NTFS分区的引导源码.docVIP

NTFS分区的引导源码 ? windows 2000 ? 操作系统 ? 安全 　　　　NTFS文件系统有着非常优秀的特性，其安全性、可靠性都远胜于我们常用的FAT文件系统，但是微软公司出于商业目的没有公布它的规范，使得这种优秀的文件系统只能在Windows NT架构的操作系统中使用。　　　　　　不过先辈们唱得好：“没有枪没有炮，敌人给我们造!”。不管微软再怎么保密，它自己总要使用NTFS文件系统。那我们就通过分析它的代码来研究NTFS文件系统的规范呐。下面就列出小弟在仔细分析之后制做的Windows 2000 build 2195版格式化的NTFS分区的引导记录的源代码，以此与各位同好共勉。　　　　　　本代码在MASM 6.11下编译通过。其中与分区结构相关的数据仅适用于在下自己分的分区，各位引用时请自行代入正确的值。　　　　　　.486　　Title NTFS $Boot of Windows 2000 build 2195　　　　Code SEGMENT BYTE PUBLIC USE16 CODE　　ASSUME CS:Code,DS:Code　　NTFS PROC FAR　　START: JMP SHORT Loader　　DB 90H　　　　PartitionID DB NTFS 　　BytePerSector DW 512　　SectorPerCluster DB 1　　SectorNumWanted DW 0　　SectorWanted DD 0　　SupportExtendInt13Flag DB 0　　StorageMedia DB 0F8H　　DB 0,0　　SectorPerTrack DW 3FH　　Heads DW 0FFH　　HiddenSector DD 3FH　　CHSMaxSectorNum DD 0　　CurrentDisk DB 81H　　DB 0,8,0　　SectorsInPartition DD 3E81FFH　　DD 0　　MFTPosition DD 0C5A70H　　DD 0　　MFTMirrPosition DD 1FCD0AH　　DD 0　　ClusterPerFRS DD 2　　DB 08H,0,0,0,0F6H,79H　　DB 58H,5CH,0BBH,58H,5CH,0F4H　　DB 0,0,0,0　　　　Loader: CLI ; Disable interrupts　　XOR AX,AX　　MOV SS,AX　　MOV SP,7C00H ; Initalize stack　　STI ; Enable interrupts　　MOV AX,7C0H　　MOV DS,AX　　CALL GetCHSMaxSectorNum　　MOV AX,0D00H　　MOV ES,AX　　XOR BX,BX　　MOV BYTE PTR DS:[SectorNumWanted],10H　　CALL ReadSector　　PUSH 0D00H　　PUSH 26AH　　RETF　　NTFS ENDP　　;-----------------------------------------------------------------------------　　GetCHSMaxSectorNum PROC NEAR　　MOV DL,DS:[CurrentDisk]　　MOV AH,8　　INT 13H　　JNC Lost　　MOV CX,0FFFFH　　MOV DH,CL　　　　Lost: MOVZX EAX,DH　　INC AX　　MOVZX EDX,CL　　AND DL,3FH　　MUL DX　　XCHG CL,CH　　SHR CH,6　　INC CX　　MOVZX ECX,CX　　MUL ECX　　MOV DS:CHSMaxSectorNum,EAX　　RET　　GetCHSMaxSectorNum ENDP　　;-----------------------------------------------------------------------------　　IsSupportExtendInt13 PROC NEAR　　MOV AH,41H　　MOV BX,55AAH　　MOV DL,DS:CurrentDisk　　INT 13H ; Is support extend int 13h　　JC SHORT NotSupport ; Jump if carry Set　　CMP BX,0A