硬盤主引導(dǎo)扇區(qū)數(shù)據(jù)保護研究.pdf

1、本文從外部保護和內(nèi)部保護兩大方面來研究硬盤主引導(dǎo)扇區(qū)的數(shù)據(jù)保護，并提出了針對這兩個方面的各自的解決方案。這里的“外部”，從廣義上可以理解為引發(fā)硬盤主引導(dǎo)扇區(qū)數(shù)據(jù)被破壞的外部原因，從狹義上可以理解為一切通過硬盤介質(zhì)之外啟動(非硬盤啟動)系統(tǒng)的情況。主要針對的是狹義上的理解，在正常的硬盤主引導(dǎo)記錄(Master Boot Record，MBR)中采取了異或(XOR)加密機制，并嵌入了相應(yīng)的功能模塊。改造后的主引導(dǎo)記錄可以存放在硬盤的主引導(dǎo)扇

2、區(qū)內(nèi)，使得操作者無法通過硬盤之外的介質(zhì)來啟動系統(tǒng)，從而截斷了主引導(dǎo)扇區(qū)被破壞的外部來源。這里的“內(nèi)部”，指相對于“外部”的另一面，即從廣義上可以理解為引發(fā)硬盤主引導(dǎo)扇區(qū)數(shù)據(jù)被破壞的內(nèi)部原因，從狹義上可以理解為一切通過硬盤啟動系統(tǒng)的情況。在這一方面，利用操作系統(tǒng)中“文件”這一基本的操作對象將硬盤主引導(dǎo)扇區(qū)的數(shù)據(jù)保存起來，同時，通過“文件”來恢復(fù)主引導(dǎo)扇區(qū)的數(shù)據(jù)。 作為恢復(fù)主引導(dǎo)扇區(qū)數(shù)據(jù)的特例，同時考慮到主引導(dǎo)扇區(qū)中主分區(qū)表(Dis

3、k Partition table，DPT)的重要性，提出了一種新的主分區(qū)表恢復(fù)算法。該算法的理論根據(jù)是硬盤分區(qū)表鏈各結(jié)點表項在數(shù)據(jù)結(jié)構(gòu)上存在著特定的依賴關(guān)系，同時也利用了擴展型磁盤讀寫訪問中斷(Extended Int 13H)在讀寫硬盤扇區(qū)數(shù)據(jù)方面的高效性。理論上，通過該算法可以在主分區(qū)表甚至其他分區(qū)表被部分或全部破壞的情況下做到完整的恢復(fù)。 本研究具有如下特點和創(chuàng)新： 1．全面的主引導(dǎo)扇區(qū)數(shù)據(jù)保護體系。通過內(nèi)部和外