|
|
用FDISK重建DOS硬盘主引导记录
& E( F# n4 F! M1 x6 o
+ ~3 D; s6 Q c- C6 y! t* W+ ? ! f2 e5 X! _1 a' K; ]
6 \8 F$ |( P- ]% l3 T3 x
$ a# ~% X6 `8 A& K/ i
硬盘主引导记录遭到破坏,使硬盘无法正常工作,这是硬盘最常见的故障之一。这种情况的出现,主要是由于病毒感染、人为的错误操作或系统突然掉电等意外情况引起的。 ) e6 P5 o8 a; j& g
目前,硬盘已经成为微机系统最重要的硬件资源。如果硬盘主引导记录遭到破坏,会给用户带来极其严重的损失。因此,研究一种为用户所接受的,能迅速、安全、有效地重建硬盘主引导记录的方法是十分必要的。
5 O H" x/ z9 n0 {" X一、主引导记录的结构和功能 / s2 K8 x% y2 A
1.主引导记录的结构
: e- _% A! V% Q/ O3 C3 t) aMS-DOS操作系统,其硬盘主引导记录是由FDISK.COM在给硬盘分区时创建的。一个完整的硬盘主引导记录共有512个字节,在硬盘中占一个扇区,该扇区位于硬盘的0面0道1扇区。该记录分为主引导程序区、硬盘分区表和硬盘赋权标识三个部分。前1BDH字节为主引导程序区。现在的主引导程序一般占用DAH左右字节,后面为零字节。这主要是兼顾到其它操作系统、多个操作系统共存以及为将来扩展留有余地。从1BEH~1FDH为硬盘分区表,可建四个分区表,每个表16个字节,记载每个分区的信息,最后两个字节存放硬盘赋权标志-A 4 e, b: m1 E1 y* y
A55H。 5 q6 K9 } g& E u& [0 w
2.分区表的结构 ' z+ d, }7 r$ C3 Y9 }9 f8 E
分区表的组成见分区表的内存布局及填写示例。除相对扇区和实用扇区占4个字节外,其余均为1个字节。自举标志和系统标志是记录分区性质的参数。当某一分区被指定为激活分区时,该处标志为80H,而其它分区的该标志为00H。四个分区表内只能有一个80H标志。系统标志说明该分区操作系统的类型。不同系统有不同的代码,DOS系统标志说明有四个,三个是分区代码(01H,04H,06H代表不同DOS版本),一个是扩展分区代码(05H)。
5 A2 W$ s u% G9 V@@07A08300.GIF;附表 分区表的内存布局及填写示例@@ + Y9 S* q# N m p# x, Z
3.主引导记录的功能 0 Z( I9 W( n6 V8 _: e5 a+ {; F
主引导记录主要提供硬盘赋权标识、硬盘分区信息、系统主引导程序三种功能。 ( C$ T/ y8 A, }" h
用硬盘启动系统时,主引导记录的三种功能全部提供,而用软盘启动时,仅提供前两种功能。 3 e* U: k# l1 N% ?$ C# w
二、重建主引导记录的原理和方法
" G, u' d. l! d7 R) B. R' k1.目前重建主引导记录的方法及其缺点
& u( E/ F0 Q; Z/ g目前使用较广泛的重建主引导记录的方法有以下几种。
" G) d8 D1 ]3 @* a(1) 预先备份主引导记录,当主引导记录被破坏后,直接重建。这种方法简单、方便,但对没有预先备份的用户是行不通的。 . k1 R' o. v8 |/ j4 {4 ]
(2) 从相同型号及具有相同分区的硬盘上读取主引导记录,写到被破坏的硬盘上,达到重建的目的。这种方法也比较简单、方便,但相同型号的硬盘特别是具有相同分区的主引导记录很不容易找,而且对有多个分区的硬盘来说,如果用户忘记每个分区的大小,就不能重建。 / f$ ]; A o: w/ @, t
(3) 用手工计算的方法重建主引导记录。这种方法灵活性大,适应范围广,但非常麻烦,容易出错,而且对于不太熟悉硬盘主引导记录结构、对操作系统本身不是非常熟悉的用户来说,使用起来也非常困难。 % s( A$ I% l3 p. ?7 p! j
2.用FDISK.COM重建主引导记录的原理和实现
- ?7 P+ N H/ B) s当硬盘的主引导记录被破坏以后,很多用户采用FDISK.COM重建主引导区,但在重建的过程中,会彻底破坏硬盘的原有数据。这是因为在创建过程中,对DOS分区的DOS引导区、FAT表区以及文件目录区进行了格式化和写零操作,以确保FORMAT.COM能顺利进行DOS系统格式化。因此,在FDISK.COM创建主引导区的过程中,如果能阻止其对DOS主引导区和FAT表以及文件目录区进行格式化和写零操作,就可以在不破坏原来硬盘数据的情况下,重建DOS主引导记录。 . f5 ^) e: ^- f" N7 }
根据上面的要求,可以用一段驻留程序实现。它的具体功能是拦截13H号中断,取消所有对硬盘格式化操作和除对硬盘主引导区(0面0道1扇区)以外的所有写操作。 ) l& k( x+ o" G/ y! G% v% s
CH13.ASM程序:
0 x* H; H+ J9 E1 y+ RCODE SEGMENT
; N. w0 g9 M+ @" }/ d; G( j1 tASSUME CS:CODE,DS:CODE,ES:CODE
: ~5 V: o$ j5 P. l+ FORG 100H
! }. O0 |7 B) S! bSTART:JMP BEGIN 2 Z* ], r: I/ f5 ^9 F
INT-13:DB 04H DUP(0)
2 D4 x7 T) I. ?: T; G! DRECEI:CMP AH,05H * I& c; a; r5 l* D0 C! k% r
JNZ CHK1 ( I7 Q( L9 @, U9 }# c8 @" U5 O
CHAN:MOV AH,00H
1 q# e+ r8 ~; {/ NCHK1:CMP AH,03H & z$ v+ ]1 q$ G* V: o
JNZ PASS
' {0 j& m) r, }+ {( rCMP AX,0301H
: j& W9 J4 S+ M+ O% RJNZ CHAN
! P+ N) `! q TCMP CX,0001H # W/ Q& b; m) g! L0 ^9 T+ M8 |0 X
JNZ CHAN
; D5 ]7 w, c& l% S2 YCMP DX,0080H " p( V6 r9 M; ^1 E+ M
JNZ CHAN
. B" Z9 ^# t9 A5 N8 {5 dPASS:PUSHF
9 ^# y$ T o4 qCALL CS:DWORD PTR[INT-13]
' t$ N1 Z3 I% gIRET
0 k+ b2 f3 I' }4 @) O! ZBEGIN:JMP BEGIN1 $ B/ `4 V5 F$ H. W' z
DISP1:DB 0DH,0AH,’程序驻留成功!’, 0DH,0
1 V' ~8 T( S" t; `. Q
. r$ L1 y1 s2 u+ V+ J/ ~更多详情:http://www.shequ.shejis.com/af_bbs/dispbbs.asp?ID=379149 |
|