再论制硬盘逻辑锁
姜卓睿 雷必武
?一、序言
由于教學工作需要，本人在參看了貴刊98年第4期《硬盤邏輯鎖技術研究及應用》與99年第3期《解開硬盤邏輯死鎖的一種有效方法》的文章之后，決定以同類方法嘗試一下，結果未獲得成功，又“苦于”沒有KV300 L++ 版，不得不自己做一個硬盤邏輯鎖。在制作過程中發現，僅僅只做循環鏈表是不夠的，并不能鎖住硬盤。以下是本人經過多次實驗后，總結出的一套加鎖和解鎖的方法，（本文所述均在本機上獲得通過！）以供大家參考。硬盤邏輯鎖的原理請參見以上文章。
二、制作前的準備:
??? 先將本硬盤(筆者使用的是Quantum SE 3.2G硬盤，C盤2.1G，D盤1.1G)的主引導程序（即0磁頭0柱面1扇區的內容）備份到軟盤中，這里是保存在軟盤0磁頭0柱面2扇區中，以便萬一做不成功時，進行恢復。
C:/DOS>DEBUG
-a 100
mov ax,201
mov bx,200
mov cx,1
mov dx,80
int 13????? ；讀硬盤0磁頭0柱面1扇區的內容到ES：200處
mov ax,301
mov bx,200
mov cx,2
mov dx, 0
int 13????? ；寫ES：200處內容到軟盤0磁頭0柱面2扇區
int 3
↙
-g=100
；然后制作一張“啟動盤1” ：
-a 200
mov ax,201
mov bx,2000
mov cx,2??
mov dx,0??
int 13???? ；讀軟盤0磁頭0柱面2扇區的內容到ES：2000處
jb 200????
mov ax,301
mov bx,2000
mov cx,1??
mov dx,80?
int 13????
jmp ffff:0000
↙
-w 200 0 0 1 ；執行此命令之前插入上述軟盤，將這一段起引導作用的程序寫到軟盤的0磁頭0柱面1扇區，使之成為一張特殊的“啟動盤1”。
三、制作硬盤鎖???
??? 我們先看一看硬盤分區表的信息（下述為實例，讀者在操作中，顯示的段地址不一定是1186）：
C:/DOS>DEBUG
-a100
1186:0100 mov ax,201
1186:0103 mov bx,200
1186:0106 mov cx,1
1186:0109 mov dx,80
1186:010C int 13
1186:010E int 3
1186:010F ↙
-g=100
-d 3b0 L 50
1186:03B0? 00 00 00 00 00 00 00 00-00 00 00 00 00 00 80 01??
?????????????????????????????????? 起始磁頭號
???????????????? 起始柱面號（01的高2位并上00）?
1186:03C0? 01 00 06 7F BF 07 3F 00-00 00 C1 FB 3F 00 00 00??
???????????????????????? 結束磁頭號、扇區號、柱面號（格式同前）
???????????????? 起始扇區號（01的低6位）
1186:03D0? 81 08 05 7F FF 0C 00 FC-3F 00 80 1D 20 00 00 00??
1186:03E0? 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00??
1186:03F0? 00 00 00 00 00 00 00 00-00 00 00 00 00 00 55 AA??
-e 3c2
02?? ; 將分區類型 06 改為 02，即XENIX，該字節含義如下：
??????????????? 0-無效分區
??????????????? 1-DOS 12位FAT
??????????????? 2-XENIX
??????????????? 4-DOS 16位FAT 分區容量<32M
??????????????? 5-擴展DOS分區
??????????????? 6-DOS 16位FAT 分區容量>32M???
-e3d0
01? 00 ；將D區的起始扇區號和柱面號改為與C區相同的起始扇區號和柱面號，形成循環鏈表
-a 100
1186:0100 mov ax,301
1186:0103 ↙
-g=100
；將改后的內容寫入硬盤主引導扇區
-a 100
1186:0100 mov ax,201
1186:0103 ↙
-g=100
；再次讀出硬盤主引導扇區內容
-d 3b0 L 50
1186:03B0? 00 00 00 00 00 00 00 00-00 00 00 00 00 00 80 01??
1186:03C0? 01 00 02 7F BF 07 3F 00-00 00 C1 FB 3F 00 00 00?
1186:03D0? 01 00 05 7F FF 0C 00 FC-3F 00 80 1D 20 00 00 00?
1186:03E0? 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00??
1186:03F0? 00 00 00 00 00 00 00 00-00 00 00 00 00 00 55 AA?
；顯示表明以上分區表內容已改好
-q
；退出DEBUG，重新啟動系統，一切OK！Haha，軟盤、硬盤都不能啟動系統了！
四、癥狀說明：
??? 1．只修改C盤的分區類型，即將分區類型06改為02后，硬盤不能啟動，A盤可以啟動。
??? 2．只做循環鏈表，Win95/98不能啟動，但DOS 6.22可正常啟動，啟動后將有相同容量、相同數據的24個邏輯驅動器（從C盤到Z盤），啟動時提示如下錯誤信息：
?????? Warning:Logical drives past Z exist and will be ignored
?????????? 筆者在多年前就做過循環分區鏈表，它對DOS 6.22 的啟動可以說無效，但對付DOS 6.22 的FDISK命令很管用，一運行就“死機”(同 Win95/98 啟動一樣，因循環檢查分區鏈表而呈死機狀)。
??? 3．以上兩條都修改后，C盤、A盤的DOS 6.22 都不能啟動，但可用 A 盤的DOS 3.3啟動，啟動后可以運行FDISK命令，也可用DEBUG等工具修改分區表（無需顧及C盤容量是否超過33M）。
?????? 由此可見，硬盤邏輯鎖只針對DOS高版本有效，對DOS 3.3根本不起作用，循環鏈表對Win95/98 的DOS 即已經有效。
五、解開硬盤鎖的方法:
??? 采用貴刊98年第4期《硬盤邏輯鎖技術研究及應用》文中所述修改CMOS的方法也無法啟動系統，也就無法解開此邏輯鎖，需在另一臺機器上制作一張“啟動盤2”，具體過程如下：
C:/DOS>DEBUG
-a 100
mov ax,201?????
mov bx,2000????
mov cx,1???????
mov dx,80??????
int 13?
mov al,06???? ; C的分區類型改為06????
mov [21c2],al?
mov al,0?????????????????????????????
mov [21d2],al? ; D的分區類型改為0 ，屏蔽其它分區
mov [21e2],al? ; E的分區類型改為0????????????????? 目的在于破壞循環鏈
mov [21f2],al? ; F的分區類型改為0????
mov ax,301???
mov bx,2000??
mov cx,1?????
mov dx,80
int 13
jmp ffff:0000
↙
-w 100 0 0 1? ；將本段程序寫到軟盤的邏輯0扇區，使之成為引導程序
-q
??? 用作好的“啟動盤2”啟動死鎖機器，然后取出該“啟動盤2”，再次開機切換到DOS 6.22系統，此時用 Norton 的 DISKEDIT.EXE 等工具或直接用 DEBUG 即可修復分區表。
??? 如果按照前面講的將原主引導備份到軟盤物理第二扇，也可以用“啟動盤1”恢復主引導扇區的內容，一啟動即告成功恢復。
??
通訊地址：?? 430062? 湖北大學經濟學院???? 雷必武
E-mail：?? laybw@163.net
???? Or?? jiangzhuorui@163.net
總結
- 上一篇： 全国IP地址分配表
- 下一篇： ASP.NET 2.0 中的新增安全功能