自从硬盘逻辑锁或逻辑炸弹出现以来，可以说是祸害无穷。.._IT教育论坛
&>&&>&&>&&>&硬盘加逻辑锁的方法和解法
硬盘加逻辑锁的方法和解法
自从硬盘逻辑锁或逻辑炸弹出现以来，可以说是祸害无穷。只要是硬盘被锁上，叫天天不灵，叫地地不应，你是干着急也没有办法，自己辛辛苦苦整理的资料就不能使用了。
　　大家也可能知道用这种简单的方法就可以解决：把硬盘在CMOS里屏蔽掉，再用光盘启动用低格工具对这个硬盘低格，锁就没有了，同时我们自己的数据资料也全部没有了。有时候，使用这种方法有的硬盘按照上面的步骤操作时找不到硬盘，这时只有热拔插（不断电直接插拔硬盘数据线）才能找到硬盘进行低格。弄不好的话，硬盘可能要报废。
不过下面介绍的方法就没有那么危险了，相对来说，不用摆弄硬盘和拆机箱。那我就详细介绍一下硬盘为什么会被锁上。
　　一、计算机启动过程分析
　　当计算机自检完成后，并更新过 ESCD (Extended System Configuration Data，扩展系统配置数据)时，如果你的计算机设置是从硬盘启动，这时计算机将首先硬盘0柱面0磁头1扇区（主引导区MBR）中的512个字节读入内存处并跳到处执行；如果选择从软盘启动，则计算机首先将A盘0磁道0磁头1扇区的内容读入内存处并跳到处执行。在读取过程中，计算机并不检查该扇区的内容是什么。接着执行读入的内容（硬盘主引导区中的前466个字节，软盘没有分区表，软盘读入的是其引导区的内容，类似于C盘，D盘第一个扇区的内容），首先开始检测该扇区的最后两个字李是不是&55AA&标志，如果&55AA&不存在则打印&Invalid partition table（无效的分区表）&；如果有&55AA&并进一步检测有无硬盘分区表；如有并再进一步分析硬盘分区表中的内容是否正确；如果硬盘分区表正确可用，便接着读取活动分区的第一个扇区的内容即引导区（DBR区）的内容，并把控制权移交。但硬盘分区表的内容驻留内存，供计算机调用。
　　二、硬盘分区表和逻辑锁的原理分析
　　1. 硬盘分区表
　　谈到硬盘逻辑锁加锁原理，就不得不提到硬盘分区表的结构。硬盘分区表位于硬盘的 0 磁道 0 柱面第1扇区（即0区）（注意：该扇区为隐含扇区，0道0面的全部扇区均为隐含扇区，普通的磁盘访问命令无法直接访问，同时该磁道的其他62个扇区也是隐含的，因此有引多系统引导程序就把自己的程序代码放在其他隐含扇区，有些引导区病毒也把自己的代码放在其他隐含扇区。）。在该扇区512字节中，硬盘的主引导记录区MBR （Main Boot Record）只占用了前 446 个字节（偏移 000H-- 偏移 1BDH ），另外的 64个字节（偏移 1BEH-- 偏移 1FDH ）是硬盘分区表DPT(Disk Partition Table ) , 最后两个字节 &55 AA& （偏移 1FEH－偏移 1FFH ）是分区结束标志。
　　主引导记录中包含了硬盘的一系列参数和一段引导程序。其中的硬盘引导程序的主要作用是检查分区表是否正确并且在系统硬件完成自检以后引导具有活动标志（80H）的分区上的操作系统，并将控制权交给活动盘上的操作系统的启动程序。
自从硬盘逻辑锁或逻辑炸弹出现以来，可以说是祸害无穷。只要是硬盘被锁上，叫天天不灵，叫地地不应，你是干着急也没有办法，自己辛辛苦苦整理的资料就不能使用了。
　　大家也可能知道用这种简单的方法就可以解决：把硬盘在CMOS里屏蔽掉，再用光盘启动用低格工具对这个硬盘低格，锁就没有了，同时我们自己的数据资料也全部没有了。有时候，使用这种方法有的硬盘按照上面的步骤操作时找不到硬盘，这时只有热拔插（不断电直接插拔硬盘数据线）才能找到硬盘进行低格。弄不好的话，硬盘可能要报废。
不过下面介绍的方法就没有那么危险了，相对来说，不用摆弄硬盘和拆机箱。那我就详细介绍一下硬盘为什么会被锁上。
　　一、计算机启动过程分析
　　当计算机自检完成后，并更新过 ESCD (Extended System Configuration Data，扩展系统配置数据)时，如果你的计算机设置是从硬盘启动，这时计算机将首先硬盘0柱面0磁头1扇区（主引导区MBR）中的512个字节读入内存处并跳到处执行；如果选择从软盘启动，则计算机首先将A盘0磁道0磁头1扇区的内容读入内存处并跳到处执行。在读取过程中，计算机并不检查该扇区的内容是什么。接着执行读入的内容（硬盘主引导区中的前466个字节，软盘没有分区表，软盘读入的是其引导区的内容，类似于C盘，D盘第一个扇区的内容），首先开始检测该扇区的最后两个字李是不是&55AA&标志，如果&55AA&不存在则打印&Invalid partition table（无效的分区表）&；如果有&55AA&并进一步检测有无硬盘分区表；如有并再进一步分析硬盘分区表中的内容是否正确；如果硬盘分区表正确可用，便接着读取活动分区的第一个扇区的内容即引导区（DBR区）的内容，并把控制权移交。但硬盘分区表的内容驻留内存，供计算机调用。
　　二、硬盘分区表和逻辑锁的原理分析
　　1. 硬盘分区表
　　谈到硬盘逻辑锁加锁原理，就不得不提到硬盘分区表的结构。硬盘分区表位于硬盘的 0 磁道 0 柱面第1扇区（即0区）（注意：该扇区为隐含扇区，0道0面的全部扇区均为隐含扇区，普通的磁盘访问命令无法直接访问，同时该磁道的其他62个扇区也是隐含的，因此有引多系统引导程序就把自己的程序代码放在其他隐含扇区，有些引导区病毒也把自己的代码放在其他隐含扇区。）。在该扇区512字节中，硬盘的主引导记录区MBR （Main Boot Record）只占用了前 446 个字节（偏移 000H-- 偏移 1BDH ），另外的 64个字节（偏移 1BEH-- 偏移 1FDH ）是硬盘分区表DPT(Disk Partition Table ) , 最后两个字节 &55 AA& （偏移 1FEH－偏移 1FFH ）是分区结束标志。
　　主引导记录中包含了硬盘的一系列参数和一段引导程序。其中的硬盘引导程序的主要作用是检查分区表是否正确并且在系统硬件完成自检以后引导具有活动标志（80H）的分区上的操作系统，并将控制权交给活动盘上的操作系统的启动程序。
四个分区的入口位置
执行代码（启动计算机用）
第一个分区入口
第二个分区入口
第三个分区入口
第四个分区入口
MBR分区标志 (55h AAh)
　　每个硬盘都只能有一个主引导区,扩展分区表可以有多个。
硬盘的分区表偏移长度所表达的意义
分区状态（00h=非活动Inactive, 80h=活动Active)
分区开始的磁头数
分区开始的柱面和扇区数
分区结束的磁头数
分区结束的柱面和扇区数
第一个分区和MBR区之间的扇区总数，即隐含扇区总数。
1 Double Word
分区中的扇区总数
1 Double Word
偏移量01－03H字节表示的柱面数和扇区数的计算方法
常用分区类型如下所示
未知类型或不用
12BIT的FAT格式
16BIT_FAT表，磁盘空间小于32M
扩展MS_DOS分区
16BIT空间大于32MB
使用32BIT_FAT表，磁盘空间最大2GB
使用32BIT_FAT表，采用LBA模式，调用INT13扩展中断
使用16BIT_FAT表，调用INT13扩展中断
扩展MS_DOS分区，采用LBA模式，调用INT13扩展中断
NTFS分区（New Techno logy File System）
Linux 交换分区
例：下面是硬盘的MBR扇区内容：
上表内容左侧为偏称地址，中间为扇区内容16进制表示，右侧为ASCII表示，下同
　　分析硬盘分区表的内容定义：
　　其中从地址地03BE处的80开始到地址03FD处结尾，其间就是所谓的硬盘分区表，共64个字节，每个分区占16个字节。也就是说不管硬盘有多大，最多也只能有四个主分区（扩展分区也是一个主分区）。
　　我们通常在WIN98下使用FDISK分区工具分区时，只分了一个活动分区和一个扩展分区。
　　从上面的分区表的内容我们可以看出，这个硬盘一共有3个主分区，两个0B分区（其中一个是隐含的，即在WIN98和其他操作系统中是不可见的）和一个0F扩展分区。
　　分区表中的&80 01 01 00 0B FE 7F E6 3F 00-00 00 E8 60 77 00&这一段内容就表示第一个主分区参数。
　　其中：
　　偏移地址BEH：80表示当前分区为活动状态（如果该块硬盘不只有一个主分区，那么该位置的80H也可能是00H）
　　偏移地址BF－C1H：01　01　00表示起始的磁头1柱面1，扇区数0
　　偏移地址C2H：0B 表示该分区是FAT32磁盘格式
　　偏移地址C3H－C5H：FE　7F　E6　表示结束的磁头254D柱面486D扇区数63D
　　偏移地址C6H－C9H：3F　00　00　00表示该硬盘有0000003FH（63D）个隐含扇区（也就是硬盘主引导区所在的0道0面的全部扇区）
　　偏移地址CAH－CDH：E8　60　77　00表示该分区的全部扇区数（7760E8H＝7823592D）
哈哈，谢谢
谢谢了,学到很多东西
本帖标题：
本帖地址：
注意：本论坛的任何言论仅代表发言者个人的观点，与希赛网立场无关。请对您的言论负责，遵守中华人民共和国有关法律、法规。如果您的帖子违反希赛网论坛规则，将立即删除。
&&&&&&&&&&&&
希赛网 版权所有 & &&请完成以下验证码
查看: 19834|回复: 21
经常重装系统是不是会损坏硬盘？
一键还原的原理好像和重装差不多吧？系统用一段时间后变慢怎么解决
系统会变慢除了硬件问题外最可能是系统的垃圾过多，影响了系统的运行，定时清理垃圾与运行磁盘整理大体都会有用
楼主的标题和内容不符，麻烦请把问题说清楚。
本帖最后由 老机子 于
15:01 编辑
这个还要看你的硬盘本身质量怎么样？？！要说每次重装系统，或GHOST从理论上说是会影响寿命？！但你说系统变慢，原因就很多了！中毒，软件加载太多，系统垃圾，还有服务项太多都是原因？！当然还有处理器的原因！像我的老爷机，装Window7慢是不可避免的！但我知道！——在啰嗦一下，用磁盘碎片整理功能也可以有效的加速系统！我这些可都是心得体会！不要管其他人怎么说，你要实践后在说怎么样！
版区有你更精彩： ）
& && &&&经常装系统对硬盘肯定有损伤，但是硬盘是属于消耗品类，严格来说，平时读写，下载，挂机都有损伤，但是这些都是微乎其微的，主要还是看硬盘本身的质量，我买的第一台电脑装系统那是家常便饭，最多时一天装过6遍，用了5年装了不下200次，时间长了不装就手痒，而且天天下电影游戏，用了5年也没坏配置太低才换掉的，而有的人买的新硬盘都有坏道。一键还原就是把C盘格式了重装一遍，系统用长了会变慢那是肯定的，平时多做磁盘清理，缓存啊，注册表垃圾之类的，还有就是多看看论坛里大神们的优化技巧，根据个人需要关闭一些不用的服务！[/size]
版区有你更精彩： ）
对硬盘的损坏其实不是很大的。平常普通的文件读写就已经很频繁了，重装系统其实就是格式化+写入文件，并不会有太大恶性消耗——当然还是有消耗的。因此不推荐经常重装系统，如果电脑出问题，首选的应该是修复。
版区有你更精彩： ）
本帖最后由 老机子 于
16:10 编辑
xqm810827 发表于
经常装系统对硬盘肯定有损伤，但是硬盘是属于消耗品类，严格来说，平时读写，下载，挂机都有损伤， ...
呵呵，写的很大，很醒目！握手，你5年了我都7年了！硬盘杠杠滴！逛论坛，多看看好的有借鉴指导意义的帖子，多实践实践，不怕系统“被误伤”搞坏多折腾，确实是一个从小白菜鸟向老鸟 老黑的不可被逾越的过程！
要少折腾，安装（写入）卸载（移除）多很费硬盘的。
fovfinal 发表于
要少折腾，安装（写入）卸载（移除）多很费硬盘的。
呵呵，咱们的看法相左啊！你说少折腾也有你的道理，话说以前我折腾系统 杀软 HIPS 系统分区工具 系统一般优化辅助工具实在太多啦！
基本影响不了硬盘。又不是天天做系统，即使天天做系统，也不会因为这个减少太多硬盘的使用寿命的！
Copyright & KaFan & All Rights Reserved.
Powered by Discuz! X3.3( 苏ICP备号 ) GMT+8,硬盘逻辑锁怎么解?Ⅱ
本文章来自
&&&&&&&首先我们来了解一下硬盘的分区表。硬盘分区表位于磁盘的0磁头0柱面1扇区，这个扇区从01BEH开始的64个字节就是分区表。分区表共64字节，分为4栏，每栏16个字节描述一个分区。如果用FDISK程序分区，那最多只用两栏，第一栏描述主引导分区，第二栏描述扩展分区。
&&&&&& 硬盘逻辑锁总共有三种，本质都是对硬盘的分区表作了修改，以前只是一些黑客程序使用它，开始大范围对计算机造成危害是在臭名昭著的KV3000反盗版事件的时候，那时江民公司为了打击盗版。在KV3000新版升级程序植入了一个黑客程序，当检测到用户使用了盗版的KV3000以后就将硬盘的分区表锁住，被称为&主动逻辑锁&，其实就是硬盘逻辑锁的一种，当时却使无数无辜的人受害，江民公司也因此被定罪。这是旧事不谈，下面我们就来介绍一下它的三种情况和解决方法。
本文章来自}