erin19
管理版主
 
  
積分 22622
發文 1323
註冊 2005-8-31
狀態 離線
|
#1 [教學]硬碟加密的幾種方法
一、修改硬碟分區表資訊
𨪜𨪜硬碟分區表資訊對硬碟的啟動至關重要，如果找不到有效的分區表，將不能從硬碟啟動或即使從軟碟啟動也找不到硬碟。 通常，第一個分區表項的第0子節為80H，表示C盤為活動DOS分區，硬碟能否自舉就依*它。若將該位元組改為00H，則不能從硬碟啟動，但從軟碟啟動後，硬碟仍然可以訪問。分區表的第4位元組是分區類型標誌，第一分區的此處通常為06H，表示C盤為活動DOS分區，若對第一分區的此處進行修改可對硬碟起到一定加密作用。
𨪜𨪜具體表現在：
𨪜𨪜1.若將該位元組改為0，則表示該分區未使用，當然不能再從C盤啟動了。從軟碟啟動後，原來的C盤不見了，你看到的C盤是原來的D盤，D盤是原來的E盤，依此類推。
𨪜𨪜2.若將此處位元組改為05H，則不但不能從硬碟啟動，即使從軟碟啟動，硬碟的每個邏輯盤都不可訪問，這樣等於整個硬碟被加密了。另外，硬碟主引導記錄的有效標誌是該磁區的最後兩位元組為55AAH。若將這兩位元組變為0，也可以實現對整個硬碟加鎖而不能被訪問。 硬碟分區表在物理0柱面0磁頭1磁區，可以用Norton for Win95中的Diskedit直接將該磁區調出並修改後存檔。或者在Debug下用INT 13H的02H子功能將0柱面0磁頭1磁區讀到記憶體，在相應位置進行修改，再用INT 13H的03H子功能寫入0柱面0磁頭1磁區就可以了。 上面的加密處理，對一般用戶來講已足夠了。但對有經驗的用戶，即使硬碟不可訪問，也可以用INT 13H的02H子功能將0柱面0磁頭1磁區讀出，根據經驗將相應位置資料進行修改，可以實現對硬碟解鎖，因為這些位置的資料通常是固定的或有限的幾種情形。另外一種保險但顯得笨拙的方法是將硬碟的分區表項備份起來，然後將其全部變為0，這樣別人由於不知道分區資訊，就無法對硬碟解鎖和訪問硬碟了。
二、對硬碟啟動加口令
𨪜𨪜我們知道，在CMOS中可以設置系統口令，使非法用戶無法啟動電腦，當然也就無法使用硬碟了。但這並未真正鎖住硬碟，因為只要將硬碟掛在別的電腦上，硬碟上的資料和軟體仍可使用。要對硬碟啟動加口令，可以首先將硬碟0柱面0磁頭1磁區的主引導記錄和分區資訊都儲存在硬碟並不使用的隱含磁區，比如0柱面0磁頭3磁區。然後用Debug重寫一個不超過512位元組的程式(實際上100多位元組足矣)裝載到硬碟0柱面0磁頭1磁區。該程式的功能是執行它時首先需要輸入口令，若口令不對則進入閉環；若口令正確則讀取硬碟上存有主引導記錄和分區資訊的隱含磁區(0柱面0磁頭3磁區)，並轉去執行主引導記錄。 由於硬碟啟動時首先是BIOS調用自舉程式INT 19H將主硬碟的0柱面0磁頭1磁區的主引導記錄讀入記憶體0000：7C00H處執行，而我們已經偷樑換柱，將0柱面0磁頭1磁區變為我們自己設計的程式。這樣從硬碟啟動時，首先執行的不是主引導程式，而是我們設計的程式。在執行我們設計的程式時，口令若不對則無法繼續執行，也就無法啟動了。即使從軟碟啟動，由於0柱面0磁頭1磁區不再有分區資訊，硬碟也不能被訪問了。當然還可以將我們設計的程式像病毒一樣，將其中一部分駐留在高端記憶體，監視INT 13H的使用，防止0柱面0磁頭1磁區被改寫。
三、對硬碟實現用戶加密管理
𨪜𨪜UNIX作業系統可以實現多用戶管理，在DOS系統下，將硬碟管理系統進行改進，也可實現類似功能的多用戶管理。該管理系統可以滿足這樣一些要求： 1.將硬碟分為公用分區C和若干專用分區D。其中“超級用戶”來管理C區，可以對C區進行讀寫和更新系統；“特別用戶”(如機房內部人員)通過口令使用自己的分區，以保護自己的檔和資料；“一般用戶”(如到機房上機的普通人員)任意使用劃定的公用分區。後兩種用戶都不能對C盤進行寫操作，這樣如果把作業系統和大量應用軟體裝在C盤，就能防止在公共機房中其他人有意或無意地對系統和軟體的破壞，保證了系統的安全性和穩定性。 2.在系統啟動時，需要使用軟碟鑰匙盤才能啟動系統，否則硬碟被鎖住，不能被使用。 此方法的實現可通過利用硬碟分區表中各邏輯盤的分區鏈表結構，採用彙編編程來實現。
四、對某個邏輯盤實現防寫
𨪜𨪜我們知道，軟碟上有防寫缺口，在對軟碟進行寫操作前，BIOS要檢查軟碟狀態，如果防寫缺口被封住，則不能進行寫操作。而防寫功能對硬碟而言，在硬體上無法進行，但可通過軟體來實現。 在DOS系統下，磁片的寫操作包括幾種情況：①在COMMAND.COM支援下的寫操作，如MD、RD、COPY等；②在DOS功能調用中的一些子功能如功能號為10H、13H、3EH、5BH等可以對硬碟進行寫操作；③通過INT 26H將邏輯磁區轉換為絕對磁區進行寫；④通過INT 13H的子功能號03H、05H等對磁片進行寫操作。 但每一種寫操作最後都要調用INT 13H的子功能去實現。因此，如果對INT 13H進行攔截，可以實現禁止對硬碟特定邏輯盤的寫操作。由於磁片上檔的寫操作是通過INT 13H的03H子功能進行寫，調用此子功能時，寄存器CL表示起始磁區號(實際上只用到低6位)；CH表示磁軌號，在硬碟即為柱面號，該柱面號用10位表示，其最高兩位放在CL的最高兩位。對硬碟進行分區時可以將硬碟分為多個邏輯驅動器，而每個邏輯驅動器都是從某一個完整的柱面開始。如筆者的硬碟為2.5GB，分為C、D、E、F、G五個盤。其中C盤起始柱面號為00H，D盤起始柱面號為66H，E盤起始柱面號為E5H，F盤起始柱面號為164H，G盤起始柱面號為26BH。如果對INT 13H進行攔截，當AH=03H，並且由CL高兩位和CH共同表示的柱面號大於E4H並小於164H，就什麼也不做就返回，這樣就可以實現對E盤禁止寫。
[ Last edited by sodown on 2005-11-2 at 06:48 PM ]
|
滴水不停，可以穿石...
 |
|
