巧解硬盤邏輯鎖

2020-07-21 19:33:07

字體：大中小

來源：轉載

供稿：網友

在談論具體的解決方法前，先講述一下被"邏輯鎖"鎖住的硬盤為什么不能用普通辦法啟動的原因：
　　計算機在引導DOS系統時將會搜索所有邏輯盤的順序，當DOS被引導時，首先要去找主引導扇區的分區表信息，位于硬盤的零頭零柱面的第一個扇區的OBEH地址開始的地方，當分區信息開始的地方為80H時表示是主引導分區，其他的為擴展分區，主引導分區被定義為邏輯盤C盤，然后查找擴展分區的邏輯盤，被定義為D盤，以此類推找到E，F，G..... "邏輯鎖"就是在此下手，修改了正常的主引導分區記錄將擴展分區的第一個邏輯盤指向自己，DOS在啟動時查找到第一個邏輯盤后，查找下個邏輯盤總是找到是自己，這樣一來就形成了死循環，這就是使用軟驅,光驅，雙硬盤都不能正常啟動的原因。實際上這"邏輯鎖"只是利用了DOS在啟動時的一個小小缺陷，便令不少高手都束手無策。知道了"邏輯鎖"的"上鎖"原理，要解鎖也就比較容易了。以前我看到有位朋友采用"熱拔插"硬盤電源的方法來處理：就是在當系統啟動時，先不給被鎖的硬盤插上電源線，等待啟動完成后再給硬盤"熱插"上電源線，這時如果硬盤沒有燒壞的話，系統就可以控制硬盤了。當然這是一種非常危險的方法，大家不要輕易嘗試，下面介紹兩種比較簡單和安全的處理方法。
方法一：修改DOS啟動文件
　　首先準備一張DOS6.22的系統盤，帶上debug、pctools5.0、fdisk等工具。然后在一臺正常的機器上，使用你熟悉的二進制編輯工具（debug、pctools5.0，或者windows下的ultraedit都行）修改軟盤上的IO.SYS文件（修改前記住改該文件的屬性為正常），具體是在這個文件里面搜索第一個"55aa"字符串，找到以后修改為任何其他數值即可。用這張修改過的系統軟盤你就可以順利地帶著被鎖的硬盤啟動了。不過這時由于該硬盤正常的分區表已經被黑客程序給惡意修改了，你無法用FDISK來刪除和修改分區，而且仍無法用正常的啟動盤啟動系統，這時你可以用DEBUG來手工恢復。使用DEBUG手工修復硬盤步驟如下：
a:/>debug
-a
-xxxx:100 mov ax,0201 讀一個扇區的內容
-xxxx:103 mov bx,500 設置一個緩存地址
-xxxx:106 mov cx,0001 設置第一個硬盤的硬盤指針
-xxxx:109 mov dx,0080 讀零磁頭
-xxxx:10c int 13 硬盤中斷
-xxxx:10e int 20
-xxxx:0110 退出程序返回到指示符
-g 運行
-d500 查看運行后500地址的內容
　　這時候會發現地址6be開始的內容是硬盤分區的信息，發現此硬盤的擴展分區指向自己，這就使DOS或WINDOWS啟動時查找硬盤邏輯盤進去死循環，在DEBUG指示符下用E命令修改內存數據具體如下：
E6BE
xx.0 xx.0 xx.0...............
.............................
.......................55 AA
55 AA表示硬盤有效的標記，不要修改，xx0表示把以前的數據"xx"改成0
再用硬盤中斷13把修改好的數據寫入硬盤就可以了，具體如下：
A:/>debug
a 100 表示修改100地址的匯編指令
-xxxx:100 mov ax,0301 寫硬盤一個扇區
-xxxx: 這里直接按回車
-g 運行
-q 退出
　　然后運行 FDISK/MBR（重置硬盤引導扇區的引導程序)，再重新啟動電腦就行了。怎么樣？用這種方法處理夠簡單的吧？而且這種方法還有一個好處就是可以保住盤上的數據！如果你不需要保數據的話，還有更加簡單的處理方法：
　　方法二：巧設BIOS，用DM解鎖
　　大家知道DM軟件是不依賴于主板BIOS的硬盤識別安裝軟件（所以在不能識別大硬盤的老主板上也可用DM來安裝使用大容量硬盤），就算在BIOS中將硬盤設為"NONE"，DM也可識別并處理硬盤。
　　首先你要找到和硬盤配套的DM軟件（找JS要或去網上蕩），然后把DM拷到一張系統盤上。接上被鎖硬盤，開機，按住DEL鍵，進CMOS設置，將所有IDE硬盤設為NONE（這是關鍵所在!），保存設置，重啟動，這時系統即可 "帶鎖"啟動。啟動后運行DM，你會發現DM可以繞過BIOS，識別出硬盤，選中該硬盤，分區格式化，就OK了。這么簡單？不過這種方法的弱點是硬盤上的數據將全部丟失。
藍屏畫面解讀：
數值敘述
0 0x0000 作業完成。
1 0x0001 不正確的函數。
2 0x0002 系統找不到指定的檔案。
3 0x0003 系統找不到指定的路徑。
4 0x0004 系統無法開啟檔案。
5 0x0005 拒絕存取。
6 0x0006 無效的代碼。
7 0x0007 儲存體控制區塊已毀。
8 0x0008 儲存體空間不足，無法處理這個指令。
9 0x0009 儲存體控制區塊位址無效。
10 0x000A 環境不正確。
11 0x000B 嘗試載入一個格式錯誤的程式。
12 0x000C 存取碼錯誤。
13 0x000D 資料錯誤。
14 0x000E 儲存體空間不夠，無法完成這項作業。
15 0x000F 系統找不到指定的磁碟機。
16 0x0010 無法移除目錄。
17 0x0011 系統無法將檔案移到其他的磁碟機。
18 0x0012 沒有任何檔案。
19 0x0013 儲存媒體為防寫狀態。
20 0x0014 系統找不到指定的裝置。
21 0x0015 裝置尚未就緒。
22 0x0016 裝置無法識別指令。
23 0x0017 資料錯誤 (cyclic redundancy check) 24 0x0018 程式發出一個長度錯誤的指令。
25 0x0019 磁碟機在磁碟找不到持定的磁區或磁軌。
26 0x001A 指定的磁碟或磁片無法存取。
27 0x001B 磁碟機找不到要求的磁區。
28 0x001C 印表機沒有紙。
29 0x001D 系統無法將資料寫入指定的磁碟機。
30 0x001E 系統無法讀取指定的裝置。
31 0x001F 連接到系統的某個裝置沒有作用。
32 0x0020 The process cannot access the file because it is being used by another process.
33 0x0021 檔案的一部份被鎖定，現在無法存取。
34 0x0022 磁碟機的磁片不正確。請將 %2 (Volume Serial Number: %3) 插入磁碟機%1。
36 0x0024 開啟的分享檔案數量太多。
38 0x0026 到達檔案結尾。
39 0x0027 磁碟已滿。
50 0x0032 不支援這種網路要求。
51 0x0033 遠端電腦無法使用。
52 0x0034 網路名稱重復。
53 0x0035 網路路徑找不到。
54 0x0036 網路忙碌中。
55 0x0037 The specified network resource or device is no longer available.
56 0x0038 The network BIOS command limit has been reached. 57 0x0039 網路配接卡發生問題。
58 0x003A 指定的伺服器無法執行要求的作業。
59 0x003B 網路發生意外錯誤。
60 0x003C 遠端配接卡不相容。
61 0x003D 印表機佇列已滿。
62 0x003E 伺服器的空間無法儲存等候列印的檔案。
63 0x003F 等候列印的檔案已經刪除。
64 0x0040 指定的網路名稱無法使用。
65 0x0041 拒絕存取網路。
66 0x0042 網路資源類型錯誤。
67 0x0043 網路名稱找不到。
68 0x0044 超過區域電腦網路配接卡的名稱限制。
69 0x0045 超過網路 BIOS 作業階段的限制。
70 0x0046 遠端伺服器已經暫停或者正在起始中。
71 0x0047 由於連線數目已達上限，此時無法再連線到這臺遠端電腦。
72 0x0048 指定的印表機或磁碟裝置已經暫停作用。
80 0x0050 檔案已經存在。
82 0x0052 無法建立目錄或檔案。
83 0x0053 INT 24 @失敗
84 0x0054 處理這項要求的儲存體無法使用。
85 0x0055 近端裝置名稱已經在使用中。
86 0x0056 指定的網路密碼錯誤。
87 0x0057 參數錯誤。
88 0x0058 網路發生資料寫入錯誤。
89 0x0059 此時系統無法執行其他行程。
100 0x0064 無法建立其他的系統 semaphore。
101 0x0065 屬於其他行程專用的 semaphore 。
102 0x0066 semaphore 已經設定，而且無法關閉。
103 0x0067 無法指定 semaphore 。
104 0x0068 在岔斷時間無法要求專用的 semaphore 。
105 0x0069 此 semaphore 先前的擁有權已經結束。
106 0x006A 請將磁片插入 %1。
107 0x006B 因為代用的磁片尚未插入，所以程式已經停止。
108 0x006C 磁碟正在使用中或被鎖定。
109 0x006D Pipe 已經中止。
110 0x006E 系統無法開啟指定的裝置或檔案。
111 0x006F 檔名太長。
112 0x0070 磁碟空間不足。
113 0x0071 沒有可用的內部檔案識別字。
114 0x0072 目標內部檔案識別字不正確。
117 0x0075 由應用程式所執行的 IOCTL 呼叫不正確。
118 0x0076 寫入驗證參數值不正確。
119 0x0077 系統不支援所要求的指令。
120 0x0078 此項功能僅在 Win32 模式有效。
121 0x0079 semaphore 超過逾時期間。
122 0x007A 傳到系統呼叫的資料區域太小。
123 0x007B 檔名、目錄名稱或儲存體標簽語法錯誤。
124 0x007C 系統呼叫層次不正確。
125 0x007D 磁碟沒有設定標簽。
126 0x007E 找不到指定的模組。
127 0x007F 找不到指定的程序。
128 0x0080 沒有子行程可供等待。
129 0x0081 %1 這個應用程式無法在 Win32 模式下執行。
130 0x0082 Attempt to use a file handle to an open disk partition for an operation other than raw disk I/O.
131 0x0083 嘗試將檔案指標移至檔案開頭之前。
132 0x0084 無法在指定的裝置或檔案，設定檔案指標。
133 0x0085 JOIN 或 SUBST 指令無法用於內含事先結合過的磁碟機。
134 0x0086 嘗試在已經結合的磁碟機，使用 JOIN 或 SUBST 指令。
135 0x0087 嘗試在已經替換的磁碟機，使用 JOIN 或 SUBST 指令。
136 0x0088 系統嘗試刪除未連結過的磁碟機的連結關系。
137 0x0089 系統嘗試刪除未替換過的磁碟機的替換關系。
138 0x008A 系統嘗試將磁碟機結合到已經結合過之磁碟機的目錄。
139 0x008B 系統嘗試將磁碟機替換成已經替換過之磁碟機的目錄。
140 0x008C 系統嘗試將磁碟機替換成已經替換過之磁碟機的目錄。
141 0x008d系統嘗試將磁碟機 SUBST 成已結合的磁碟機目錄。
142 0x008E 系統此刻無法執行 JOIN 或 SUBST。
143 0x008F 系統無法將磁碟機結合或替換同一磁碟機下目錄。
144 0x0090 這個目錄不是根目錄的子目錄。
145 0x0091 目錄仍有資料。
146 0x0092 指定的路徑已經被替換過。
147 0x0093 資源不足，無法處理這項指令。
148 0x0094 指定的路徑這時候無法使用。
149 0x0095 嘗試要結合或替換的磁碟機目錄，是已經替換過的的目標。
150 0x0096 CONFIG.SYS 檔未指定系統追蹤資訊，或是追蹤功能被取消。
151 0x0097 指定的 semaphore事件 DosMuxSemWait 數目不正確。
152 0x0098 DosMuxSemWait 沒有執行；設定太多的 semaphore。 153 0x0099 DosMuxSemWait 清單不正確。
154 0x009A 您所輸入的儲存媒體標元長度限制。
155 0x009B 無法建立其他的執行緒。
156 0x009C 接收行程拒絕接受信號。
157 0x009D 區段已經被舍棄，無法被鎖定。
158 0x009E 區段已經解除鎖定。
159 0x009F 執行緒識別碼的位址不正確。
160 0x00A0 傳到 DosExecPgm 的引數字串不正確。
161 0x00A1 指定的路徑不正確。
162 0x00A2 信號等候處理。
164 0x00A4 系統無法建立執行緒。
167 0x00A7 無法鎖定檔案的部份范圍。
170 0x00AA 所要求的資源正在使用中。
173 0x00AD 取消范圍的鎖定要求不明顯。
174 0x00AE 檔案系統不支援自動變更鎖定類型。
180 0x00B4 系統發現不正確的區段號碼。
182 0x00B6 作業系統無法執行 %1。
183 0x00B7 檔案已存在，無法建立同一檔案。
186 0x00BA 傳送的旗號錯誤。
187 0x00BB 指定的系統旗號找不到。
188 0x00BC 作業系統無法執行 %1。
189 0x00BD 作業系統無法執行 %1。&nb

上一篇：經驗之談! 硬盤升級全攻略

下一篇：硬盤升級攻略全書