|
|
用FDISK重建DOS硬盘主引导记录
. U0 a- z$ p0 o8 t9 b! M# O
# ~/ H0 ~: v5 X6 h- K. H7 }* X
5 J5 ^- Y z/ Q+ K( x4 Z
( g7 {0 M8 J7 J" x# p2 @$ v8 \) H0 ?
8 N: Q$ B$ O3 L3 Y2 j硬盘主引导记录遭到破坏，使硬盘无法正常工作，这是硬盘最常见的故障之一。这种情况的出现，主要是由于病毒感染、人为的错误操作或系统突然掉电等意外情况引起的。
/ H# O0 o5 ]9 T9 B6 V目前，硬盘已经成为微机系统最重要的硬件资源。如果硬盘主引导记录遭到破坏，会给用户带来极其严重的损失。因此，研究一种为用户所接受的，能迅速、安全、有效地重建硬盘主引导记录的方法是十分必要的。
. M4 b5 Q0 a8 e8 {1 N3 V一、主引导记录的结构和功能
3 E. P/ ~/ g1 R( J5 [1.主引导记录的结构
2 `$ L3 r5 `$ T& \3 H8 k y
MS-DOS操作系统，其硬盘主引导记录是由FDISK.COM在给硬盘分区时创建的。一个完整的硬盘主引导记录共有512个字节，在硬盘中占一个扇区，该扇区位于硬盘的0面0道1扇区。该记录分为主引导程序区、硬盘分区表和硬盘赋权标识三个部分。前1BDH字节为主引导程序区。现在的主引导程序一般占用DAH左右字节，后面为零字节。这主要是兼顾到其它操作系统、多个操作系统共存以及为将来扩展留有余地。从1BEH～1FDH为硬盘分区表，可建四个分区表，每个表16个字节，记载每个分区的信息，最后两个字节存放硬盘赋权标志-A
. H( g* }: Q$ H; A) Q0 A: fA55H。
! q5 v( u: _; N2.分区表的结构
2 W: i: t: H$ I; O w+ U' y分区表的组成见分区表的内存布局及填写示例。除相对扇区和实用扇区占4个字节外，其余均为1个字节。自举标志和系统标志是记录分区性质的参数。当某一分区被指定为激活分区时，该处标志为80H，而其它分区的该标志为00H。四个分区表内只能有一个80H标志。系统标志说明该分区操作系统的类型。不同系统有不同的代码，DOS系统标志说明有四个，三个是分区代码(01H，04H，06H代表不同DOS版本)，一个是扩展分区代码(05H)。
; T a) `* U9 @1 y/ B2 ^@@07A08300.GIF;附表 分区表的内存布局及填写示例@@
* j' S7 Y! f2 P+ e( Q( v. _3.主引导记录的功能
; t! H9 r; ^8 p5 S( L主引导记录主要提供硬盘赋权标识、硬盘分区信息、系统主引导程序三种功能。
4 C2 x+ m4 w$ \; N( k8 F
用硬盘启动系统时，主引导记录的三种功能全部提供，而用软盘启动时，仅提供前两种功能。
6 f" w4 _& X& N二、重建主引导记录的原理和方法
M- [4 S5 E- a9 T
1.目前重建主引导记录的方法及其缺点
% G# ?) ?6 G; `6 T4 l, \7 s" z* x
目前使用较广泛的重建主引导记录的方法有以下几种。
$ n, d9 M% O. J. ?( {$ _4 r2 \
(1) 预先备份主引导记录，当主引导记录被破坏后，直接重建。这种方法简单、方便，但对没有预先备份的用户是行不通的。
2 a0 y0 Z' I$ N p
(2) 从相同型号及具有相同分区的硬盘上读取主引导记录，写到被破坏的硬盘上，达到重建的目的。这种方法也比较简单、方便，但相同型号的硬盘特别是具有相同分区的主引导记录很不容易找，而且对有多个分区的硬盘来说，如果用户忘记每个分区的大小，就不能重建。
/ W( W- Q( G1 @" M1 E/ W4 j. f7 u
(3) 用手工计算的方法重建主引导记录。这种方法灵活性大，适应范围广，但非常麻烦，容易出错，而且对于不太熟悉硬盘主引导记录结构、对操作系统本身不是非常熟悉的用户来说，使用起来也非常困难。
, f- m6 x1 s) V! f; z4 w# \- f) |
2.用FDISK.COM重建主引导记录的原理和实现
2 o \1 t- E; y" @, j
当硬盘的主引导记录被破坏以后，很多用户采用FDISK.COM重建主引导区，但在重建的过程中，会彻底破坏硬盘的原有数据。这是因为在创建过程中，对DOS分区的DOS引导区、FAT表区以及文件目录区进行了格式化和写零操作，以确保FORMAT.COM能顺利进行DOS系统格式化。因此，在FDISK.COM创建主引导区的过程中，如果能阻止其对DOS主引导区和FAT表以及文件目录区进行格式化和写零操作，就可以在不破坏原来硬盘数据的情况下，重建DOS主引导记录。
1 I$ A, U6 `" t( n" X, e+ S m根据上面的要求，可以用一段驻留程序实现。它的具体功能是拦截13H号中断，取消所有对硬盘格式化操作和除对硬盘主引导区(0面0道1扇区)以外的所有写操作。
* t0 v" o+ G x/ t# H2 fCH13.ASM程序：
0 J3 O3 o( V1 V9 y5 ^
CODE SEGMENT
, J! ?$ T1 @! m% b; X2 CASSUME CS:CODE,DS:CODE,ES:CODE
" Y% s' e- w* j' XORG 100H
( k5 ?( t& z8 d6 z U4 R8 ~" [
START:JMP BEGIN
2 F- M6 f" C$ s2 x9 h
INT-13:DB 04H DUP(0)
' X( p5 ?3 @$ D6 I$ Z/ w6 B9 CRECEI:CMP AH,05H
$ o/ B$ F6 w6 u( d& W! f: }4 l
JNZ CHK1
5 u3 x# W/ S6 f1 ICHAN:MOV AH,00H
, `% j* D. V/ a
CHK1:CMP AH,03H
# _9 l0 \. n3 Y# R5 w# ~JNZ PASS
9 } r( z8 g$ Y
CMP AX,0301H
; q! w, o( B4 b; K- Y" U) u
JNZ CHAN
' K3 _0 r: N& k- rCMP CX,0001H
0 X N0 r1 C$ S' ^, b9 S: ~
JNZ CHAN
/ B9 n `9 Q/ p6 L2 G! zCMP DX,0080H
! T& {$ L/ ^6 a' _7 F: hJNZ CHAN
5 \4 {" Z; [. w0 @5 l. vPASS:PUSHF
$ i5 f w/ B4 ]1 ~* G5 o# u
CALL CS:DWORD PTR[INT-13]
0 Z7 a1 g# D4 @6 G; J) m
IRET
) a! ?7 e. e4 Z, G# X: B- e" U
BEGIN:JMP BEGIN1
; ]8 w! P" d+ Z/ l8 M7 w- e
DISP1:DB 0DH,0AH,’程序驻留成功!’, 0DH,0
, o, s2 ]1 h- t) n
" ]7 U5 }3 N+ Z# H" C
更多详情：http://www.shequ.shejis.com/af_bbs/dispbbs.asp?ID=379149 |
|
IP卡
狗仔卡
发表于 2007-4-30 19:13:56
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2007-5-7 19:04:07