ch02+-引导型病毒选编.pptVIP

* * * * * * * * * /jh/45/425558.html 引导扇区的有效标记位固定值，AA55H * 0x01BE 80为可引导分区 00为不可引导分区 0XO1BF-0X01C1表示本分区在硬盘上的开始地址（通过CHS求） OX01C2表示分区类型，1表示12位FAT表的基本DOS区，4位16位FAT表的基本DOS分区，5位扩展DOS分区，6位大于32M的DOS分区，其他位非DOS分区 0X01C3-0X01C5表示本分区的结束地址 0X01C6-第一扇区的绝对扇区号（分区前的扇区数） * * 系统引导过程 BIOS（基本输入输出系统）：是固化在计算机硬件中、直接与硬件打交道的一组程序，计算机的启动过程是在主板BIOS的控制下进行的，我们也常把它称为“系统BIOS”。 * * 系统引导过程简介 加电（Power On） 基本输入输出模块 BIOS 自检 （Self Test） 装入中断向量、 及服务子程序， BIOS资料块 将MBR读入主存 地址0000:7C00H 并执行 将DOS启动记录扇区 （DBR）读入主存地址 0000:7C00H并执行 * * 系统引导过程简介 （1）BIOS加电自检（POST），此时电源稳定后，CPU从内存地址________处开始执行。 （2）将硬盘第一个扇区读入内存地址0000：7C00处。 （3）检查0000：______是否