[原]VisualC++信息安全编程（3）内联汇编实现主引导区备份

winston

硬盘的第一个扇区被保留为主引导扇区，它位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR(Main Boot Record)和分区表DPT(Disk Partition Table)。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序(也就是操作系统引导扇区)调入内存加以执行。至于分区表，很多人都知道，以80H或00H为开始标志，以55AAH为结束标志，共64字节，位于本扇区的最末端。

= 硬盘主引导记录(MBR) + 硬盘分区表(DPT)

　　用FDISK 进行硬盘分区时产生的, 它属于整个硬盘而不属于某个独立的DOS 分区, 是硬盘正确引导和使用的必要条件.

　　物理位置：0柱面0磁头1扇区(Cylinder 0, Head 0, Sector 1)

　　系统扇区(System Sectors)： 0C-0H-2S,0C-0H-63S, 共 62 Sectors

　　大小：512字节

　　其中：MBR 446字节（0000--01BD),DPT 64字节(01BE--01FD),结束标志2字节(55 AA)

　　功能：MBR通过检查DPT分区信息引导系统跳转至DBR

　　详解: (DEBUG -A: MOV AX,0201 MOV BX,0200 MOV CX,0001 MOV DX,0080 INT 13)

　　000H--08AH MBR启动程序(寻找开机分区)

　　08BH--0D9H MBR启动字符串

　　0DAH--1BCH 保留( "0 ")

　　1BEH--1FDH 硬盘分区表

　　1FEH--1FFH 结束标志(55AA)



C++内联汇编
在C++代码中插入__asm {}即可
主引导区备份如下

2. DATA SEGMENT
3.       
4.          D2 DB 'A:\BOOT.DAT',00H
5. DATA ENDS
7. CODE SEGMENT
8.      ASSUME CS:CODE,DS:DATA,ES:DATA
9. START:
10.           MOV   AX,DATA
11.           MOV   DS,AX
12.           MOV   ES,AX
13.           MOV        AH,09H                              
14.           MOV        DX,OFFSET D1                           
15.           INT        21H              ;显示字符串D1
16.           MOV        AX,0201H                           
17.           MOV        BX,0700H                           
18.           MOV        CX,0001H                           
19.           MOV        DX,0080H                           
20.           INT        13H              ;读MBR区到内存                                   
21.           MOV        CX,0020H                           
22.           MOV        DX, OFFSET D2                        
23.           MOV        AH,3CH                           
24.           INT        21H              ;建立文件A:\BOOT.DAT               
25.           MOV        AL,01H                              
26.           MOV        DX, OFFSET D2                           
27.           MOV        AH,3DH                           
28.           INT        21H              ;打开文件A:\BOOT.DAT(用于写)            
29.           MOV        BX,AX                              
30.           MOV        DX,0700H                           
31.           MOV        CX,0200H                           
32.           MOV        AH,40H                           
33.           INT        21H              ;将内存中的MBR区写入文件中               
34.           MOV   AH,4CH
35.           INT   21H              ;退出程序
36. CODE ENDS
37.      END START
40. 主引导区恢复如下DATA SEGMENT
41.       
42.        d2 db "        !!!警告!!!",0dh,0ah
43.           db "    本程序仅用于将MBR1.EXE程序在本机硬盘备份的主引导区A:\BOOT.DAT文件(该文件必须"
44.           db "在A盘根目录上)恢复到本机硬盘的主引导区,否则硬盘分区会丢失，不听警告,后果自负!   "
45.           db "                  确认要执行么?(Y/N)",0dh,0ah,"{1}quot;
46.        d3 db "    A:\BOOT.DAT文件没找到!",0dh,0ah,"{1}quot;
47.        d4 db "A:\BOOT.DAT",00H      
48. DATA ENDS
50. CODE SEGMENT
51.      ASSUME CS:CODE,DS:DATA,ES:DATA
52. START:
54.           MOV   AX,DATA
55.           MOV   DS,AX
56.           MOV   ES,AX
57.           MOV        AH,09H                              
58.           MOV        DX,OFFSET D1                           
59.           INT        21H           ;显示字符串d1                    
60.           MOV        AH,00H                              
61.           INT        16H           ;等待用户按任意键键继续                       
62.           MOV        AH,07H                              
63.           MOV        AL,00H                             
64.           MOV        BH,0A4h                             
65.           MOV        CX,0000H                           
66.           MOV        DX,184FH                           
67.           INT        10H           ;设置显示方式(背景绿,前景红)                     
68.           MOV        AH,09H                              
69.           MOV        DX,OFFSET D2                        
70.           INT        21H           ;显示字符串d2(因为此程序有一定的危险性,所以
71.                               ;警告一定要显眼)                     
72. READ_KEYBOARD:
73.           MOV        AH,00H                              
74.           INT        16H                                 
75.           OR        AL,20H                              
76.           CMP        AL,79H                              
77.           JZ        WRITE          ;是Y/y的话就跳转到写MBR区处                  
78.           CMP        AL,6EH                              
79.           JZ        EXIT           ;是N/n的话跳转到退出处                    
80.           JMP        READ_KEYBOARD  ;是其他键就重新读键                  
81.                              
82. EXIT:
83.           MOV        AH,07H                              
84.           MOV        AL,00H                              
85.           MOV        BH,07H                              
86.           MOV        CX,0000H                           
87.           MOV        DX,184FH                           
88.           INT        10H            ;清屏                     
89.           MOV        AH,4CH                              
90.           INT        21H            ;退出程序                     
91.                               
92. WRITE:
93.           MOV        AH,3DH                              
94.           MOV        DX,OFFSET D4;                           
95.           MOV        AL,00H                              
96.           INT        21H            ;打开A:\BOOT.DAT                     
97.           JB        ERROR                              
98.           PUSH        AX                                 
99.           MOV        AH,3FH                              
100.           MOV        DX,7000H                           
101.           MOV        CX,0200H                           
102.           POP        BX                                 
103.           INT        21H            ;将A:\BOOT.DAT读入内存                    
104.           MOV        AH,03H                              
105.           MOV        AL,01H                              
106.           MOV        BX,7000H                           
107.           MOV        CX,0001H                           
108.           MOV        DX,0080H                           
109.           INT        13H            ;写入硬盘MBR区                    
110.           JMP        EXIT           ;跳转到退出程序处                  
111.                                                          
112. ERROR:
113.           MOV        AH,09H                              
114.           MOV        DX,OFFSET D3   ;显示出错信息                           
115.           INT        21H                                 
116.           MOV        AH,4CH                              
117.           INT        21H            ;退出程序
118. CODE ENDS
119. END START      

复制代码

作者：yincheng01 发表于2012-1-6 6:47:53 原文链接