读硬盘精华.docVIP

读硬盘精华 硬盘加逻辑锁的方法和解法 自从硬盘逻辑锁或逻辑炸弹出现以来，可以说是祸害无穷。只要是硬盘被锁上，叫天天不灵，叫地地不应，你是干着急也没有办法，自己辛辛苦苦整理的资料就不能使用了。 大家也可能知道用这种简单的方法就可以解决：把硬盘在CMOS里屏蔽掉，再用光盘启动用低格工具对这个硬盘低格，锁就没有了，同时我们自己的数据资料也全部没有了。有时候，使用这种方法有的硬盘按照上面的步骤操作时找不到硬盘，这时只有热拔插（不断电直接插拔硬盘数据线）才能找到硬盘进行低格。弄不好的话，硬盘可能要报废。 不过下面介绍的方法就没有那么危险了，相对来说，不用摆弄硬盘和拆机箱。那我就详细介绍一下硬盘为什么会被锁上。 一、计算机启动过程分析 当计算机自检完成后，并更新过 ESCD (Extended System Configuration Data，扩展系统配置数据)时，如果你的计算机设置是从硬盘启动，这时计算机将首先硬盘0柱面0磁头1扇区（主引导区MBR）中的512个字节读入内存0000：7C00处并跳到0000：7C00处执行；如果选择从软盘启动，则计算机首先将A盘0磁道0磁头1扇区的内容读入内存0000：7C00处并跳到0000：7C00处执行。在读取过程中，计算机并不检查该扇区的内容是什么。接着执行读入的内容（硬盘主引导区中的前466个字节，软盘没有分区表，软盘读入的是其引导区的内容，类似于C盘，D盘第一个扇区的内容），首先开始检测该扇区的最后两个字李是不是“55AA”标志，如果“55AA”不存在则打印“Invalid partition table（无效的分区表）”；如果有“55AA”并进一步检测有无硬盘分区表；如有并再进一步分析硬盘分区表中的内容是否正确；如果硬盘分区表正确可用，便接着读取活动分区的第一个扇区的内容即引导区（DBR区）的内容，并把控制权移交。但硬盘分区表的内容驻留内存，供计算机调用。 二、硬盘分区表和逻辑锁的原理分析 1. 硬盘分区表 谈到硬盘逻辑锁加锁原理，就不得不提到硬盘分区表的结构。硬盘分区表位于硬盘的 0 磁道 0 柱面第1扇区（即0区）（注意：该扇区为隐含扇区，0道0面的全部扇区均为隐含扇区，普通的磁盘访问命令无法直接访问，同时该磁道的其他62个扇区也是隐含的，因此有引多系统引导程序就把自己的程序代码放在其他隐含扇区，有些引导区病毒也把自己的代码放在其他隐含扇区。）。在该扇区512字节中，硬盘的主引导记录区MBR （Main Boot Record）只占用了前 446 个字节（偏移 000H-- 偏移 1BDH ），另外的 64个字节（偏移 1BEH-- 偏移 1FDH ）是硬盘分区表DPT(Disk Partition Table ) , 最后两个字节 55 AA （偏移 1FEH－偏移 1FFH ）是分区结束标志。 主引导记录中包含了硬盘的一系列参数和一段引导程序。其中的硬盘引导程序的主要作用是检查分区表是否正确并且在系统硬件完成自检以后引导具有活动标志（80H）的分区上的操作系统，并将控制权交给活动盘上的操作系统的启动程序。 自从硬盘逻辑锁或逻辑炸弹出现以来，可以说是祸害无穷。只要是硬盘被锁上，叫天天不灵，叫地地不应，你是干着急也没有办法，自己辛辛苦苦整理的资料就不能使用了。 大家也可能知道用这种简单的方法就可以解决：把硬盘在CMOS里屏蔽掉，再用光盘启动用低格工具对这个硬盘低格，锁就没有了，同时我们自己的数据资料也全部没有了。有时候，使用这种方法有的硬盘按照上面的步骤操作时找不到硬盘，这时只有热拔插（不断电直接插拔硬盘数据线）才能找到硬盘进行低格。弄不好的话，硬盘可能要报废。 不过下面介绍的方法就没有那么危险了，相对来说，不用摆弄硬盘和拆机箱。那我就详细介绍一下硬盘为什么会被锁上。 一、计算机启动过程分析 当计算机自检完成后，并更新过 ESCD (Extended System Configuration Data，扩展系统配置数据)时，如果你的计算机设置是从硬盘启动，这时计算机将首先硬盘0柱面0磁头1扇区（主引导区MBR）中的512个字节读入内存0000：7C00处并跳到0000：7C00处执行；如果选择从软盘启动，则计算机首先将A盘0磁道0磁头1扇区的内容读入内存0000：7C00处并跳到0000：7C00处执行。在读取过程中，计算机并不检查该扇区的内容是什么。接着执行读入的内容（硬盘主引导区中的前466个字节，软盘没有分区表，软盘读入的是其引导区的内容，类似于C盘，D盘第一个扇区的内容），首先开始检测该扇区的最后两个字李是不是“55AA”标志，如果“55AA”不存在则打印“Invalid partition table（无效的分区表）”；如果有“55AA”并进一步检测有无硬盘分区表；如有并