首页 | 配件商城 | 汇款方式 | 北京学校| 沈阳学校
电脑维修培训 | 主板维修培训 | 笔记本维修培训 | 显示器维修培训 | 硬盘维修培训
高级主板培训 |高级笔记本培训| 打印机维修培训 | 复印机维修培训 | 数码相机培训
北京学校

QQ:251073013

01051298639

01051298139

沈阳学校

QQ:719878200

02462112622

          更多 >>>
主板维修培训 笔记本维修培训
高级主板培训 高级笔记本培训
硬盘维修培训 显示器维修培训
MP3维修培训 打印机维修培训
网络技术培训 复印机维修培训
电子电路培训 传真机维修培训
硬件维修培训 计算机维修培训
数码相机维修培训 计算机基础培训
          更多 >>>
主板维修 笔记本维修
硬盘维修 投影机维修
MP3 维修 打印机维修
数据恢复 复印机维修
液晶显示器维修 传真机维修
CRT显示器维修 数码相机维修
          更多 >>>
          更多 >>>
一月
          全年课程一览表 >>>
站内文章搜索
 
  硬盘主引导扇区         ★★★ 【字体:
硬盘主引导扇区
 

 

硬盘主引导扇区是一个敏感的区域, 它的安全与否直接决定硬盘是否能够正常使用。 深入认识和灵活使用硬盘主引导扇区将有助于你的系统维护和许多特殊工作完成。

一、与DOS 引导扇区的区别

  对于DOS系统来说, 有两种不同的引导扇区,DOS 引导扇区和硬盘主引导扇区。 DOS 引导扇区存在于软盘的第一逻辑扇区或硬盘DOS分区的第一逻辑扇区,是用FORMAT命令对磁盘格式化时产生的, 是引导DOS 系统或正确使用磁盘的必要条件,在DOS下可用DEBUG方便地读出:
C>DEBUG
L 100 2 0 1
;C0扇区到内存当前段的100H
D ;显示DOS 引导扇区内容
  硬盘主引导扇区则指的是硬盘的物理地址0 0 1 扇区,是用FDISK 进行硬盘分区时产生的, 它属于整个硬盘而不属于某个独立的DOS 分区, 是硬盘正确引导和使用的必要条件。由于它不在DOS分区范围之内,所以无法用上述方法读出, 只有用相关的汇编程序代码读出:
C>DEBUG
A
XXXX:0100 MOV AX,0201H ;指定扇区数
XXXX:0103 MOV BX,0800H ;指定内存地址
XXXX:0106 MOV CX,0001H ;指定磁道和扇区号
XXXX:0109 MOV DX,0080H ;指定磁头和驱动器号
XXXX:010C INT 13H ;读磁盘操作
XXXX:010E INT 3d800 ;显示读出内容

二、扇区结构

  硬盘主引导扇区占据一个扇区,512(200H)个字节,具体结构如下:
1.硬盘主引导程序,位于该扇区的01BDH处;
2.硬盘分区表,位于1BEH1FDH处,每个分区表占用16个字节,共4个分区表,16个字节各字节意义如下:
0:自举标志,80H为可引导分区,00为不可引导分区;
13:本分区在硬盘上的开始物理地址;
4:分区类型,其中1表示为12FAT表的基本DOS分区;416FAT表的基本DOS分区;5为扩展DOS 分区;6为大于32MDOS分区;其它为非DOS分区。
57:本分区的结束地址;
811:该分区之前的扇区数,即此分区第一扇区的绝对扇区号;
1215:该分区占用的总扇区数。
3.引导扇区的有效标志,位于1FEH1FFH,固定值为AA55H

三、硬盘主引导扇区的作用

硬盘主引导扇区在各个DOS版本下其内容基本一致,主要完成的任务是:
1.存放硬盘分区表,这是硬盘正确读写的关键数据。
2.检查硬盘分区的正确性,要求只能且必须存在一个活动分区。
3.确定活动分区号,并读出相应操作系统的引导记录。
4.检查操作系统引导记录的正确性, DOS引导扇区末尾也存在着一个AA55H标志,供引导程序识别。
5.释放引导权给相应的操作系统。例如,当确认DOS 操作系统引导记录存在时, 则调出DOS引导程序并执行。
另外,当它发现引导故障时将给出部分提示信息,如:
“Invalid partition table”表示硬盘分区表错误, 没有或存在两个以上活动分区;
“Error loading operating system”表示读DOS引导记录时出错;
“Missing operating system”表示 DOS引导记录无有效标志AA55H

四、硬盘主引导扇区的应用

  正是硬盘主引导扇区直接决定硬盘的安全性, 所以利用它可以完成很多特殊的功能操作, 简单列举如下:
1.清除硬盘引导功能。
  由于硬盘引导必须使用引导程序, 并检测活动分区的正确性, 所以人为的修改或破坏引导程序部分, 或者清除活动分区引导标志, 都将使硬盘无法启动。
2.加密整个硬盘。
  硬盘主引导扇区末尾的扇区有效标志AA55H是系统承认硬盘的前提,所以可以采取清除名修改此标志位达到加密硬盘的目的, 即使从A 驱引导系统也无法对硬盘进行操作, 恢复AA55H即可解密硬盘。
3.加密单个硬盘分区。
  硬盘单个分区的加密可采取修改分区类型的方法,比如把扩展DOS 分区的类型标志 05H改为FFH,则DOS 认为此分区为非DOS分区,无法对其进行访问, 包括此分区中的所有逻辑盘。当然修改或清除某一分区表的所有数据同样具有加密单个分区的作用, 但操作繁琐并且具有危险性。
4.加入硬盘启动口令识别。
  通过修改硬盘的主引导程序, 在引导DOS 操作系统之前,加入一段口令识别程序段,如口令正确则正常引导系统,否则拒绝引导,达到口令识别的目的。
5.先于DOS 驻留内存程序。
  在主引导程序中安装某些中断服务程序,如时钟中断等,通过对INT 21H或其它DOS关键数据的监视,完成病毒的实时检测功能,因为此方法在引导DOS系统之前完成,所以其监视效果非常可靠。
6.实现同一硬盘多个操作系统的选择启动。
  硬盘可以分成4个独立的分区,装入4个不同的操作系统,通过特殊的方法可以共享多个DOS版本,但各操作系统或各DOS版本间的切换是一件非常麻烦的事,通过修改硬盘主引导程序加入按键识别过程,可实现四个分区的自由选择引导。
7.实现硬盘主引导扇区或DOS引导扇区的自我修复。
  如果在硬盘其它空闲扇区保留一份完好的主引导扇区内容,而在主引导程序中每次启动前进行主引导扇区的正确性检查工作,当发现异常时,即调入原来完好的主引导扇区内容,就可以及时发现和清除病毒,对于系统有很好的保护作用。

 

文章录入:admin    责任编辑:@fyzhlanyu 
  • 上一篇文章:

  • 下一篇文章:
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    硬件工程师认证中心 北域互联 搜狐IT 百度搜索 Google搜索 笔记本维修培训 新华网IT 天极IT行业
    信息产业部电子教育中心 广州电脑维修 精品教程网 Hao123 国家职业工作网 无锡电脑维修网 265导航 慧聪IT行业
    广东培训网 顺德人才网 IT168 赛迪网 太平洋电脑网 笔记本维修培训 中关村维修网 网站制作
    中国管理培训网 注册公司 IT资源网 国际健康网 体育器材网 深圳喷绘网 深圳公司注册 郑州论坛