有關硬盤的相關信息集錦
硬盤分區表信息對硬盤的啟動至關重要,如果找不到有效的分區表,將不能從硬盤啟動或即使從軟盤啟動也找不到硬盤。 通常,第一個分區表項的第0子節為80H,表示C盤為活動DOS分區,硬盤能否自舉就依*它。
若將該字節改為00H,則不能從硬盤啟動,但從軟盤啟動後,硬盤仍然可以訪問。分區表的第4字節是分區類型標誌,第一分區的此處通常為06H,表示C盤為活動DOS分區,若對第一分區的此處進行修改可對硬盤起到一定加密作用。
一、具體表現在:
1.若將該字節改為0,則表示該分區未使用,當然不能再從C盤啟動了。從軟盤啟動後,原來的C盤不見了,你看到的C盤是原來的D盤,D盤是原來的E盤,依此類推。
2.若將此處字節改為05H,則不但不能從硬盤啟動,即使從軟盤啟動,硬盤的每個邏輯盤都不可訪問,這樣等於整個硬盤被加密了。另外,硬盤主引導記錄的有效標誌是該扇區的最後兩字節為55AAH。若將這兩字節變為0,也可以實現對整個硬盤加鎖而不能被訪問。硬盤分區表在物理0柱面0磁頭1扇區,可以用Norton for Win95中的Diskedit直接將該扇區調出並修改後存盤。或者在Debug下用INT 13H的02H子功能將0柱面0磁頭1扇區讀到內存,在相應位置進行修改,再用INT 13H的03H子功能寫入0柱面0磁頭1扇區就可以了。
上面的加密處理,對一般用户來講已足夠了。但對有經驗的`用户,即使硬盤不可訪問,也可以用INT 13H的02H子功能將0柱面0磁頭1扇區讀出,根據經驗將相應位置數據進行修改,可以實現對硬盤解鎖,因為這些位置的數據通常是固定的或有限的幾種情形。
另外一種保險但顯得笨拙的方法是將硬盤的分區表項備份起來,然後將其全部變為0,這樣別人由於不知道分區信息,就無法對硬盤解鎖和訪問硬盤了。
二、對硬盤啟動加口令
我們知道,在CMOS中可以設置系統口令,使非法用户無法啟動計算機,當然也就無法使用硬盤了。但這並未真正鎖住硬盤,因為只要將硬盤掛在別的計算機上,硬盤上的數據和軟件仍可使用。要對硬盤啟動加口令,可以首先將硬盤0柱面0磁頭1扇區的主引導記錄和分區信息都儲存在硬盤並不使用的隱含扇區,比如0柱面0磁頭3扇區。
然後用Debug重寫一個不超過512字節的程序(實際上100多字節足矣)裝載到硬盤0柱面0磁頭1扇區。該程序的功能是執行它時首先需要輸入口令,若口令不對則進入死循環;若口令正確則讀取硬盤上存有主引導記錄和分區信息的隱含扇區(0柱面0磁頭3扇區),並轉去執行主引導記錄。
由於硬盤啟動時首先是BIOS調用自舉程序INT 19H將主硬盤的0柱面0磁頭1扇區的主引導記錄讀入內存0000:7C00H處執行,而我們已經偷樑換柱,將0柱面0磁頭1扇區變為我們自己設計的程序。這樣從硬盤啟動時,首先執行的不是主引導程序,而是我們設計的程序。
在執行我們設計的程序時,口令若不對則無法繼續執行,也就無法啟動了。即使從軟盤啟動,由於0柱面0磁頭1扇區不再有分區信息,硬盤也不能被訪問了。當然還可以將我們設計的程序像病毒一樣,將其中一部分駐留在高端內存,監視INT 13H的使用,防止0柱面0磁頭1扇區被改寫。
三、對硬盤實現用户加密管理
UNIX操作系統可以實現多用户管理,在DOS系統下,將硬盤管理系統進行改進,也可實現類似功能的多用户管理。該管理系統可以滿足這樣一些要求:
1.將硬盤分為公用分區C和若干專用分區D。其中“超級用户”來管理C區,可以對C區進行讀寫和更新系統;“特別用户”(如機房內部人員)通過口令使用自己的分區,以保護自己的文件和數據;“一般用户”(如到機房上機的普通人員)任意使用劃定的公用分區。後兩種用户都不能對C盤進行寫操作,這樣如果把操作系統和大量應用軟件裝在C盤,就能防止在公共機房中其他人有意或無意地對系統和軟件的破壞,保證了系統的安全性和穩定性。
2.在系統啟動時,需要使用軟盤鑰匙盤才能啟動系統,否則硬盤被鎖住,不能被使用。 此方法的實現可通過利用硬盤分區表中各邏輯盤的分區鏈表結構,採用彙編編程來實現。
四、對某個邏輯盤實現寫保護
我們知道,軟盤上有寫保護缺口,在對軟盤進行寫操作前,BIOS要檢查軟盤狀態,如果寫保護缺口被封住,則不能進行寫操作。而寫保護功能對硬盤而言,在硬件上無法進行,但可通過軟件來實現。
在DOS系統下,磁盤的寫操作包括幾種情況:
①在支持下的寫操作,如MD、RD、COPY等;
②在DOS功能調用中的一些子功能如功能號為10H、13H、3EH、5BH等可以對硬盤進行寫操作;
③通過INT 26H將邏輯扇區轉換為絕對扇區進行寫;
④通過INT 13H的子功能號03H、05H等對磁盤進行寫操作。 但每一種寫操作最後都要調用INT 13H的子功能去實現。
因此,如果對INT 13H進行攔截,可以實現禁止對硬盤特定邏輯盤的寫操作。由於磁盤上文件的寫操作是通過INT 13H的03H子功能進行寫,調用此子功能時,寄存器CL表示起始扇區號(實際上只用到低6位);CH表示磁道號,在硬盤即為柱面號,該柱面號用10位表示,其最高兩位放在CL的最高兩位。
對硬盤進行分區時可以將硬盤分為多個邏輯驅動器,而每個邏輯驅動器都是從某一個完整的柱面開始。如筆者的硬盤為2.5GB,分為C、D、E、F、G五個盤。其中C盤起始柱面號為00H,D盤起始柱面號為66H,E盤起始柱面號為E5H,F盤起始柱面號為164H,G盤起始柱面號為26BH。如果對INT 13H進行攔截,當AH=03H,並且由CL高兩位和CH共同表示的柱面號大於E4H並小於164H,就什麼也不做就返回,這樣就可以實現對E盤禁止寫。
-
台式屏幕顯示器怎麼調暗
相信有些夥伴新買的電腦會出現“台式電腦屏幕顯示器調到最暗但還是很光怎麼辦?”或者“台式電腦屏幕顯示器調到最亮但還是很暗怎麼辦?”其實除了可以在顯示器上調節亮度,還可以通過可以在獨立顯卡的設置面板中進一步將軟件的亮度調低(這和顯示器上的調亮度是沒有關...
-
系統找不到硬盤分區原因解析
問:我有一個二手硬盤,前段時間用得好好的,可是有一天開機,突然顯示硬盤錯誤。掛接了雙硬盤,進入系統後無法找到該硬盤的分區,但是在BIOS裏能看到這個硬盤,啟動時也能認出硬盤。該如何解決?答:在BIOS裏能檢測到硬盤,但是在系統裏找不到,主要原因是硬盤分區表損壞或引導文件...
-
鼠標遲鈍怎麼回事
電腦的使用時間長了許多硬件,都會出現老化了反應不靈敏的現象,其中鼠標和鍵盤出現這種狀況的可能性最大。鼠標反應遲鈍是怎麼回事呢?故障一:鼠標失靈定位不準這種故障,多表現為鼠標經常無緣無故的出現移位現象,使用鼠標時鼠標定位不準。這種故障多出現在光電鼠標身...
-
液晶顯示器字體發虛的解決辦法
解決液晶顯示器字體發虛的問題,第一件事就是查看液晶顯示器的分辨率有沒有被正確的設定。液晶顯示器都會有一個最佳分辨率,就像19英寸寬屏液晶顯示器是1440*900(部分是1680*1050),22英寸寬屏液晶顯示器是1680*1050,而當用户設定的分辨率不是這個最佳分辨率時,就會出...