硬盘加密方法-（精选）公开课件.pptVIP

硬盘加密方法 （1）修改硬盘分区表信息 硬盘分区表信息对硬盘的启动至关重要，如果找不到有效的分区表，将不能从硬盘启动或即使从软盘启动也找不到硬盘。 通常，第一个分区表项的第0子节为80H，表示C盘为活动DOS分区，硬盘能否自举就依靠它。若将该字节改为00H，则不能从硬盘启动，但从软盘启动后，硬盘仍然可以访问。分区表的第4字节是分区类型标志，第一分区的此处通常为06H，表示C盘为活动DOS分区，若对第一分区的此处进行修改可对硬盘起到一定加密作用。 硬盘加密方法 （1）修改硬盘分区表信息 分区表的第4字节是分区类型标志，第一分区的此处 通常为06H，表示C盘为活动DOS分区，若对第一分区的 此处进行修改可对硬盘起到一定加密作用。具体为： 1.若将该字节改为0，则表示该分区未使用，则不 能再从C盘启动。从软盘启动后，原来的C盘不见了， 你看到的C盘是原来的D盘,D盘是原来的E盘,依此类推。 2.若将此处字节改为05H，则不但不能从硬盘启动，即使从软盘启动，硬盘的每个逻辑盘都不可访问，这样等于整个硬盘被加密 硬盘加密方法 （1）修改硬盘分区表信息 硬盘主引导记录的有效标志是该扇区的最后两字节为55AAH。若将这两字节变为0，也可以实现对整个硬盘加锁而不能被访问。 上面的加密处理，对一般用户来讲已足够了。但对有经验的用户，即使硬盘不可访问，也可以用INT 13H的02H子功能将0柱面0磁头1扇区读出，根据经验将相应位置数据进行修改，可以实现对硬盘解锁。另外一种保险但显得笨拙的方法是将硬盘的分区表项备份起来，然后将其全部变为0，这样别人由于不知道分区信息，就无法对硬盘解锁和访问硬盘了。 硬盘加密方法 （1）修改硬盘分区表信息 硬盘主引导记录的有效标志是该扇区的最后两字节为55AAH。若将这两字节变为0，也可以实现对整个硬盘加锁而不能被访问。 上面的加密处理，对一般用户来讲已足够了。但对有经验的用户，即使硬盘不可访问，也可以用INT 13H的02H子功能将0柱面0磁头1扇区读出，根据经验将相应位置数据进行修改，可以实现对硬盘解锁。另外一种保险但显得笨拙的方法是将硬盘的分区表项备份起来，然后将其全部变为0，这样别人由于不知道分区信息，就无法对硬盘解锁和访问硬盘了。 硬盘加密方法 二、对硬盘启动加口令 在CMOS中可以设置系统口令，使非法用户无法启动计算机。但这并未真正锁住硬盘，因为只要将硬盘挂在别的计算机上，硬盘上的数据和软件仍可使用。 要对硬盘启动加口令，可以先将硬盘主引导记录和分区信息都储存在硬盘并不使用的隐含扇区，然后重写不超过512字节的程序装载到硬盘0柱面0磁头1扇区。该程序执行时首先需要输入口令，若口令不对则进入死循环；若口令正确则读取硬盘上存放的主引导记录和分区信息，并转去执行主引导记录。 硬盘加密方法 三、对硬盘实现用户加密管理 UNIX操作系统可以实现多用户管理，在DOS系统下，将硬盘管理系统进行改进，也可实现类似功能的多用户管理。该管理系统可以满足这样一些要求： 1. 将硬盘分为公用分区C和若干专用分区D。其中“超级用户”来管理C区，可以对C区进行读写和更新系统；“特别用户”通过口令使用自己的分区，以保护自己的文件和数据；“一般用户”(如到机房上机的普通人员)任意使用划定的公用分区。后两种用户都不能对C盘进行写操作地对系统和软件的破坏，保证了系统的安全性和稳定性。 硬盘加密方法 三、对硬盘实现用户加密管理 2.在系统启动时，需要使用软盘钥匙盘才能启动系统，否则硬盘被锁住，不能被使用。 此方法的实现可通过利用硬盘分区表中各逻辑盘的分区链表结构，采用汇编编程来实现。 硬盘加密方法 四、对某个逻辑盘实现写保护 软盘上有写保护缺口，在对软盘进行写操作前，BIOS要检查软盘状态，如果写保护缺口被封住，则不能进行写操作。而写保护功能对硬盘而言，在硬件上无法进行，但可通过软件来实现。 在DOS系统下，磁盘的写操作包括几种情况： ① 在COMMAND.COM支持下的写操作，如MD、RD、 COPY等； ② 在DOS功能调用中的一些子功能如功能号为10H、13H、3EH、5BH等可以对硬盘进行写操作； 硬盘加密方法 四、对某个逻辑盘实现写保护 ③ 通过INT 26H将逻辑扇区转换为绝对扇区进行写； ④ 通过INT 13H的子功能号03H、05H等对磁盘进行写操作。 但每一种写操作最后都要调用INT 13H的子功能去实现。 因此，如果对INT 13H进行拦截，可以实现禁止对硬盘 特定逻辑盘的写操作。 硬盘加密方法 四、对某个逻辑盘实现写保护 因此，如果对INT 13H进行拦截，可以实现