硬盘主引导扇区和系统引导扇区的维...VIP免费

实训9硬盘主引导扇区和系统引导扇区的维护一、实训辅导：（一）DEBUG程序在维护（读取、修改和备份）硬盘OSBR系统引导扇区（即DOS引导扇区或物理0柱面1磁头1扇区，也就是0-1-1扇区）时的应用1、用L命令将0-1-1扇区内容读入至内存CS:0100的方法：-LCS:0100201回车，以后可用D命令查看：-DCS:0100Ln回车(n为16进制字节数，CS:0100为要读的起始地址)2、用E或F命令改写已读入内存中的0-1-1扇区内容的方法（以将最后三字节0055AA改写为1144BB为例）：-D02FDL3回车，显示0055AA-E02FD1144BB回车，用E命令修改三个字节-D02FDL3回车显示1144BB说明三个字节已修改成功-F02FDL30055AA回车，用F命令改回原来数据0055AA-D02FDL3回车，显示0055AA，说明改回成功-F02FD02FF1144BB回车，再用F命令的另一种用法修改-D02FDL3回车，显示1144BB，说明已修改成功3、将内存中的从CS:0100---02FF这512B写入硬盘0-1-1扇区的方法：-WCS:0100201回车，写入以后可再用L命令读入内存：-LCS:0100201回车，读至内存以后，再用D命令查看：-D0100L200回车，显示从0100---02FF的200H字节，最后三字节为1144BB,用E或F命令将其再改回为0055AA：-E02FD0055AA回车或者–F02FD02FF0055AA回车或者-F02FDL30055AA回车，再用D命令查看：-D02FDL3回车显示0055AA-W0100201回车(写盘)-L0100201回车(读盘)-D0100L200回车(查看512字节)4、将0-1-1扇区存为备份文件BOOTSECT.BAK的方法DEBUG回车-NA:\BOOTSECT.BAK回车（定义保存路径和文件名）-L0100201回车（将扇区读至内存）-RCX回车CX0000:200回车（计划要写的字节数为200H,即512字节）-W回车（将内存写200H字节到文件）WRITING00200BYTES-Q回车此时可在A:\下看到已生成大小为512字节的文件BOOTSECT.BAK5、将0-1-1扇区的备份文件BOOTSECT.BAK重写回0-1-1扇区的方法DEBUG回车-NA:\BOOTSECT.BAK回车-LCS:0500回车（读文件内容到内存）-D0500L200回车（查看，此句可省）-D06FDL3回车（只查看最后三个字节0055AA,此句可省）-W0500201回车-Q回车（二）DEBUG程序在维护硬盘MBR主引导扇区（即物理0柱面0磁头1扇区，也就是0-0-1扇区）时的应用1、这0-0-1扇区，为主引导扇区，不属于任何分区和任何操作系统，因而不能用简单的DOS命令读出和写入（硬盘上其它扇区都可以用简单的DOS命令读出和写入，唯有0-0-1扇区不能简单地用DOS命令读写）。2、主引导扇区本身是低格时划分的，但其内容是分区时形成的（MBR/DPT/55AA）。它的512B（或200HB）的前446字节为MBR（从0000H---01BDH），后面为共64字节的4个16字节的分区表DPT（从01BE—01FD），01BE—01CD/01CE—01DD/01DE-01ED/01EE—01FD为4个16字节的分区表，因此，一个硬盘最多可以分4个主分区。通常用FDISK分区时只形成两个主分区（一个主DOS分区，通常做成可引导的；另一个为扩展DOS分区，而这个作为第二个主分区的扩展DOS分区又可分为1个到多个逻辑DOS分区），因而在用FDISK对硬盘进行分区实际只产生前两个（每个16字节）分区表，而后面的两个分区表实际上是空的（为全0）。主引导扇区的最后是两个字节为有效标志55AA（地址为01FE-01FF）。3、读0-0-1扇区至内存并保存为文件MBR.BAK的方法：DEBUG回车-ACS:0100回车(CS:0100可为100，或不打为空)XXXX:0100MOVAX,0201回车，（读取一个扇区，0301为写一个扇区）XXXX:0103MOVBX,0500回车，（读至内存当前段0500处，地址0500可任意修改）XXXX:0106MOVCX,0001回车，（指定要读的扇区所在柱面号即磁道号为0号、扇区号为1号）XXXX:0109MOVDX,0080回车，（指定要读的扇区所在的磁头号即磁面号为0号、所在的驱动代号为80,为硬盘，因为硬盘的代号为80，软盘的代号为00）XXXX:010CINT13回车XXXX:010EINT20回车XXXX:0110回车-G=0100回车（从CS:0100处地址起运行这程序段）此时会显示：Programterminatednormally(此时0-0-1扇区512字节已读至内存CS:0500开始的地方，可查看如下：)-D0500L200回车（显示512字节，也可以–D500回车，再打三次D,分四次显示，每次显示128字节）将已读至内存CS:0500处的512字节备份为文件MBR.BAK的方法：-NX:\MBR.BAK回车（这里的X为盘符，如C:\或A:\等）-RCX回车CX0000:200回...