 硬盘加密初探
//以下程序适用平台为WIN98/WINME，WIN2000或者更高版本不支持对硬盘直接读写操作。 我们都有知道硬盘的分区表位于0柱0面1扇区，在偏移地址1BE至1FD处就是硬盘的分区表内容，通常我们看硬盘分区表，只需用DEBUG即可，即是说： C:\>DEBUG -A100 MOV AX,0201 MOV BX,0200 MOV CX,0001 MOV DX,0080 INT 13 INT 20 -G=100 -D3BE 3FF //SAVE PARTITION DATA INTO FILE AKING.DAT -N AKING.DAT -RCX :200 -W200 执行完上述指令，我们将会看到66个字节，其中最后两个字节必定为55AA，这是硬盘的主引导标志（也称自举标志），如果这两个字节不为55AA，那么你的硬盘将不能启动，因为电脑识别不了硬盘。而且在偏移地址1BE处一定是80H，否则在启动时会提示操作系统丢失。除去硬盘的自举标志，总共剩下达64个字节，每个硬盘占用16个字节，主机上的IDE口或EIDE口总共可以挂4个硬盘（外挂的不算），通常为安全起见我们可以将硬盘这重要的66个字节信息或多或少512个字节信息保存到一个文件中。每一个硬盘分区表的16个字节都有其对应的含义： 第一个字节：如果是引导分区，就是80H，如果不是，就是00H 第二个字节到第四个字节：是该分区的起始扇区号 第五个字节：标志字节，比如05表示扩展分区 第六个字节到第八个字节：该分区的终止扇区号 第九个字节到第十二个字节：该分区使用的扇区数 第十三个字到第十六个字节：该分区总共使用的扇区数 在了解完上述架构后，写出简单的加密程序就很简单了，比如说我对硬盘的自举标志55AA作一个异或XOR运算，第一次执行程序时硬盘被锁起，第二次执行时硬盘又被解锁，第三次执行时硬盘又被锁起。。。。除了对自举标志之外，我还可以对其它重要标志作异或运算，比如说对引导分区的标志字节80作异或运算，比如说隐藏某个扩展分等都可以实现。下面我用DEBUG写出汇编程序，在这里我以加锁/解锁自举标志来写程序。以上我已经声明如果你要使用我的这个程序请注意先做一张启动盘，将硬盘分区表先以一个文件的形式保存到FLOPPY DISK中，以防万一，请看程序: C:\>DEBUG -A100 MOV AX,0201 MOV BX,0200 MOV CX,0001 MOV DX,0080 INT 13 JB ERROR MOV SI,03FE MOV BP,AA55 XOR [SI],BP MOV AX,0301 MOV BX,0200 MOV CX,0001 MOV DX,0080 INT 13 JB ERROR CMP [SI],BP JNZ LOCK MOV DX,0150 MOV AH,9 INT 21 JMP END LOCK: MOV DX,0165 MOV AH,9 INT 21 JMP END ERROR: MOV DX,0180 MOV AH,9 INT 21 END: MOV AH,4CH INT 21H -N AKING.COM -RCX :200 -W100 -Q 至此，我们已将上述代码存成文件AKING.COM。你可以将AKING.COM这个文件COPY到软盘，从软盘启动计算机,第一次执行AKING.COM硬盘被锁住,再一次执行硬盘解锁。 以前读书时就对汇编以及如何用汇编对硬盘编程就很感兴趣，前两天偶然听到朋友问如何对硬盘加密，我想这是一种较为简单的方法，而且NT和2000以及XP均不去支持对硬盘的直接读写操作，在这种情况下，如果要对硬盘某一扇区进行读写操作，就需要用API来进行编程，如CreateFile,ReadFile,WriteFile等API函数。
再有一点我要声明的是：上面的代码是随手写出来的，其中LOCK，ERROR，END这三处在实际应用中应该换成偏移地址，这里为了叙述方便用LABEL。
|
[返回] 计算机科学论坛 →
计算机理论与工程 → 『 安全理论 』 → 硬盘加密初探
(订阅本版)
2006/8/28 14:05:00
顶端 
我是个刚走进计算机的小菜鸟 ， 想找个计算机群和大家讨论问题，请大哥哥大姐姐有群的MM一下偶让偶..(131字) － q282466667，2006年10月21日
好高深啊(8字) － feifei805，2006年9月13日
新浪微博
