委托交易 - 会员收费标准 - 广告收费标准 - 汇款方式 - 联系我们 - 免责申明 - 行业黑名单 - 型号导航 设为首页 | 加入收藏夹 | 中文版 | 英文版
 
 
打造国内最大的IC交易平台
技术资料 行业资讯 PDF资料 IC价格 IC替换 缩略语 IC供应 IC采购
当前位置： 首页 > 技术资料 > 电子综合 > 巧解硬盘“逻辑锁”
巧解硬盘“逻辑锁”
类别：电子综合  
 
        

    

     在《电子报》去年第４５期上看到《硬盘被炸纪实》一文，觉得用作者的方法虽然可以恢复被“炸”的硬盘，但是“江民炸弹”软件并不是到处都有的，下面笔者将给出三种比较简单有效的方法，在这之前先分析一下被“炸”的原理。

     　　计算机在引导ＤＯＳ系统时将会搜索所有逻辑盘的顺序，当ＤＯＳ被引导时，首先要去找主引导扇区的分区表信息，即位于硬盘的零头零柱面的第一个扇区的ＯＢＥＨ地址开始的地方，当分区信息开始的地方为８０Ｈ时表示是主引导分区，其他的为扩展分区，主引导分区被定义为逻辑盘Ｃ盘，然后查找扩展分区的逻辑盘，被定义为Ｄ盘，以此类推找到Ｅ、Ｆ、Ｇ等，“逻辑锁”就是在此下手，修改了正常的主引导分区记录将扩展分区的第一个逻辑盘指向自己，ＤＯＳ在启动时查找到第一个逻辑盘后，查找下个逻辑盘总是找到自己，这样一来就形成了死循环，这就是使用软驱、光驱、双硬盘都不能正常启动的原因。实际上这“逻辑锁”只是利用了ＤＯＳ在启动时的一个小小缺陷，便令不少高手都束手无策。如果能找到ＤＯＳ３．１启动盘那简直是你的福气，因为“逻辑锁”对ＤＯＳ３．１以下的系统不起作用，可是它早被我们丢到垃圾箱里去了。既然知道了“逻辑锁”的“上锁”原理，要解锁也就比较容易，我们再来谈谈如何解锁：

     　　方法一：可以采用“热拔插”硬盘电源的方法来处理

     　　就是在当系统启动时，先不给被锁的硬盘插上电源线，等待启动完成后再给硬盘“热插”上电源线，这时如果硬盘没有烧坏的话，系统就可以控制硬盘了。当然这是一种非常危险的方法，大家不要轻易尝试，而且在有的主板中这种做法是行不通的。

     　　方法二：修改ＤＯＳ启动文件

     　　首先准备一张ＤＯＳ６．２２的系统盘，拷上ｄｅｂｕｇ、ｆｄｉｓｋ、ｆｏｒｍａｔ等程序。然后在一台正常的机器上，用ｄｅｂｕｇ、ｐｃｔｏｏｌｓ５．０或者ｗｉｎｄｏｗｓ下的ｕｌｔｒａｅｄｉｔ来修改软盘上的ＩＯ．ＳＹＳ文件（修改前要去掉它的只读、隐藏属性），在这个文件里面搜索第一个“５５ａａ”字符串，找到以后修改为任何别的数值即可。用这张修改过的系统软盘你就可以顺利地带着被锁的硬盘启动了。不过这时由于该硬盘正常的分区表已经被黑客程序给恶意修改了，你无法用ｆｄｉｓｋ来删除和修改分区，而且仍无法用正常的启动盘启动系统，这时你可以用ｄｅｂｕｇ来手工恢复。使用ｄｅｂｕｇ手工修复硬盘步骤如下：

     　　ａ：＼＞ｄｅｂｕｇ

     　　－ａ

     　　－ｘｘｘｘ：１００ ｍｏｖ ａｘ，０２０１

     （读一个扇区的内容）

     　　－ｘｘｘｘ：１０３ ｍｏｖ ｂｘ，５００

     （设置一个缓存地址 ）

     　　－ｘｘｘｘ：１０６ ｍｏｖ ｃｘ，０００１

     （设置第一个硬盘的硬盘指针）

     　　－ｘｘｘｘ：１０９ ｍｏｖ ｄｘ，００８０

     （读零磁头）

     　　－ｘｘｘｘ：１０ｃ ｉｎｔ １３

     （硬盘中断）

     　　－ｘｘｘｘ：１０ｅ ｉｎｔ ２０

     　　－ｘｘｘｘ：０１１０

     （退出程序返回到指示符）

     　　－ｇ　 （运行）

     　　－ｄ５００ （查看运行后５００地址的内容）

     　　这时候会发现地址６ＢＥ开始的内容是硬盘分区的信息，发现此硬盘的扩展分区指向自己，这就使ＤＯＳ或ＷＩＮＤＯＷＳ启动查找硬盘逻辑盘时进入死循环，在ｄｅｂｕｇ指示符下用Ｅ命令修改内存数据，具体如下：

     　　Ｅ６ＢＥ ．．．．．．．．．．．．．．．．．．．．．．．

     　　Ｘｘ．０ ｘｘ．０ ｘｘ．０．．．．．．．．．．．

     　　．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．

     　　．．．．．．．．．．．．．．．．．．．．．．．５５ ＡＡ

     　　５５ ＡＡ表示硬盘有效的标记，不要修改，ｘｘ．０表示把以前的数据“ｘｘ”改成０，再用硬盘中断１３把修改好的数据写入硬盘就可以了，具体如下：

     　　ａ：＼＞ｄｅｂｕｇ

     　　ａ：１００ 表示修改１００地址的汇编指令

     　　－ｘｘｘｘ１００ ｍｏｖ ａｘ，０３０１ （写硬盘一个扇区）

     　　－ｘｘｘｘ （这里直接按回车）

     　　－ｇ （运行）

     　　－ｑ （退出）

     　　然后运行 ｆｄｉｓｋ／ｍｂｒ（重置硬盘引导扇区的引导程序），再重新启动电脑就行了。怎么样？用这种方法处理够简单的吧？而且这种方法还有一个好处就是可以保住盘上的数据！如果你不需要保住数据的话，下面还有更加简单的处理方法。

     　　方法三：巧设ＢＩＯＳ，用ＤＭ解锁

     　　大家知道ＤＭ软件是不依赖于主板ＢＩＯＳ的硬盘识别安装软件（所以在不能识别大硬盘的老主板上也可用ＤＭ来安装使用大容量硬盘）。就算在ＢＩＯＳ中将硬盘设为“ＮＯＮＥ”，ＤＭ也可识别并处理硬盘。首先你要找到和硬盘配套的ＤＭ软件，你可以到网上去下载然后把ＤＭ拷到一张系统盘上。接上被锁硬盘，开机，按住ＤＥＬ键，进ＣＭＯＳ设置，将所有ＩＤＥ硬盘设为ＮＯＮＥ（这是关键所在！），保存设置，重启动，这时系统即可“带锁”启动。启动后运行ＤＭ，你会发现ＤＭ可以绕过ＢＩＯＳ，识别出硬盘，选中该硬盘，分区格式化，就ＯＫ了。这么简单？不过这种方法的弱点是硬盘上的数据将全部丢失。--------------------------

     作者：不详--

    

    

 
 
客服热线
0755-26000950 0755-26007355
相关技术资料