硬盘主引导记录-MBR 反汇编解释.docVIP

硬盘主引导记录-MBR 反汇编解释 硬盘主引导记录-MBR 分类： java 2010-10-11 20:14 32人阅读 评论(0) 收藏 举报 ; 主引导记录包括代码、数据两部分。它在被BIOS中断Int19h装入内存后获得控制权。数据 ; 部分最重要的当然是分区表了！彻底熟悉主引导记录，可以帮助我们了解系统的引导过程, ; 处理因主引导记录损坏所造成的无法引导故障，消除引导型计算机病毒，更使我们能通过 ; 修改主引导记录完成我们希望的工作：如多重引导，系统加软锁等... ; ; BIOS中断总是把主引导记录所在扇区（硬盘的0头0道1扇区）的内容（包括代码和数据） ; 装入内存0000：7C00起始的区域，然后检验该扇区内容的最后两个字节是不是“AA55”, ; 如果不是,那么对不起，Int19h将不把控制权交给主引导记录；若是，则下面的主引导记录 ; 才能获得了控制权了（Int19通过跳转指令交转控制权）： ; ; 反汇编结果 ; ; 0000:7C00～0000:7C1A：初始化各个段寄存器、堆栈指针，最后将主引导记录在内存中搬家，腾出其所占内 ; 存空间以供装入分区引导记录。 0000:7C00 33C0 XOR AX,AX ;AX寄存器清0 0000:7C02 8ED0 MOV SS,AX ;SS=0 0000:7C04 BC007C MOV SP,7C00 ;装填栈指针——SS:SP=0000:7C00 0000:7C07 FB STI ;开中断(装填栈指针时为避免硬件中断引起栈混乱应关中断) 0000:7C08 50 PUSH AX ; 0000:7C09 07 POP ES ;装填附加数据段寄存器ES=0 0000:7C0A 50 PUSH AX ; 0000:7C0B 1F POP DS ;装填数据段寄存器DS=0 0000:7C0C FC CLD ;规定其后的串操作为正向串操作 0000:7C0D BE1B7C MOV SI,7C1B ;源指针 0000:7C10 BF1B06 MOV DI,061B ;目的指针 0000:7C13 50 PUSH AX ; 0000:7C14 57 PUSH DI ;看看0000:7C1A——构造一个跳转 0000:7C15 B9E501 MOV CX,01E5 ; 0000:7C18 F3 REPZ ; 0000:7C19 A4 MOVSB ;0000:7C1B起始的CX字节传送至0000:061B起始的区域 0000:7C1A CB RETF ;跳转到0000:061B(这是一种技巧跳转) ; ; 为直观起见，下面的地址按实际运行时的地址给出。 ; 0000:061B～0000:062B：对分区表进行初步检验，一旦检测到某分区表项状态字节大于等于80h，就通过（当 ; 然，在此之前如果检测到某项分区表的状态字节小于80h，就转错误处理。当然，如果四个分区项的状态字节 ; 都为零，主引导记录就会调用BIOS-ROM的INT 18h，显示PRESS A KEY TO REBOOT信息等待你的操作。 0000:061B BEBE07 MOV SI,07BE ;SI指向第一个分区表项，这时CX=0 0000:061E B104 MOV CL,04 ;分区表共四个表项 0000:0620 382C CMP [SI],CH ; 0000:0622 7C09 JL 062D ;大于等于80h转[注意JL指令:(SF xor OF)=1则转] 0000:0624 7515 JNZ 063B ;不为0则[SI]一定小于80h，只能转错误处理了！ 0000:0626 83C61