|
|
用FDISK重建DOS硬盘主引导记录 ( M5 c. v2 k8 \3 W: U5 D
6 n! M9 m: x- `2 S6 X1 [
9 `! C; e1 H7 H4 `9 [
; l( o0 m3 Y i7 R
$ J3 c. E3 T5 R6 W1 d硬盘主引导记录遭到破坏,使硬盘无法正常工作,这是硬盘最常见的故障之一。这种情况的出现,主要是由于病毒感染、人为的错误操作或系统突然掉电等意外情况引起的。 - l8 l/ a/ R& R* L$ \
目前,硬盘已经成为微机系统最重要的硬件资源。如果硬盘主引导记录遭到破坏,会给用户带来极其严重的损失。因此,研究一种为用户所接受的,能迅速、安全、有效地重建硬盘主引导记录的方法是十分必要的。 6 c& O; \) [! u6 d
一、主引导记录的结构和功能 + ]. B6 y/ y8 w0 }
1.主引导记录的结构
0 r2 z B* ]0 ?MS-DOS操作系统,其硬盘主引导记录是由FDISK.COM在给硬盘分区时创建的。一个完整的硬盘主引导记录共有512个字节,在硬盘中占一个扇区,该扇区位于硬盘的0面0道1扇区。该记录分为主引导程序区、硬盘分区表和硬盘赋权标识三个部分。前1BDH字节为主引导程序区。现在的主引导程序一般占用DAH左右字节,后面为零字节。这主要是兼顾到其它操作系统、多个操作系统共存以及为将来扩展留有余地。从1BEH~1FDH为硬盘分区表,可建四个分区表,每个表16个字节,记载每个分区的信息,最后两个字节存放硬盘赋权标志-A
5 [) D. E1 ]" W7 G' e5 V0 A b( KA55H。 ! S! h# T u9 \; C5 p
2.分区表的结构 1 r2 H" z2 w2 z5 M
分区表的组成见分区表的内存布局及填写示例。除相对扇区和实用扇区占4个字节外,其余均为1个字节。自举标志和系统标志是记录分区性质的参数。当某一分区被指定为激活分区时,该处标志为80H,而其它分区的该标志为00H。四个分区表内只能有一个80H标志。系统标志说明该分区操作系统的类型。不同系统有不同的代码,DOS系统标志说明有四个,三个是分区代码(01H,04H,06H代表不同DOS版本),一个是扩展分区代码(05H)。 - p) i3 U S7 r& P! ^3 \9 ?
@@07A08300.GIF;附表 分区表的内存布局及填写示例@@
/ S" g- k7 D6 U. ]& a( x; I8 K3 @' C3.主引导记录的功能
; U r" q1 ~4 Y: l' X/ n7 m1 K7 q主引导记录主要提供硬盘赋权标识、硬盘分区信息、系统主引导程序三种功能。 3 I6 u; ^, g4 {/ Z7 D( N
用硬盘启动系统时,主引导记录的三种功能全部提供,而用软盘启动时,仅提供前两种功能。 ( y4 \) I3 v9 k2 r- W
二、重建主引导记录的原理和方法
5 F' Q' e$ @6 o4 K2 f1 K4 G1.目前重建主引导记录的方法及其缺点
( Z0 W7 `" L6 q目前使用较广泛的重建主引导记录的方法有以下几种。
, l% `, f4 _' q7 d7 n: I( K(1) 预先备份主引导记录,当主引导记录被破坏后,直接重建。这种方法简单、方便,但对没有预先备份的用户是行不通的。 " d. _3 W/ ^2 s' t3 }+ n) F0 {7 e
(2) 从相同型号及具有相同分区的硬盘上读取主引导记录,写到被破坏的硬盘上,达到重建的目的。这种方法也比较简单、方便,但相同型号的硬盘特别是具有相同分区的主引导记录很不容易找,而且对有多个分区的硬盘来说,如果用户忘记每个分区的大小,就不能重建。
; J5 D) J, ?: X% X! E- b' h) _(3) 用手工计算的方法重建主引导记录。这种方法灵活性大,适应范围广,但非常麻烦,容易出错,而且对于不太熟悉硬盘主引导记录结构、对操作系统本身不是非常熟悉的用户来说,使用起来也非常困难。
6 M$ T- g/ a# x- k, d2.用FDISK.COM重建主引导记录的原理和实现 + V/ _3 L# S/ t3 N9 [5 \
当硬盘的主引导记录被破坏以后,很多用户采用FDISK.COM重建主引导区,但在重建的过程中,会彻底破坏硬盘的原有数据。这是因为在创建过程中,对DOS分区的DOS引导区、FAT表区以及文件目录区进行了格式化和写零操作,以确保FORMAT.COM能顺利进行DOS系统格式化。因此,在FDISK.COM创建主引导区的过程中,如果能阻止其对DOS主引导区和FAT表以及文件目录区进行格式化和写零操作,就可以在不破坏原来硬盘数据的情况下,重建DOS主引导记录。
L" c: Q" T) H9 J; M. u8 f根据上面的要求,可以用一段驻留程序实现。它的具体功能是拦截13H号中断,取消所有对硬盘格式化操作和除对硬盘主引导区(0面0道1扇区)以外的所有写操作。
& B( p, E6 |: k( z" @+ `" e- R yCH13.ASM程序:
( {% j- a( `& e% r! U1 Y7 YCODE SEGMENT
$ a- j ?+ V- }/ W1 O) ]4 r. [3 ^ASSUME CS:CODE,DS:CODE,ES:CODE
5 Y9 w1 r/ p& u X: g" uORG 100H
+ u- Y& e n' \ u4 nSTART:JMP BEGIN 0 i- j. E- \2 d# A6 y
INT-13:DB 04H DUP(0)
. q3 ] i3 [6 O5 DRECEI:CMP AH,05H
6 E% m7 Q- J0 c* R' X& Z% G' AJNZ CHK1
& r, s9 W" S: H% R2 d2 SCHAN:MOV AH,00H
6 m/ y- k4 t. c2 gCHK1:CMP AH,03H ! t s7 N+ Z+ b/ R# R
JNZ PASS : j" Z: O1 Q. A: f
CMP AX,0301H
- T( V3 J4 ]$ yJNZ CHAN + s o0 |, k% h% f, B6 V
CMP CX,0001H
3 i @; U3 E6 A; f dJNZ CHAN
# e' m$ H: ^: V n, x& R; ]CMP DX,0080H
% E' y. E; U- }$ m/ U# YJNZ CHAN 1 ~2 i' N. Y3 [. a( ?' C* z
PASS:PUSHF 1 u! T* J/ J, w1 v
CALL CS:DWORD PTR[INT-13] ) O% q* p# I- I! a- b( s9 X' m9 o4 z
IRET / n$ q5 X- c" ^9 {" n7 ]- W
BEGIN:JMP BEGIN1
Z- H) D/ Y/ U% z# j% _0 BDISP1:DB 0DH,0AH,’程序驻留成功!’, 0DH,0 7 q5 E7 S1 _6 J& ?4 W; N8 I
9 g3 l+ F) ?4 K( v0 O( ?7 K$ g. m. Z更多详情:http://www.shequ.shejis.com/af_bbs/dispbbs.asp?ID=379149 |
|