1. 所在位置：首页
  2. 问答
  3. 硬盘被锁死，无法进入系统及拷贝东西出来，急救！！！

硬盘被锁死，无法进入系统及拷贝东西出来，急救！！！

?拿得起?放得下?? 2024-05-25 12:30:30
最佳回答
如果硬盘被锁死，是否真的就无法解开呢？当然不是。看看问题的症结所在，根源在于dos中的io.sys文件，它包含loader、io1、io2、io3四个模块，其中io1中包含有一个很关键的程序sysint_i，它在启动中很固执，非要去读分区表，而且不把分区表读完誓不罢休。如果碰上分区表是循环的，它就只有死机了。这是dos的脆弱性和不完备性。其实这也不能怪dos，因为dos为了获得硬盘使用权，就必需读分区表参数，而且dos还约定驱动器号不能超过26，只不过没有考虑到此等循环分区表情形。　　一句话，机子不能启动不过是dos操作系统造成的，如果另写一个操作系统，或许就能启动机子。当然这只是说个笑话。 明白了病因在于dos，问题就好办了。dos启动中不是要读硬盘分区表吗？我不让你读分区表甚至连硬盘都不让你读，不就可以顺利启动了。的确是这样的，解开硬盘锁的程序实现方法就是基于这个思想形成的。当然，这只有从软盘启动着手了。　　看看计算机的启动过程，上电首先进行的多项硬件自测跟我们没有关系，我们关心的只是它最开始和磁盘打交道时是干什么。如果选择从硬盘启动，则计算机和磁盘最开始打交道是将硬盘0柱面0磁头1扇区的内容读入内存0000：7c00处并跳到0000：7c00处执行；如果选择从软盘启动，则计算机和磁盘最开始打交道是将a盘0磁道0磁头1扇区的内容读入内存0000：7c00处并跳到0000：7c00处执行，在执行过程中，计算机并不检查该扇区的内容是什么，只机械地执行读命令，这使得许多系统型病毒得以生存。　　但利用这一点，恰恰使我们的程序解锁法有了用武之地。如果我们用dos格式化一张可以启动机子的系统软盘，将该软盘的0磁道0磁头1扇区的内容移到后面的空白扇区中，而重新写一段程序到该软盘的0磁道0磁头1扇区，这样用软盘启动时首先执行的是我们所写的程序了。　　在这段程序中，具备这样一些功能：在dos启动前抢先拦截int 13h，驻留高端内存并监视int 13h，判断是否读硬盘，如果是读硬盘就直接返回，这样就禁止了读硬盘，也就避免了dos读硬盘循环分区表造成的死机；同时拦截对软盘的读取，如果读软盘的0磁道0磁头1扇区，就改成读真正有引导程序和磁盘参数表的扇区，免得dos在启动中找不到软盘的磁盘参数表而死机。完成这些任务的同时，还要读取软盘真正的引导程序并把控制权交给它。　　该方法可以称为万能的，因为它在用软盘启动中，始终不与硬盘打交道，这样不管你硬盘用什么方法加锁了，对dos的启动都没有影响。　　当然，这样启动的机子是不认硬盘的，但这没有关系。你可在机子启动后，用debug调出驻留高端内存的新int 13h程序，将其改为只有一条直接执行旧int 13h的语句，这样在debug下可以用int 13h读取硬盘0柱面0磁头1扇区的内容，如果你有备份，将分区表参数恢复后再写入0柱面0磁头1扇区，重新启动计算机就可以了。如果实在没有备份，去掉分区表中的循环链，用正常dos启动盘重启机子后至少也可以重新对硬盘分区，不至于硬盘被锁住打不开了。1·下面是写入软盘0磁道0头1扇区的源程序key.com，程序用debug输入。　　c>debug -a100 100 cli 101 xor ax,ax 103 mov ds,ax 105 mov es,ax 107 mov ss,ax 109 mov ax,7c00 10c mov sp,ax 10e sti 10f mov si,ax 111 mov di,7e00 114 cld 115 mov cx,0200 118 repnz 119 mov** 11a jmp 0000:7e1f 11f mov cx,0003 122 push cx 123 mov ax,0201；　　读启动软盘的引导扇区 126 mov bx,7c00 129 mov cx,4f01 12c mov dx,0100 12f int 13 131 pop cx 132 dec cx 133 jnz 0122 135 mov ax,[004c]；　　抢先获取int 13h的位置 138 mov [7e88],ax 13b mov ax,[004e] 13e mov [7e8a],ax 141 mov ax,[0413] 144 dec ax 145 mov [0413],ax 148 mov cl,06 14a shl ax,cl 14c mov es,ax 14e xor ax,ax 150 mov ds,ax 152 mov si,7e6d；　　复制改写的int 13h程序到高端内存 155 mov di,0000 158 mov cx,0030 15b repnz 015c mov** 015d mov ax,0000；　　将新int 13h位置写入中断向量表 0160 mov [004c],ax 0163 mov ax,es 0165 mov [004e],ax 0168 jmp 0000:7c00 016d pushf；　　新int 13h程序 016e cmp dx,0080；　　是否是硬盘 0172 jnz 0176；　　不是硬盘则继续 0174 popf 0175 iret；　　是硬盘则直接返回 0176 cmp dx,+00；　　是否读软盘boot区？ 0179 jnz 0186 017b cmp cx,+01 017e jnz 0186 0180 mov cx,4f01；　　是则读79磁道1磁头1扇区 0183 mov dx,0100 0186 popf 0187 jmp 0000:0000；　　此处跳转去执行旧int 13， ；　　旧int 13h的位置由前面程序获得后写入。　　n key.com rcx 200 w q 2·程序的装载　　在进行下面工作前，先用dos格式化一张启动的系统盘，并保证没有坏扇区，最好进行启动测试，确保其可以启动机子。由于现在机子上大多只有3寸软驱，因此选择1.44m的3.5寸软盘。然后用debug key.com将程序key.com调入内存偏移地址为100h，同时在400h处写入一段装载程序。 　　即： c>debug key.com -a400 400 mov cx,0003 403 push cx 404 mov ax,0201；　　将a盘引导程序读入内存1000h处 407 mov bx,1000；　　为**，首次采用重复读3次 40a mov cx,0001 40d mov dx,0000 410 int 13 412 pop cx 413 dec cx 414 jnz 0403 416 mov ax,0301；　　将已读入内存的软盘引导程序写入软盘 419 mov bx,1000； 　　最后一个磁道的首扇区 41c mov cx,4f01 41f mov dx,0100 422 int 13 424 mov ax,0301；　　将key.com程序写入软盘0磁道0磁头1扇区 427 mov bx,0100 42a mov cx,0001 42d mov dx,0000 430 int 13 432 int 3 　　为保证万无一失，最好将软盘这两个扇区的内容重新读出来看一看，以保证写成功了。　　做好这一切，保险的还是进行一次测试，即用该软盘启动一次机子，看能否成功，若成功启动，你就可以用循环分区表法锁住硬盘，看从正常dos下能否启动，然后再用此软盘启动机子试试，看看功效如何？　　从该软盘启动后，不认硬盘，并且在高端内存驻留了新int 13h程序，该段程序实际上是key.com中从16d到187部分。由于有此段程序存在，在debug下也无法读硬盘，也就没法恢复硬盘分区表，因此机子启动后首先应修改这段程序。现在的机子基本内存通常都为640k，这样这段程序就位于内存中9fc0：0000处，在debug下，用u9fc0：0显示这段程序，可以看到位于9fc0：001a处是一条跳转指令，该跳转指令即转去执行最原始的int 13h。由于bios版本不一样，跳转指令指向的位置可能不一样，如笔者机子上是一条jmp f000：a5d4语句。这时在在debug下编写这样一语句：a9fc0:0 jmp f000：a5d4。这样，对硬盘的禁写与禁读都不再起作用了，在debug下用int 13h的2号子功能可以读出硬盘分区表，修改恢复后再用3号子功能将数据写回分区表。退出debug，重新用正常dos启动计算机，就可以了。　　附带提一下，在正常dos下，该软盘由于没有boot区，也就没有磁盘参数表，从而不能使用，用dir a：命令会出现general failure reading drive a提示。不要理睬它，这并不影响它作特殊启动盘。 20210311
汇率兑换计算器

类似问答
汇率兑换计算器

热门推荐
热门问答
最新问答
推荐问答
新手帮助
常见问题
房贷计算器-九子财经 | 备案号： 桂ICP备19010581号-1 商务联系 企鹅：2790-680461

特别声明：本网为公益网站，人人都可发布，所有内容为会员自行上传发布"，本站不承担任何法律责任，如内容有该作者著作权或违规内容，请联系我们清空删除。