第2章引导型病毒分析剖析.ppt

第2章 引导型病毒分析 教学目标 系统引导过程 引导型病毒原理 中断与中断程序设计 清除病毒方法 2.1 预备知识 ● 磁盘数据结构 ● DOS启动过程 ● 读写扇区方式 ● 程序常驻内存 2.1.1 硬盘的物理结构 绝大多数硬盘在结构上都是温彻斯特(Winchester)盘，其核心就是：磁盘片被密封、固定并且不停高速旋转，磁头悬浮于盘片上方沿磁盘径向移动，并且不和盘片接触 2.1.1 硬盘的物理结构 低级格式化与硬盘的基本参数 对于一块新硬盘，低级格式化的过程已经由生产厂家在产品出厂前完成了 低级格式化的主要目的是将盘面划分成磁道、扇区和柱面 2.1.1 磁盘数据结构 2.1.1 硬盘的物理结构 分区与高级格式化 硬盘在使用时，是按照不同的区域存储数据的，硬盘分区就是划分区域的过程。划分好的每一个区域都称作一个分区，最多可以划分为四个主分区。这项工作由分区程序来完成，通常使用FDISK或磁盘管理工具软件 在分区的过程中，分区程序向0柱面0磁头1扇区写入主引导记录MBR(Master Boot Record)和分区记录表DPT(Disk Partition Table)，并建立一个分区表链，向所有的逻辑驱动器写入链表记录。 硬盘的分区格式常用的分区格式有四种：FAT16、FAT32、NTFS和Linux，其中使用最多的是FAT16和FAT32 2.1.1