华苏硬盘还原卡是怎样工作的?为何格式化硬盘后重启,数据又恢复了
甚至BIOS更改了也没影响??? 问题点数：20、回复次数：6Top
1 楼zhiqiu（http://www.bsdlover.cn（找兼职，谁有需求？））回复于 2004-05-03 08:27:52 得分 0
那要先把保护卡停了才可以Top
2 楼clys（我跳起来给微软一脚！）回复于 2004-05-03 10:16:44 得分 0
当然要先把硬件给卸了！Top
3 楼happen23（微笑刺客）回复于 2004-05-03 21:28:59 得分 0
那么这个硬件是如何工作的？Top
4 楼plt560zj（）回复于 2004-05-09 14:38:51 得分 0
通过中断来实现的，获取中断操作，然后重定位！大概如此
具体网上找找！Top
5 楼628645（风继续吹）回复于 2004-05-09 20:56:20 得分 0
通过中断12来实现的，获取中断操作，然后重定位！大概如此Top
6 楼xbm2008（大道至简）回复于 2004-05-09 21:03:58 得分 20
今天刚从网上看到的:
还原卡也称硬盘保护卡，学校等单位采用较多，可以保护硬盘数据不被恶意修改，删除。保护卡是一种硬件芯片，插在主板上与硬盘的MBR协同工作。在说明原理前，我想先提一种技术“BIOS映射地址搬移”。这种技术在前几年，大行其道，但均秘而不喧。诸位以前玩解密的时候可能都用过龚成宾的SIMU97吧。它能在只读的BIOS地址区实现写入，因而能拦截到CALL F000:EC59等调用。这种调用在以软盘为载体的加密方案中，有重要意义,后来为了躲过它，王江民没办法使用了UPD765。不过，根据我的分析UPD765读写软盘时照样可以拦截。刚才提的那种拦截方式的原理是这样的[跟踪所得]，通过调用Int15h子功能，其他方法也可以，只要能切入保护模式，切入保护模式后，改掉BIOS所在段的段描述符。这种方法可以实现BIOS段的重定位，当然就可以让它可写入了。用Int13H读软盘时Int13H会调用F000:EC59,这是拦截Int13h 的一种高级手段。其实围绕硬盘保护的加密解密关键就看谁拦截的位置更底层。但对与硬盘保护卡来说，只要恢复Int13的BIOS级中断向量就够了。具体如何破解呢？找到Int13h的原始BIOS中断向量值，填入中断向量表。这样修改以后其他对Int13H 的钩子通常就被绕过了 [有些部份如果觉得简单请跳过看 ^_^]
Top
