NTFS主引导扇区程序剖析.pdfVIP

维普资讯 第23卷第4期 佳 木 斯 大 学 学 报 ( 自然 科 学 版 ) V01．23No．4 2005 年 10月 JournalofJiatmasiUniversity(NaturalScienceEdition) Oct． 20D5 文章编号：1006—14o2(2o03)o4—0544—03 NTFS主引导扇区程序剖析 李 伟 ，孙维连 ，贺 雷2 (1．佳木斯大学。愚龙江 佳木斯 154007；2．佳木斯大。愚龙江 佳木斯 154007) 摘 要：给出对当前硬盘 NTFS主弓l导扇区的读取方法，并对主引导扇区的引导过程进行全面分 析，从中导出扩展 INT13H读取大容量硬盘逻辑扇区的方法，为大容量硬盘的NTFS格式分析与维护奠定 基础 ． 关键词：NTIS主引导；逻辑扇区；扩展 INT13H 中图分类号：TP309．2 文献标识码：A 0 引 言 随着计算机硬件高速发展，硬盘的容量越来越大，硬盘的读取方法也在不断改进，但由于微软公司的 技术封锁，始终未对硬盘的扩展 INT13H及 NTFS文件系统的格式进行公开文档报告．通过对 Windows 2O00操作系统所建立主引导扇区的程序部分进行全面分析，导出扩展 INT13H读取大硬盘的入 口参数，给 出读取大硬盘任意扇区的方法． 1 NTP3主引导扇区的读取方法 硬盘的NTFS主引导扇区是计算机启动时首先读取的扇区，它的主要功能是装入分区引导操作系统 的扇区，然后将控制权转交给引导操作系统的扇区，引导装入操作系统．在Wnidows2000下一般不能直接 读取它，在软盘引导Windows98DOS状态下运行 DEBUG．EXE程序，并输入如下程序段： 一 A10o XXXX：0100MOVAX，0201 XXXX：0103MOVBX，7C00 XXXX：0106MOVCX，0001 XXXX：0109MOV DX，0080 XXXX：010C INT 13 )co。(：010E INT3 XXXX：10F — G=100 ；执行以上输入的程序 一 D7C00L20o ；显示引导扇区的机器码 略． 2 硬盘M 主引导扇区主要程序段分析[1】 程序分析采用分段分析，对主要指令程序段加以说明． ① 收稿 日期．2005—07—15 作者简介：李伟(1962一)，男，山东阳谷人，佳木斯大学继续教育学院教务科助理研究员． 维普资讯 第4期 李 伟，等：NrFS主引导扇区程序剖析 545 2．1硬盘小于8G时读取引导操作系统的引导扇区 以下程序段是顺序至此或由0000：7CA5(C)，0000：7CC3(C)，0000：7CE4(U)地址跳转到此 OOoo：7CCAB8O1O2 lnovax．0201 000017CCDBB007C lnovbx，7C00 0000：7CD08B4E02 lnovcx，[bp+02] 0000：7CD38B5600 lnovdx，[bp] 0000：7CI36CD13 int13 0ooo：7CD87351 jnb7D2B ；读硬盘成功则转 000017CDA4F deedi ；重试次数减 1 0ooo：7CDB744E je7D2B ；重试次数结束转 00007CDD 32E4 XOIah，ah 0000：7CDF8A5600 n／OVdl，[bp+0o]