种为用户所接受的，能迅速、安全、有效地重建硬盘主引导记录的方法是十分必要的。
% X+ J' u1 Z9 }( e* z/ O
一、主引导记录的结构和功能
" e' J( K. w6 `
1.主引导记录的结构
9 |0 r x/ h* I1 C" Y5 ]MS-DOS操作系统，其硬盘主引导记录是由FDISK.COM在给硬盘分区时创建的。一个完整的硬盘主引导记录共有512个字节，在硬盘中占一个扇区，该扇区位于硬盘的0面0道1扇区。该记录分为主引导程序区、硬盘分区表和硬盘赋权标识三个部分。前1BDH字节为主引导程序区。现在的主引导程序一般占用DAH左右字节，后面为零字节。这主要是兼顾到其它操作系统、多个操作系统共存以及为将来扩展留有余地。从1BEH～1FDH为硬盘分区表，可建四个分区表，每个表16个字节，记载每个分区的信息，最后两个字节存放硬盘赋权标志-A
+ f( s6 s4 G! K8 [& pA55H。
! h8 S5 r7 S% O# b' P2.分区表的结构
. v2 K* E' u! z" s5 X) }% c; R
分区表的组成见分区表的内存布局及填写示例。除相对扇区和实用扇区占4个字节外，其余均为1个字节。自举标志和系统标志是记录分区性质的参数。当某一分区被指定为激活分区时，该处标志为80H，而其它分区的该标志为00H。四个分区表内只能有一个80H标志。系统标志说明该分区操作系统的类型。不同系统有不同的代码，DOS系统标志说明有四个，三个是分区代码(01H，04H，06H代表不同DOS版本)，一个是扩展分区代码(05H)。
1 m5 G4 @% {: |5 s+ I$ q; l8 B( F@@07A08300.GIF;附表 分区表的内存布局及填写示例@@
: d* a2 p" E$ B* s3 l) H3.主引导记录的功能
8 x* ?2 M1 q/ d8 m, G" {
主引导记录主要提供硬盘赋权标识、硬盘分区信息、系统主引导程序三种功能。
M6 p6 ~' T! G4 R4 P/ J用硬盘启动系统时，主引导记录的三种功能全部提供，而用软盘启动时，仅提供前两种功能。
* f$ W' a5 O2 D" l3 v/ _% S
二、重建主引导记录的原理和方法
; H3 V) o2 b* c8 q) x: j2 {" Y3 ^
1.目前重建主引导记录的方法及其缺点
# `2 G% f9 m8 \% m目前使用较广泛的重建主引导记录的方法有以下几种。
/ D* | ^2 A' g) Q- j3 D. W0 y
(1) 预先备份主引导记录，当主引导记录被破坏后，直接重建。这种方法简单、方便，但对没有预先备份的用户是行不通的。
k! p6 v: W2 y e+ Y
(2) 从相同型号及具有相同分区的硬盘上读取主引导记录，写到被破坏的硬盘上，达到重建的目的。这种方法也比较简单、方便，但相同型号的硬盘特别是具有相同分区的主引导记录很不容易找，而且对有多个分区的硬盘来说，如果用户忘记每个分区的大小，就不能重建。
2 T/ u, e* @$ Q2 N) r(3) 用手工计算的方法重建主引导记录。这种方法灵活性大，适应范围广，但非常麻烦，容易出错，而且对于不太熟悉硬盘主引导记录结构、对操作系统本身不是非常熟悉的用户来说，使用起来也非常困难。
7 |5 L2 J+ Y9 `- k" v1 c2.用FDISK.COM重建主引导记录的原理和实现
0 ]& Z% g6 L$ {当硬盘的主引导记录被破坏以后，很多用户采用FDISK.COM重建主引导区，但在重建的过程中，会彻底破坏硬盘的原有数据。这是因为在创建过程中，对DOS分区的DOS引导区、FAT表区以及文件目录区进行了格式化和写零操作，以确保FORMAT.COM能顺利进行DOS系统格式化。因此，在FDISK.COM创建主引导区的过程中，如果能阻止其对DOS主引导区和FAT表以及文件目录区进行格式化和写零操作，就可以在不破坏原来硬盘数据的情况下，重建DOS主引导记录。
; A: e! h4 j& A9 J1 C7 q根据上面的要求，可以用一段驻留程序实现。它的具体功能是拦截13H号中断，取消所有对硬盘格式化操作和除对硬盘主引导区(0面0道1扇区)以外的所有写操作。
% r4 T, G' _7 f
CH13.ASM程序：
7 ^* |$ F* u4 G
CODE SEGMENT
. G' t: h0 K) c XASSUME CS:CODE,DS:CODE,ES:CODE
/ ?7 D. ?6 c1 l- q
ORG 100H
- m+ w/ c+ I/ cSTART:JMP BEGIN
; t/ y/ v. s4 o, N ~) QINT-13:DB 04H DUP(0)
4 y' c# L4 R2 T0 {RECEI:CMP AH,05H
5 j: b. l, g$ G) ^( r
JNZ CHK1
- l; c6 K1 S8 _( O1 |CHAN:MOV AH,00H
! l' S: J) j7 K/ K2 {
CHK1:CMP AH,03H
& O* E2 p; A* i x, T5 \JNZ PASS
@( `6 A/ k# J+ P0 c9 o, [2 JCMP AX,0301H
) A+ ^& o0 \5 g* I5 P2 }JNZ CHAN
0 z0 F: v+ E' B- T7 V
CMP CX,0001H
0 P! y# d0 F. Z' z: P
JNZ CHAN
8 x0 I! c8 F/ N3 J; gCMP DX,0080H
+ r/ r( D9 ]+ m7 b( _
JNZ CHAN
, t3 G. e* G) c8 e ]- J% S. u- q! SPASS:PUSHF
1 Z- R/ }, Q' G4 i8 mCALL CS:DWORD PTR[INT-13]
, ?& b1 y8 f$ s2 Z8 _% p) ~
IRET
- x1 ~- O; D+ l8 ?
BEGIN:JMP BEGIN1
' i0 a. b* P9 y; }, U, J& h4 Y" k cDISP1:DB 0DH,0AH,’程序驻留成功!’, 0DH,0
) y" A) v9 h4 u- m
/ D/ b' C- y" C5 n更多详情：http://www.shequ.shejis.com/af_bbs/dispbbs.asp?ID=379149 |
|
IP卡
狗仔卡
发表于 2007-4-30 19:13:56
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2007-5-7 19:04:07