巧解硬盤邏輯鎖

2020-07-21 19:33:07

字體：大中小

供稿：網(wǎng)友

在談?wù)摼唧w的解決方法前，先講述一下被"邏輯鎖"鎖住的硬盤為什么不能用普通辦法啟動的原因：
　　計算機(jī)在引導(dǎo)DOS系統(tǒng)時將會搜索所有邏輯盤的順序，當(dāng)DOS被引導(dǎo)時，首先要去找主引導(dǎo)扇區(qū)的分區(qū)表信息，位于硬盤的零頭零柱面的第一個扇區(qū)的OBEH地址開始的地方，當(dāng) 分區(qū)信息開始的地方為80H時表示是主引導(dǎo)分區(qū)，其他的為擴(kuò)展分區(qū)，主引導(dǎo)分區(qū)被定義為邏輯盤C盤，然后查找擴(kuò)展分區(qū)的邏輯盤，被定義為D盤，以此類推找到E，F(xiàn)，G..... "邏輯鎖"就是在此下手，修改了正常的主引導(dǎo)分區(qū)記錄將擴(kuò)展分區(qū)的第一個邏輯盤指向自己，DOS在啟動時查找到第一個邏輯盤后，查找下個邏輯盤總是找到是自己，這樣一來就形成了死循環(huán)，這就是使用軟驅(qū),光驅(qū)，雙硬盤都不能正常啟動的原因。實際上這"邏輯鎖"只是利用了DOS在啟動時的一個小小缺陷，便令不少高手都束手無策。知道了"邏輯鎖"的"上鎖"原理，要解鎖也就比較容易了。以前我看到有位朋友采用"熱拔插"硬盤電源的方法來處理：就是在當(dāng)系統(tǒng)啟動時，先不給被鎖的硬盤插上電源線，等待啟動完成后再給硬盤"熱插"上電源線，這時如果硬盤沒有燒壞的話，系統(tǒng)就可以控制硬盤了。當(dāng)然這是一種非常危險的方法，大家不要輕易嘗試，下面介紹兩種比較簡單和安全的處理方法。
方法一：修改DOS啟動文件
　　首先準(zhǔn)備一張DOS6.22的系統(tǒng)盤，帶上debug、pctools5.0、fdisk等工具。然后在一臺正常的機(jī)器上，使用你熟悉的二進(jìn)制編輯工具（debug、pctools5.0，或者windows下的ultraedit都行）修改軟盤上的IO.SYS文件（修改前記住改該文件的屬性為正常），具體是在這個文件里面搜索第一個"55aa"字符串，找到以后修改為任何其他數(shù)值即可。用這張修改過的系統(tǒng)軟盤你就可以順利地帶著被鎖的硬盤啟動了。不過這時由于該硬盤正常的分區(qū)表已經(jīng)被黑客程序給惡意修改了，你無法用FDISK來刪除和修改分區(qū)，而且仍無法用正常的啟動盤啟動系統(tǒng)，這時你可以用DEBUG來手工恢復(fù)。使用DEBUG手工修復(fù)硬盤步驟如下：
a:/>debug
-a
-xxxx:100 mov ax,0201 讀一個扇區(qū)的內(nèi)容
-xxxx:103 mov bx,500 設(shè)置一個緩存地址
-xxxx:106 mov cx,0001 設(shè)置第一個硬盤的硬盤指針
-xxxx:109 mov dx,0080 讀零磁頭
-xxxx:10c int 13 硬盤中斷
-xxxx:10e int 20
-xxxx:0110 退出程序返回到指示符
-g 運行
-d500 查看運行后500地址的內(nèi)容
　　這時候會發(fā)現(xiàn)地址6be開始的內(nèi)容是硬盤分區(qū)的信息，發(fā)現(xiàn)此硬盤的擴(kuò)展分區(qū)指向自己，這就使DOS或WINDOWS啟動時查找硬盤邏輯盤進(jìn)去死循環(huán)，在DEBUG指示符下用E命令修改內(nèi)存數(shù)據(jù) 具體如下：
E6BE
xx.0 xx.0 xx.0...............
.............................
.......................55 AA
55 AA表示硬盤有效的標(biāo)記，不要修改，xx0表示把以前的數(shù)據(jù)"xx"改成0
再用硬盤中斷13把修改好的數(shù)據(jù)寫入硬盤就可以了，具體如下：
A:/>debug
a 100 表示修改100地址的匯編指令
-xxxx:100 mov ax,0301 寫硬盤一個扇區(qū)
-xxxx: 這里直接按回車
-g 運行
-q 退出
　　然后運行 FDISK/MBR（重置硬盤引導(dǎo)扇區(qū)的引導(dǎo)程序)，再重新啟動電腦就行了。怎么樣？用這種方法處理夠簡單的吧？而且這種方法還有一個好處就是可以保住盤上的數(shù)據(jù)！如果你不需要保數(shù)據(jù)的話，還有更加簡單的處理方法：
　　方法二：巧設(shè)BIOS，用DM解鎖
　　大家知道DM軟件是不依賴于主板BIOS的硬盤識別安裝軟件（所以在不能識別大硬盤的老主板上也可用DM來安裝使用大容量硬盤），就算在BIOS中將硬盤設(shè)為"NONE"，DM也可識別并處理硬盤。
　　首先你要找到和硬盤配套的DM軟件（找JS要或去網(wǎng)上蕩），然后把DM拷到一張系統(tǒng)盤上。接上被鎖硬盤，開機(jī)，按住DEL鍵，進(jìn)CMOS設(shè)置，將所有IDE硬盤設(shè)為NONE（這是關(guān)鍵所在!），保存設(shè)置，重啟動，這時系統(tǒng)即可 "帶鎖"啟動。啟動后運行DM，你會發(fā)現(xiàn)DM可以繞過BIOS，識別出硬盤，選中該硬盤，分區(qū)格式化，就OK了。這么簡單？不過這種方法的弱點是硬盤上的數(shù)據(jù)將全部丟失。
藍(lán)屏畫面解讀：
數(shù) 值敘述
0 0x0000 作業(yè)完成。
1 0x0001 不正確的函數(shù)。
2 0x0002 系統(tǒng)找不到指定的檔案。
3 0x0003 系統(tǒng)找不到指定的路徑。
4 0x0004 系統(tǒng)無法開啟檔案。
5 0x0005 拒絕存取。
6 0x0006 無效的代碼。
7 0x0007 儲存體控制區(qū)塊已毀。
8 0x0008 儲存體空間不足，無法處理這個指令。
9 0x0009 儲存體控制區(qū)塊位址無效。
10 0x000A 環(huán)境不正確。
11 0x000B 嘗試載入一個格式錯誤的程式。
12 0x000C 存取碼錯誤。
13 0x000D 資料錯誤。
14 0x000E 儲存體空間不夠，無法完成這項作業(yè)。
15 0x000F 系統(tǒng)找不到指定的磁碟機(jī)。
16 0x0010 無法移除目錄。
17 0x0011 系統(tǒng)無法將檔案移到其他的磁碟機(jī)。
18 0x0012 沒有任何檔案。
19 0x0013 儲存媒體為防寫狀態(tài)。
20 0x0014 系統(tǒng)找不到指定的裝置。
21 0x0015 裝置尚未就緒。
22 0x0016 裝置無法識別指令。
23 0x0017 資料錯誤 (cyclic redundancy check) 24 0x0018 程式發(fā)出一個長度錯誤的指令。
25 0x0019 磁碟機(jī)在磁碟找不到持定的磁區(qū)或磁軌。
26 0x001A 指定的磁碟或磁片無法存取。
27 0x001B 磁碟機(jī)找不到要求的磁區(qū)。
28 0x001C 印表機(jī)沒有紙。
29 0x001D 系統(tǒng)無法將資料寫入指定的磁碟機(jī)。
30 0x001E 系統(tǒng)無法讀取指定的裝置。
31 0x001F 連接到系統(tǒng)的某個裝置沒有作用。
32 0x0020 The process cannot access the file because it is being used by another process.
33 0x0021 檔案的一部份被鎖定，現(xiàn)在無法存取。
34 0x0022 磁碟機(jī)的磁片不正確。請將 %2 (Volume Serial Number: %3) 插入磁碟機(jī)%1。
36 0x0024 開啟的分享檔案數(shù)量太多。
38 0x0026 到達(dá)檔案結(jié)尾。
39 0x0027 磁碟已滿。
50 0x0032 不支援這種網(wǎng)路要求。
51 0x0033 遠(yuǎn)端電腦無法使用。
52 0x0034 網(wǎng)路名稱重復(fù)。
53 0x0035 網(wǎng)路路徑找不到。
54 0x0036 網(wǎng)路忙碌中。
55 0x0037 The specified network resource or device is no longer available.
56 0x0038 The network BIOS command limit has been reached. 57 0x0039 網(wǎng)路配接卡發(fā)生問題。
58 0x003A 指定的伺服器無法執(zhí)行要求的作業(yè)。
59 0x003B 網(wǎng)路發(fā)生意外錯誤。
60 0x003C 遠(yuǎn)端配接卡不相容。
61 0x003D 印表機(jī)佇列已滿。
62 0x003E 伺服器的空間無法儲存等候列印的檔案。
63 0x003F 等候列印的檔案已經(jīng)刪除。
64 0x0040 指定的網(wǎng)路名稱無法使用。
65 0x0041 拒絕存取網(wǎng)路。
66 0x0042 網(wǎng)路資源類型錯誤。
67 0x0043 網(wǎng)路名稱找不到。
68 0x0044 超過區(qū)域電腦網(wǎng)路配接卡的名稱限制。
69 0x0045 超過網(wǎng)路 BIOS 作業(yè)階段的限制。
70 0x0046 遠(yuǎn)端伺服器已經(jīng)暫停或者正在起始中。
71 0x0047 由於連線數(shù)目已達(dá)上限，此時無法再連線到這臺遠(yuǎn)端電腦。
72 0x0048 指定的印表機(jī)或磁碟裝置已經(jīng)暫停作用。
80 0x0050 檔案已經(jīng)存在。
82 0x0052 無法建立目錄或檔案。
83 0x0053 INT 24 @失敗
84 0x0054 處理這項要求的儲存體無法使用。
85 0x0055 近端裝置名稱已經(jīng)在使用中。
86 0x0056 指定的網(wǎng)路密碼錯誤。
87 0x0057 參數(shù)錯誤。
88 0x0058 網(wǎng)路發(fā)生資料寫入錯誤。
89 0x0059 此時系統(tǒng)無法執(zhí)行其他行程。
100 0x0064 無法建立其他的系統(tǒng) semaphore。
101 0x0065 屬於其他行程專用的 semaphore 。
102 0x0066 semaphore 已經(jīng)設(shè)定，而且無法關(guān)閉。
103 0x0067 無法指定 semaphore 。
104 0x0068 在岔斷時間無法要求專用的 semaphore 。
105 0x0069 此 semaphore 先前的擁有權(quán)已經(jīng)結(jié)束。
106 0x006A 請將磁片插入 %1。
107 0x006B 因為代用的磁片尚未插入，所以程式已經(jīng)停止。
108 0x006C 磁碟正在使用中或被鎖定。
109 0x006D Pipe 已經(jīng)中止。
110 0x006E 系統(tǒng)無法開啟指定的裝置或檔案。
111 0x006F 檔名太長。
112 0x0070 磁碟空間不足。
113 0x0071 沒有可用的內(nèi)部檔案識別字。
114 0x0072 目標(biāo)內(nèi)部檔案識別字不正確。
117 0x0075 由應(yīng)用程式所執(zhí)行的 IOCTL 呼叫不正確。
118 0x0076 寫入驗證參數(shù)值不正確。
119 0x0077 系統(tǒng)不支援所要求的指令。
120 0x0078 此項功能僅在 Win32 模式有效。
121 0x0079 semaphore 超過逾時期間。
122 0x007A 傳到系統(tǒng)呼叫的資料區(qū)域太小。
123 0x007B 檔名、目錄名稱或儲存體標(biāo)簽語法錯誤。
124 0x007C 系統(tǒng)呼叫層次不正確。
125 0x007D 磁碟沒有設(shè)定標(biāo)簽。
126 0x007E 找不到指定的模組。
127 0x007F 找不到指定的程序。
128 0x0080 沒有子行程可供等待。
129 0x0081 %1 這個應(yīng)用程式無法在 Win32 模式下執(zhí)行。
130 0x0082 Attempt to use a file handle to an open disk partition for an operation other than raw disk I/O.
131 0x0083 嘗試將檔案指標(biāo)移至檔案開頭之前。
132 0x0084 無法在指定的裝置或檔案，設(shè)定檔案指標(biāo)。
133 0x0085 JOIN 或 SUBST 指令無法用於內(nèi)含事先結(jié)合過的磁碟機(jī)。
134 0x0086 嘗試在已經(jīng)結(jié)合的磁碟機(jī)，使用 JOIN 或 SUBST 指令。
135 0x0087 嘗試在已經(jīng)替換的磁碟機(jī)，使用 JOIN 或 SUBST 指令。
136 0x0088 系統(tǒng)嘗試刪除未連結(jié)過的磁碟機(jī)的連結(jié)關(guān)系。
137 0x0089 系統(tǒng)嘗試刪除未替換過的磁碟機(jī)的替換關(guān)系。
138 0x008A 系統(tǒng)嘗試將磁碟機(jī)結(jié)合到已經(jīng)結(jié)合過之磁碟機(jī)的目錄。
139 0x008B 系統(tǒng)嘗試將磁碟機(jī)替換成已經(jīng)替換過之磁碟機(jī)的目錄。
140 0x008C 系統(tǒng)嘗試將磁碟機(jī)替換成已經(jīng)替換過之磁碟機(jī)的目錄。
141 0x008d系統(tǒng)嘗試將磁碟機(jī) SUBST 成已結(jié)合的磁碟機(jī) 目錄。
142 0x008E 系統(tǒng)此刻無法執(zhí)行 JOIN 或 SUBST。
143 0x008F 系統(tǒng)無法將磁碟機(jī)結(jié)合或替換同一磁碟機(jī)下目錄。
144 0x0090 這個目錄不是根目錄的子目錄。
145 0x0091 目錄仍有資料。
146 0x0092 指定的路徑已經(jīng)被替換過。
147 0x0093 資源不足，無法處理這項指令。
148 0x0094 指定的路徑這時候無法使用。
149 0x0095 嘗試要結(jié)合或替換的磁碟機(jī)目錄，是已經(jīng)替換過的的目標(biāo)。
150 0x0096 CONFIG.SYS 檔未指定系統(tǒng)追蹤資訊，或是追蹤功能被取消。
151 0x0097 指定的 semaphore事件 DosMuxSemWait 數(shù)目不正確。
152 0x0098 DosMuxSemWait 沒有執(zhí)行；設(shè)定太多的 semaphore。 153 0x0099 DosMuxSemWait 清單不正確。
154 0x009A 您所輸入的儲存媒體標(biāo) 元長度限制。
155 0x009B 無法建立其他的執(zhí)行緒。
156 0x009C 接收行程拒絕接受信號。
157 0x009D 區(qū)段已經(jīng)被舍棄，無法被鎖定。
158 0x009E 區(qū)段已經(jīng)解除鎖定。
159 0x009F 執(zhí)行緒識別碼的位址不正確。
160 0x00A0 傳到 DosExecPgm 的引數(shù)字串不正確。
161 0x00A1 指定的路徑不正確。
162 0x00A2 信號等候處理。
164 0x00A4 系統(tǒng)無法建立執(zhí)行緒。
167 0x00A7 無法鎖定檔案的部份范圍。
170 0x00AA 所要求的資源正在使用中。
173 0x00AD 取消范圍的鎖定要求不明顯。
174 0x00AE 檔案系統(tǒng)不支援自動變更鎖定類型。
180 0x00B4 系統(tǒng)發(fā)現(xiàn)不正確的區(qū)段號碼。
182 0x00B6 作業(yè)系統(tǒng)無法執(zhí)行 %1。
183 0x00B7 檔案已存在，無法建立同一檔案。
186 0x00BA 傳送的旗號錯誤。
187 0x00BB 指定的系統(tǒng)旗號找不到。
188 0x00BC 作業(yè)系統(tǒng)無法執(zhí)行 %1。
189 0x00BD 作業(yè)系統(tǒng)無法執(zhí)行 %1。&nb

上一篇：經(jīng)驗之談! 硬盤升級全攻略

下一篇：硬盤升級攻略全書