|
|
用FDISK重建DOS硬盘主引导记录 ! x# E+ [: F$ z! d
, x0 S1 L) X8 ?3 ]0 w
) _3 n2 S# c# e2 c( y
1 \0 p1 m9 y, J' K0 o4 }4 ~1 y7 }' G
( A3 y5 ~' t( b" K7 M硬盘主引导记录遭到破坏,使硬盘无法正常工作,这是硬盘最常见的故障之一。这种情况的出现,主要是由于病毒感染、人为的错误操作或系统突然掉电等意外情况引起的。
: Q# D; Z+ s: \) S3 k8 E/ V目前,硬盘已经成为微机系统最重要的硬件资源。如果硬盘主引导记录遭到破坏,会给用户带来极其严重的损失。因此,研究一种为用户所接受的,能迅速、安全、有效地重建硬盘主引导记录的方法是十分必要的。
6 {8 R. \# d* ]5 B7 l* _一、主引导记录的结构和功能
3 c, X( e8 m A. T) A, f! q1.主引导记录的结构
( d- ?: W5 B+ D) v$ p2 jMS-DOS操作系统,其硬盘主引导记录是由FDISK.COM在给硬盘分区时创建的。一个完整的硬盘主引导记录共有512个字节,在硬盘中占一个扇区,该扇区位于硬盘的0面0道1扇区。该记录分为主引导程序区、硬盘分区表和硬盘赋权标识三个部分。前1BDH字节为主引导程序区。现在的主引导程序一般占用DAH左右字节,后面为零字节。这主要是兼顾到其它操作系统、多个操作系统共存以及为将来扩展留有余地。从1BEH~1FDH为硬盘分区表,可建四个分区表,每个表16个字节,记载每个分区的信息,最后两个字节存放硬盘赋权标志-A % i1 L6 H# b3 e8 D1 ^8 x
A55H。 % W5 G1 P% @7 {4 i! y( d' h
2.分区表的结构 ! W9 B3 Q) Y* _8 i& e( E# v
分区表的组成见分区表的内存布局及填写示例。除相对扇区和实用扇区占4个字节外,其余均为1个字节。自举标志和系统标志是记录分区性质的参数。当某一分区被指定为激活分区时,该处标志为80H,而其它分区的该标志为00H。四个分区表内只能有一个80H标志。系统标志说明该分区操作系统的类型。不同系统有不同的代码,DOS系统标志说明有四个,三个是分区代码(01H,04H,06H代表不同DOS版本),一个是扩展分区代码(05H)。
" ?7 C _, R1 k- H4 V1 J% A" @3 z3 _@@07A08300.GIF;附表 分区表的内存布局及填写示例@@ ( w4 b: e% M: h+ e0 m
3.主引导记录的功能 " S+ x3 Q8 x; `4 u; R2 T
主引导记录主要提供硬盘赋权标识、硬盘分区信息、系统主引导程序三种功能。 / N" k* W# Z* @' w
用硬盘启动系统时,主引导记录的三种功能全部提供,而用软盘启动时,仅提供前两种功能。 ; x% N* X! p' A5 X; Q* t
二、重建主引导记录的原理和方法
7 t1 L# C$ C$ O6 x; H% l1.目前重建主引导记录的方法及其缺点
" {# f/ |6 ^ d/ R. Y" t) K% \+ k. n目前使用较广泛的重建主引导记录的方法有以下几种。
; F" F! ~: ?1 M+ ?4 G2 ?' n(1) 预先备份主引导记录,当主引导记录被破坏后,直接重建。这种方法简单、方便,但对没有预先备份的用户是行不通的。
# B+ G8 r5 i" q/ Z(2) 从相同型号及具有相同分区的硬盘上读取主引导记录,写到被破坏的硬盘上,达到重建的目的。这种方法也比较简单、方便,但相同型号的硬盘特别是具有相同分区的主引导记录很不容易找,而且对有多个分区的硬盘来说,如果用户忘记每个分区的大小,就不能重建。
# |, y' a5 X1 X(3) 用手工计算的方法重建主引导记录。这种方法灵活性大,适应范围广,但非常麻烦,容易出错,而且对于不太熟悉硬盘主引导记录结构、对操作系统本身不是非常熟悉的用户来说,使用起来也非常困难。 ! V/ G: u: d) y" |+ S
2.用FDISK.COM重建主引导记录的原理和实现 ( s8 R! N& f/ g" C9 I
当硬盘的主引导记录被破坏以后,很多用户采用FDISK.COM重建主引导区,但在重建的过程中,会彻底破坏硬盘的原有数据。这是因为在创建过程中,对DOS分区的DOS引导区、FAT表区以及文件目录区进行了格式化和写零操作,以确保FORMAT.COM能顺利进行DOS系统格式化。因此,在FDISK.COM创建主引导区的过程中,如果能阻止其对DOS主引导区和FAT表以及文件目录区进行格式化和写零操作,就可以在不破坏原来硬盘数据的情况下,重建DOS主引导记录。 , K+ x5 o: O- T' g% q
根据上面的要求,可以用一段驻留程序实现。它的具体功能是拦截13H号中断,取消所有对硬盘格式化操作和除对硬盘主引导区(0面0道1扇区)以外的所有写操作。 2 W$ t" X; ?1 o
CH13.ASM程序: " N' q x) p+ c `% u
CODE SEGMENT - U: }9 M, `# v/ I# ]9 ~ j: W
ASSUME CS:CODE,DS:CODE,ES:CODE , a/ L# y z( `- J+ H% b
ORG 100H
1 v! P* H) Z1 ~8 f1 ySTART:JMP BEGIN " g6 L j* |' T( Y& K
INT-13:DB 04H DUP(0) 7 f6 ]- e) d0 f! ~
RECEI:CMP AH,05H % x2 `9 N+ [9 I* L% [0 i
JNZ CHK1 * C5 f" T8 J: B) \2 r
CHAN:MOV AH,00H
. k1 I' u, s7 b7 ICHK1:CMP AH,03H
" P( G4 P) n% `JNZ PASS
; B6 }% U& ^ D* H, BCMP AX,0301H
: S' q! t( F' p; C4 dJNZ CHAN
6 S1 z! g9 ?$ YCMP CX,0001H & R8 ]8 Z- C4 T" w+ W
JNZ CHAN
# S0 r* b6 k( Q, _CMP DX,0080H * ]6 d! P6 M6 X0 y$ Z' h
JNZ CHAN 5 x4 B3 h1 J4 h$ I
PASS:PUSHF % H3 [% w& N9 Q
CALL CS:DWORD PTR[INT-13] 6 y# R" ^5 R4 v% E/ D- |6 W. V
IRET + X8 P& {' P5 D; d
BEGIN:JMP BEGIN1
2 p/ a$ L5 P8 E* O- Y1 GDISP1:DB 0DH,0AH,’程序驻留成功!’, 0DH,0
0 o$ U( j% x, K* ^3 x; H+ L
4 E1 A- ]8 {3 W; q; a8 f更多详情:http://www.shequ.shejis.com/af_bbs/dispbbs.asp?ID=379149 |
|