磁盤加密中絕對(duì)讀寫中斷的使用

1、類JIl軟件磁盤加密中絕對(duì)讀寫中斷的使用江西拖枉機(jī)發(fā)動(dòng)機(jī)廠董煥如內(nèi)容提要：磁盤加密或解密總離不開(kāi)磁盤的絕對(duì)讀寫，INT13h和INT25h、INT26h是兩種常用的磁盤絕對(duì)讀寫中斷，本文詳細(xì)地分析了它們的區(qū)別和相互聯(lián)系，并從磁盤加密，解密或清除計(jì)算機(jī)病毒的實(shí)用的角度介紹了這兩種中斷所需要參數(shù)，即邏輯扇區(qū)和物理扇區(qū)的相互轉(zhuǎn)換和選擇使用，文中給出了實(shí)例可供讀者參考。BIOS和DOS是兩組系統(tǒng)服務(wù)軟件的集合，它們使程序能夠訪問(wèn)和使用計(jì)算機(jī)的硬

2、件，例如從鍵盤讀取字符、在顯示器上顯示信息、打印機(jī)服務(wù)等，其中也包括磁盤絕對(duì)讀寫的子程序，用戶可以用匯編或其他語(yǔ)言編程時(shí)直接調(diào)用這些子程序，而不必對(duì)磁盤接口適配器的寄存器編程，也不需要知道BIOS和DOS代碼的實(shí)際存儲(chǔ)空間的地址，也就是程序人員常用的INT13h和INTz5h，INT26h中斷調(diào)用。這里的“絕對(duì)”含義是指直接通過(guò)以上磁盤設(shè)備驅(qū)動(dòng)程序，從一邏輯扇區(qū)到內(nèi)存指定區(qū)域聞的數(shù)據(jù)傳送。一，兩種磁盤絕對(duì)讀寫的中斷調(diào)用BIOS是一組低級(jí)

3、軟件程序，其駐留在系統(tǒng)板上的只讀存儲(chǔ)器ROM中，這組程序是計(jì)算機(jī)硬件和其他程序之間的一個(gè)緩沖。]NT13h是BIOS的子程序之一，它包含有讀寫，復(fù)位，校驗(yàn)、格式化等功能，本文僅僅討論其磁盤的絕對(duì)讀寫功能(下同)，其讀寫功能有AH：2將指定扇區(qū)內(nèi)容讀入存儲(chǔ)器的緩沖區(qū)AH：8將指明存儲(chǔ)器緩沖區(qū)的內(nèi)容寫入指定扇區(qū)其入口參數(shù)如下IDL一一驅(qū)動(dòng)器號(hào)，DH一一磁頭號(hào)CH一一磁遭號(hào)CL一一扇區(qū)邏輯號(hào)，AL——扇區(qū)數(shù)JES：Bx——存儲(chǔ)器緩沖區(qū)地址。如

4、果該命令用于硬盤讀寫，其中CL低六位表示扇區(qū)號(hào)，高二位與CH一起表示磁道號(hào)如果產(chǎn)生錯(cuò)誤，進(jìn)位標(biāo)志CF=1，AH內(nèi)裝錯(cuò)誤代碼，如果沒(méi)有錯(cuò)誤，CF和AL均為0。DOS是目前使用最廣泛的操作系統(tǒng)，腺了能執(zhí)行各種命令外，在更高的層次上提供了與BIOS同樣的功能，其中讀寫功能有tINT25h和]NT26h，前者用于讀盤，后者用于寫盎其入口參數(shù)如下IAL一—驅(qū)動(dòng)器號(hào)jcx一一傳送崩區(qū)數(shù)，DX一一開(kāi)始的邏輯扇區(qū)號(hào)，DSIBX一一磁盤傳送內(nèi)存地址。如果

5、操佧成功，CF：0，如果產(chǎn)生錯(cuò)誤，CF=1，并將錯(cuò)誤代碼送AAL內(nèi)。值得注意的是，由于這兩個(gè)中斷會(huì)破壞除了CS、DS，SS和ES寄存器外所有寄存器的狀態(tài)，因此在調(diào)用前，必須保存每個(gè)重要寄存器的內(nèi)容。=、兩種磁盤絕對(duì)讀寫的區(qū)剮和聯(lián)系上述兩種磁盤絕對(duì)讀寫是有區(qū)別的，E要表現(xiàn)在zBIOSI~／tNT13h~斷是固化在ROM^67^維普資訊買用軟件引導(dǎo)扇區(qū)中第三字節(jié)，正確的工作參數(shù)為44h，因此可使用DOS磁盤絕對(duì)讀寫中斷編程來(lái)設(shè)置工作參數(shù)，從

6、而闖接地把213D漢字操作系統(tǒng)解密。具體方法如下tMOVAL2jC盤MOVBYTEPTR[BX2]，44H設(shè)置工作參數(shù)MOVCX，lj1扇區(qū)MOVAL，2C盤MOvDX，0j0柱0面MOVCx，1J1扇區(qū)MOVBX，OFFSETBUFF緩沖區(qū)首址MOVDX，0，0柱0面INT25H讀盤INT26H，寫盤順便指出，213漢字操作系統(tǒng)AD版本起，都采用了在硬盤上建立工作參數(shù)的方法加密，但各版本的工作參數(shù)長(zhǎng)度，內(nèi)容及設(shè)置地址均不相同，上方法可

7、作為間接解密其他版本的2。13漢字操作系統(tǒng)的參考。大家知道，當(dāng)今的計(jì)算機(jī)病毒常常硬盤的主I導(dǎo)扇醫(yī)為主要的污染區(qū)，許多種計(jì)算機(jī)病毒把硬盤的主引導(dǎo)扇區(qū)修改得面目全非，因此讀寫硬盤的主I導(dǎo)扇區(qū)是一項(xiàng)重要的工作。但是硬盤的主引導(dǎo)扇區(qū)是非DOs部分，DOs的全部命令和功能(例如DEBuG，PCTOOLS等)都無(wú)法謠寫該扇區(qū)，因此應(yīng)選用BIOS的INT13hq~斷的讀寫功能MOVBX，OFFSETBUFF，內(nèi)存緩沖區(qū)MOVCX0001IcH一柱面號(hào)

8、CL~扇區(qū)號(hào)MOVDX，0080jDH一磁頭號(hào)DLl二驅(qū)動(dòng)器MOVAX，0201，AH=_功能號(hào)AL三三扇醫(yī)數(shù)’INT13事實(shí)上，將讀取的硬盤主l導(dǎo)扇區(qū)的內(nèi)容寫在A盤上，可利用磁盤的絕對(duì)寫功能，由于這已經(jīng)屬于D0s的管轄范圍，無(wú)論使用INTl3h或INT26h中斷都是可的，如果使用后者，也可以簡(jiǎn)單地這樣操作tMOVBX，OFFSETBUFF，內(nèi)存緩沖區(qū)首址MOVDX，200H，DX一起始邏輯扇醫(yī)號(hào)MOVCX6oolHCX一扇區(qū)數(shù)MOVA