硬盤邏輯鎖巧解

2020-07-21 19:33:40

字體：大中小

來源：轉載

供稿：網友

在談論具體的解決方法前，先講述一下被"邏輯鎖"鎖住的硬盤為什么不能用普通辦法啟動的原因：
計算機在引導DOS系統時將會搜索所有邏輯盤的順序，當DOS被引導時，首先要去找主引導扇區的分區表信息，位于硬盤的零頭零柱面的第一個扇區的OBEH地址開始的地方，當分區信息開始的地方為80H時表示是主引導分區，其他的為擴展分區，主引導分區被定義為邏輯盤C盤，然后查找擴展分區的邏輯盤，被定義為D盤，以此類推找到E，F，G..... "邏輯鎖"就是在此下手，修改了正常的主引導分區記錄將擴展分區的第一個邏輯盤指向自己，DOS在啟動時查找到第一個邏輯盤后，查找下個邏輯盤總是找到是自己，這樣一來就形成了死循環，這就是使用軟驅,光驅，雙硬盤都不能正常啟動的原因。實際上這"邏輯鎖"只是利用了DOS在啟動時的一個小小缺陷，便令不少高手都束手無策。知道了"邏輯鎖"的"上鎖"原理，要解鎖也就比較容易了。以前我看到有位朋友采用"熱拔插"硬盤電源的方法來處理：就是在當系統啟動時，先不給被鎖的硬盤插上電源線，等待啟動完成后再給硬盤"熱插"上電源線，這時如果硬盤沒有燒壞的話，系統就可以控制硬盤了。當然這是一種非常危險的方法，大家不要輕易嘗試，下面介紹兩種比較簡單和安全的處理方法。
方法一：修改DOS啟動文件
首先準備一張DOS6.22的系統盤，帶上debug、pctools5.0、fdisk等工具。然后在一臺正常的機器上，使用你熟悉的二進制編輯工具（debug、pctools5.0，或者windows下的ultraedit都行）修改軟盤上的IO.SYS文件（修改前記住改該文件的屬性為正常），具體是在這個文件里面搜索第一個"55aa"字符串，找到以后修改為任何其他數值即可。用這張修改過的系統軟盤你就可以順利地帶著被鎖的硬盤啟動了。不過這時由于該硬盤正常的分區表已經被黑客程序給惡意修改了，你無法用FDISK來刪除和修改分區，而且仍無法用正常的啟動盤啟動系統，這時你可以用DEBUG來手工恢復。使用DEBUG手工修復硬盤步驟如下：
a:/>debug
-a
-xxxx:100 mov ax,0201 讀一個扇區的內容
-xxxx:103 mov bx,500 設置一個緩存地址
-xxxx:106 mov cx,0001 設置第一個硬盤的硬盤指針
-xxxx:109 mov dx,0080 讀零磁頭
-xxxx:10c int 13 硬盤中斷
-xxxx:10e int 20
-xxxx:0110 退出程序返回到指示符
-g 運行
-d500 查看運行后500地址的內容
這時候會發現地址6be開始的內容是硬盤分區的信息，發現此硬盤的擴展分區指向自己，這就使DOS或WINDOWS啟動時查找硬盤邏輯盤進去死循環，在DEBUG指示符下用E命令修改內存數據具體如下：
E6BE
xx.0 xx.0 xx.0...............
.............................
.......................55 AA
55 AA表示硬盤有效的標記，不要修改，xx0表示把以前的數據"xx"改成0
再用硬盤中斷13把修改好的數據寫入硬盤就可以了，具體如下：
A:/>debug
a 100 表示修改100地址的匯編指令
-xxxx:100 mov ax,0301 寫硬盤一個扇區
-xxxx: 這里直接按回車
-g 運行
-q 退出
然后運行 FDISK/MBR（重置硬盤引導扇區的引導程序)，再重新啟動電腦就行了。怎么樣？用這種方法處理夠簡單的吧？而且這種方法還有一個好處就是可以保住盤上的數據！如果你不需要保數據的話，還有更加簡單的處理方法：
方法二：巧設BIOS，用DM解鎖大家知道DM軟件是不依賴于主板BIOS的硬盤識別安裝軟件，（所以在不能識別大硬盤的老主板上也可用DM來安裝使用大容量硬盤）。就算在BIOS中將硬盤設為"NONE"，DM也可識別并處理硬盤。
首先你要找到和硬盤配套的DM軟件（找JS要或去網上蕩），然后把DM拷到一張系統盤上。接上被鎖硬盤，開機，按住DEL鍵，進CMOS設置，將所有IDE硬盤設為NONE（這是關鍵所在!），保存設置，重啟動，這時系統即可 "帶鎖"啟動。啟動后運行DM，你會發現DM可以繞過BIOS，識別出硬盤，選中該硬盤，分區格式化，就OK了。這么簡單？不過這種方法的弱點是硬盤上的數據將全部丟失。

藍屏畫面解讀：
數值敘述
0 0x0000 作業完成。
1 0x0001 不正確的函數。
2 0x0002 系統找不到指定的檔案。
3 0x0003 系統找不到指定的路徑。
4 0x0004 系統無法開啟檔案。
5 0x0005 拒絕存取。
6 0x0006 無效的代碼。
7 0x0007 儲存體控制區塊已毀。
8 0x0008 儲存體空間不足，無法處理這個指令。
9 0x0009 儲存體控制區塊位址無效。
10 0x000A 環境不正確。
11 0x000B 嘗試載入一個格式錯誤的程式。
12 0x000C 存取碼錯誤。
13 0x000D 資料錯誤。
14 0x000E 儲存體空間不夠，無法完成這項作業。
15 0x000F 系統找不到指定的磁碟機。
16 0x0010 無法移除目錄。
17 0x0011 系統無法將檔案移到其他的磁碟機。
18 0x0012 沒有任何檔案。
19 0x0013 儲存媒體為防寫狀態。
20 0x0014 系統找不到指定的裝置。
21 0x0015 裝置尚未就緒。
22 0x0016 裝置無法識別指令。
23 0x0017 資料錯誤 (cyclic redundancy check) 24 0x0018 程式發出一個長度錯誤的指令。
25 0x0019 磁碟機在磁碟找不到持定的磁區或磁軌。
26 0x001A 指定的磁碟或磁片無法存取。
27 0x001B 磁碟機找不到要求的磁區。
28 0x001C 印表機沒有紙。
29 0x001D 系統無法將資料寫入指定的磁碟機。
30 0x001E 系統無法讀取指定的裝置。
31 0x001F 連接到系統的某個裝置沒有作用。
32 0x0020 The process cannot access the file because it is being used by another process.
33 0x0021 檔案的一部份被鎖定，現在無法存取。
34 0x0022 磁碟機的磁片不正確。請將 %2 (Volume Serial Number: %3) 插入磁碟機%1。
36 0x0024 開啟的分享檔案數量太多。
38 0x0026 到達檔案結尾。
39 0x0027 磁碟已滿。
50 0x0032 不支援這種網路要求。
51 0x0033 遠端電腦無法使用。
52 0x0034 網路名稱重復。
53 0x0035 網路路徑找不到。
54 0x0036 網路忙碌中。
55 0x0037 The specified network resource or device is no longer available.
56 0x0038 The network BIOS command limit has been reached. 57 0x0039 網路配接卡發生問題。
58 0x003A 指定的伺服器無法執行要求的作業。
59 0x003B 網路發生意外錯誤。
60 0x003C 遠端配接卡不相容。
61 0x003D 印表機佇列已滿。
62 0x003E 伺服器的空間無法儲存等候列印的檔案。
63 0x003F 等候列印的檔案已經刪除。
64 0x0040 指定的網路名稱無法使用。
65 0x0041 拒絕存取網路。
66 0x0042 網路資源類型錯誤。
67 0x0043 網路名稱找不到。
68 0x0044 超過區域電腦網路配接卡的名稱限制。
69 0x0045 超過網路 BIOS 作業階段的限制。
70 0x0046 遠端伺服器已經暫?；蛘哒谄鹗贾?。
71 0x0047 由於連線數目已達上限，此時無法再連線到這臺遠端電腦。
72 0x0048 指定的印表機或磁碟裝置已經暫停作用。
80 0x0050 檔案已經存在。
82 0x0052 無法建立目錄或檔案。
83 0x0053 INT 24亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb