|
|
用FDISK重建DOS硬盘主引导记录
& y3 r- q! G. Q4 `. U ' N+ c1 b6 X8 r, i9 d
; E- d' x, T$ |% n' j
W9 L9 [, B; P2 N6 X9 U $ D' D5 T& w2 X
硬盘主引导记录遭到破坏,使硬盘无法正常工作,这是硬盘最常见的故障之一。这种情况的出现,主要是由于病毒感染、人为的错误操作或系统突然掉电等意外情况引起的。 , u1 V, {+ r" t" ^/ F
目前,硬盘已经成为微机系统最重要的硬件资源。如果硬盘主引导记录遭到破坏,会给用户带来极其严重的损失。因此,研究一种为用户所接受的,能迅速、安全、有效地重建硬盘主引导记录的方法是十分必要的。
, H$ @- |7 j* q' ?& C u一、主引导记录的结构和功能
& s- k2 ]* b. z, A h1.主引导记录的结构 3 c& y/ d$ m; K7 Q
MS-DOS操作系统,其硬盘主引导记录是由FDISK.COM在给硬盘分区时创建的。一个完整的硬盘主引导记录共有512个字节,在硬盘中占一个扇区,该扇区位于硬盘的0面0道1扇区。该记录分为主引导程序区、硬盘分区表和硬盘赋权标识三个部分。前1BDH字节为主引导程序区。现在的主引导程序一般占用DAH左右字节,后面为零字节。这主要是兼顾到其它操作系统、多个操作系统共存以及为将来扩展留有余地。从1BEH~1FDH为硬盘分区表,可建四个分区表,每个表16个字节,记载每个分区的信息,最后两个字节存放硬盘赋权标志-A
4 z* S f- I# `A55H。 ; w- ?& _' Z# J$ j' m* t
2.分区表的结构 . Y+ C: f1 N! j# z- h
分区表的组成见分区表的内存布局及填写示例。除相对扇区和实用扇区占4个字节外,其余均为1个字节。自举标志和系统标志是记录分区性质的参数。当某一分区被指定为激活分区时,该处标志为80H,而其它分区的该标志为00H。四个分区表内只能有一个80H标志。系统标志说明该分区操作系统的类型。不同系统有不同的代码,DOS系统标志说明有四个,三个是分区代码(01H,04H,06H代表不同DOS版本),一个是扩展分区代码(05H)。 8 m% E# \8 z+ h9 F! n* m
@@07A08300.GIF;附表 分区表的内存布局及填写示例@@
5 P- L) n" J' X; v6 I9 [3 B+ e3.主引导记录的功能 0 b0 s: s4 x' c' ?" \4 c
主引导记录主要提供硬盘赋权标识、硬盘分区信息、系统主引导程序三种功能。
, [6 \2 l6 |7 I$ ?6 s3 [+ z: @用硬盘启动系统时,主引导记录的三种功能全部提供,而用软盘启动时,仅提供前两种功能。
$ c) ^. J' R8 l) Z& d: x+ s二、重建主引导记录的原理和方法 $ ~- w5 J* Y4 g' ~0 P3 Q
1.目前重建主引导记录的方法及其缺点
( t2 ^& W1 u8 p7 e* Q0 [目前使用较广泛的重建主引导记录的方法有以下几种。
! i$ |' l+ B5 P! V6 |5 T8 u(1) 预先备份主引导记录,当主引导记录被破坏后,直接重建。这种方法简单、方便,但对没有预先备份的用户是行不通的。 & l' ~& V6 M" t. D( E
(2) 从相同型号及具有相同分区的硬盘上读取主引导记录,写到被破坏的硬盘上,达到重建的目的。这种方法也比较简单、方便,但相同型号的硬盘特别是具有相同分区的主引导记录很不容易找,而且对有多个分区的硬盘来说,如果用户忘记每个分区的大小,就不能重建。
6 x0 T/ J9 a/ M* e, l* l9 _(3) 用手工计算的方法重建主引导记录。这种方法灵活性大,适应范围广,但非常麻烦,容易出错,而且对于不太熟悉硬盘主引导记录结构、对操作系统本身不是非常熟悉的用户来说,使用起来也非常困难。
) { e7 m% n3 m2 Q/ m j% B% m% a2.用FDISK.COM重建主引导记录的原理和实现 ' a' L1 y/ O; Q5 O. i; x2 p. t
当硬盘的主引导记录被破坏以后,很多用户采用FDISK.COM重建主引导区,但在重建的过程中,会彻底破坏硬盘的原有数据。这是因为在创建过程中,对DOS分区的DOS引导区、FAT表区以及文件目录区进行了格式化和写零操作,以确保FORMAT.COM能顺利进行DOS系统格式化。因此,在FDISK.COM创建主引导区的过程中,如果能阻止其对DOS主引导区和FAT表以及文件目录区进行格式化和写零操作,就可以在不破坏原来硬盘数据的情况下,重建DOS主引导记录。
3 t! S) a) V5 Z+ U: Q+ g根据上面的要求,可以用一段驻留程序实现。它的具体功能是拦截13H号中断,取消所有对硬盘格式化操作和除对硬盘主引导区(0面0道1扇区)以外的所有写操作。
2 ?' V% l( E% i' ICH13.ASM程序: " V7 z1 P) t9 k" L
CODE SEGMENT
, v" U+ \8 a. {5 t/ ^. g/ k, D. CASSUME CS:CODE,DS:CODE,ES:CODE 4 z }0 r+ [' F0 E( E% G: ~
ORG 100H
: J% g% f, y6 ]3 c! QSTART:JMP BEGIN
+ d+ ]* B/ c: W& vINT-13:DB 04H DUP(0)
) X# ^: \4 A n8 H) o9 {RECEI:CMP AH,05H + U8 m4 P) ]/ p- e$ Q1 r9 q
JNZ CHK1
$ m- m" W1 |0 h1 e* D+ zCHAN:MOV AH,00H 8 p- Q9 f% F$ H7 h+ \3 H
CHK1:CMP AH,03H & a3 g/ H! l; j$ r9 F
JNZ PASS : w: c- a. H# f, D1 q6 W: V
CMP AX,0301H , P D4 ]% j. Z3 ]- ]
JNZ CHAN 9 G* {- x. i7 O( P
CMP CX,0001H + }* o2 Y6 X5 ]4 ~1 w- Q/ x! B3 F
JNZ CHAN * o) B6 R: C0 V8 [7 T
CMP DX,0080H / H- d* h/ D+ g8 _/ z' F$ p
JNZ CHAN . p- l+ p9 X9 V7 e$ v9 x
PASS:PUSHF
" o4 s; o9 f/ v# ~. B$ U# }6 U' xCALL CS:DWORD PTR[INT-13]
/ e0 X- s7 b6 nIRET ' @5 A& o1 Z/ }0 x, ~
BEGIN:JMP BEGIN1
" `. C$ c3 {9 _5 bDISP1:DB 0DH,0AH,’程序驻留成功!’, 0DH,0 ' p. V% K* }7 S- @ \6 q
! _) y. t- g" D/ |) u
更多详情:http://www.shequ.shejis.com/af_bbs/dispbbs.asp?ID=379149 |
|