硬盘锁汇编程序-路由通

首先，大略介绍一下程序，是用汇编写成，程序有2个文件：hdboot.exe、hdboot.dat ,其中hdboot.dat是用于装入硬盘0柱0道1扇的硬盘锁,hdboot.exe实现
    （1）把hdboot.dat装入硬盘0柱0道1扇并设置硬盘锁的密码，
    （2）修改密码，
    （3）卸载硬盘锁

    在此，主要介绍 hdboot.dat，因为硬盘锁本身受空间限制，必须严格控制在1bdH字节内，（知道为什么吗？）所以是不能用masm先写原程序，再编译，基本上是用debug的A命令一次性写出来的，把这些反汇编了出来，加上一些注释，给大家看看，互相学习好吗？　

;这一段是将整个硬盘锁从0000:7c00移至0000:0600,以免被后来读入的代码覆盖
0F6D:0100 1E      PUSHDS
0F6D:0101 06      PUSHES
0F6D:0102 B90001    MOVCX,0100
0F6D:0105 BF0006    MOVDI,0600
0F6D:0108 B80000    MOVAX,0000
0F6D:010B 8ED8     MOVDS,AX
0F6D:010D 8EC0     MOVES,AX
0F6D:010F BE007C    MOVSI,7C00
0F6D:0112 F2      REPNZ
0F6D:0113 A5      MOVSW
0F6D:0114 EA1A060000 JMP0000:061A ;长跳转至移动后的代码，也就是从011a处开始执行
0F6D:0119 90      NOP
0F6D:011A EB09     JMP0125

;这一段是对屏幕进行初始化,显示字符串"PASSWORD"
0F6D:0125 B80006    MOVAX,0600
0F6D:0128 B7F0     MOVBH,F0
0F6D:012A B90000    MOVCX,0000
0F6D:012D BA4F18    MOVDX,184F
0F6D:0130 CD10     INT10    ;初始化屏幕(前景为黑色,背景为灰白,字符闪烁)
0F6D:0132 B21A     MOVDL,1A
0F6D:0134 BE1C06    MOVSI,061C   ;从061cH处显示字符(因为程序将被读入了0000:0600处，
                      ;实际显示的也就是现在的11cH处开始的字符串)
0F6D:0137 B402     MOVAH,02
0F6D:0139 B610     MOVDH,10
0F6D:013B B700     MOVBH,00
0F6D:013D CD10     INT10     ;设光标位置(10H行1aH列)
0F6D:013F 8A04     MOVAL,[SI]
0F6D:0141 3C00     CMPAL,00
0F6D:0143 741B     JZ0160    ;是否已显示完字符串,是则跳至从键盘读取密码处
0F6D:0145 B409     MOVAH,09
0F6D:0147 B90100    MOVCX,0001
0F6D:014A B700     MOVBH,00
0F6D:014C B370     MOVBL,70
0F6D:014E CD10     INT10     ;显示一个字符
0F6D:0150 FEC2     INCDL     ;光标后移一位
0F6D:0152 46      INCSI     ;字符指针后移一位
0F6D:0153 EBE2     JMP0137    ;继续显示下一字符

0f6d:011c        db 'PASSWARD'00   ;用于显示的字符串

; 从键盘读取密码
0F6D:0160 B90400    MOVCX,0004
0F6D:0163 B80000    MOVAX,0000
0F6D:0166 8EC0     MOVES,AX
0F6D:0168 BF0108    MOVDI,0801
0F6D:016B F3      REPZ
0F6D:016C AB      STOSW      ;在0000:0801开始处开一片长度为8个字节的缓冲区
                      ;(用00H来标记),用于存放从键盘读入的密码,(密码
                      ;最多为8个字符,最少为0个字符)
0F6D:016D B90900    MOVCX,0009   ;最多读9次键盘(当然第9次是重头读过)
0F6D:0170 BF0108    MOVDI,0801   ;从801H处开始写密码
0F6D:0173 B223     MOVDL,23
0F6D:0175 B400     MOVAH,00
0F6D:0177 CD16     INT16     ;读键盘
0F6D:0179 3C0D     CMPAL,0D
0F6D:017B 7479     JZ01F6    ;是回车则跳至密码比较处
0F6D:017D B402     MOVAH,02
0F6D:017F 90      NOP
0F6D:0180 90      NOP
0F6D:0181 B610     MOVDH,10
0F6D:0183 B700     MOVBH,00
0F6D:0185 CD10     INT10     ;设置光标位置(当然是"PASSWARD"字符串后面了)
0F6D:0187 3C08     CMPAL,08
0F6D:0189 7437     JZ01C2    ;是退格键则跳至退格处理
0F6D:018B 50      PUSHAX
0F6D:018C B40E     MOVAH,0E
0F6D:018E B02A     MOVAL,2A
0F6D:0190 B307     MOVBL,07
0F6D:0192 CD10     INT10     ;显示一个"*"(没有回显的密码输入是不是很恐怖)
0F6D:0194 58      POPAX
0F6D:0195 0423     ADDAL,23    ;密码字符加23H(受空间限制，加上该程序在系统启
                      ;动前执行，在此，我只是简单的将密字加上23H，
                      ;如果谁有好而小巧的算法，别忘了告诉我)
0F6D:0197 8805     MOV[DI],AL
0F6D:0199 47      INCDI
0F6D:019A 49      DECCX
0F6D:019B 83F900    CMPCX,+00
0F6D:019E 740A     JZ01AA    ;是否读了第9次键盘,是跳转至输入溢出处
0F60:01A0 FEC2     INC   DL
0F60:01A2 EBD1     JMP   0175

;本段用于处理键盘输入超过8次
0F6D:01AA B610     MOVDH,10
0F6D:01AC B402     MOVAH,02
0F6D:01AE B223     MOVDL,23
0F6D:01B0 B700     MOVBH,00
0F6D:01B2 CD10     INT10
0F6D:01B4 B409     MOVAH,09
0F6D:01B6 B000     MOVAL,00
0F6D:01B8 B307     MOVBL,07
0F6D:01BA B90900    MOVCX,0009
0F6D:01BD CD10     INT10
0F6D:01BF EB9F     JMP0160    ;重新读取密码

;本段用于退格处理
0F6D:01C2 51      PUSHCX
0F6D:01C3 B403     MOVAH,03
0F6D:01C5 B700     MOVBH,00
0F6D:01C7 CD10     INT10     ;读光标位置
0F6D:01C9 80FA23    CMPDL,23
0F6D:01CC 74A7     JZ0175    ;光标是否已到头,是则去读下一密字
0F6D:01CE 81FF0008   CMPDI,0800
0F6D:01D2 74A1     JZ0175    ;密码缓冲是否已到头,是则去读下一密字

0F6D:01D4 B402     MOVAH,02
0F6D:01D6 FECA     DECDL
0F6D:01D8 CD10     INT10
0F6D:01DA B40E     MOVAH,0E
0F6D:01DC B000     MOVAL,00
0F6D:01DE B307     MOVBL,07
0F6D:01E0 CD10     INT10     ;光标前移一位,并删除一个"*"
0F6D:01E2 B80000    MOVAX,0000
0F6D:01E5 8905     MOV[DI],AX   ;密码缓冲当前指针处清零
0F6D:01E7 4F      DECDI     ;密码缓冲指针减一
0F6D:01E8 8905     MOV[DI],AX   ;密码缓冲当前指针处清零
0F6D:01EA 59      POPCX
0F6D:01EB EB88     JMP0175    ;重新读键盘

;本段用于比较密字
0F6D:01F6 B80000    MOVAX,0000
0F6D:01F9 8EC0     MOVES,AX
0F6D:01FB 8ED8     MOVDS,AX
0F6D:01FD BEB007    MOVSI,07B0
0F6D:0200 BF0108    MOVDI,0801
0F6D:0203 B90400    MOVCX,0004
0F6D:0206 F3      REPZ
0F6D:0207 A7      CMPSW
0F6D:0208 7404     JZ020E    ;字符串相同则跳转至正确引导系统代码
0F6D:020A EB3C     JMP0248    ;字符串不相同则跳转至加密硬盘代码

;正确引导系统代码
0F6D:020E B80000    MOVAX,0000
0F6D:0211 8EC0     MOVES,AX
0F6D:0213 B80102    MOVAX,0201
0F6D:0216 B90200    MOVCX,0002
0F6D:0219 BA8000    MOVDX,0080
0F6D:021C BB00F0    MOVBX,F000
0F6D:021F CD13     INT13
0F6D:0221 B80103    MOVAX,0301
0F6D:0224 B90100    MOVCX,0001
0F6D:0227 BA8000    MOVDX,0080
0F6D:022A CD13     INT13     ;0柱0道2扇是HDBOOT.EXE写入的由硬盘锁代码
                      ;(也就是大家现在看到的代码)+正确的硬盘分
                      ;区表组成,将其写入0柱0道1扇后操作系统就可
                      ;正常读取硬盘了
0F6D:022C B80000    MOVAX,0000
0F6D:022F 8EC0     MOVES,AX
0F6D:0231 B80102    MOVAX,0201
0F6D:0234 B90300    MOVCX,0003
0F6D:0237 BA8000    MOVDX,0080
0F6D:023A BB007C    MOVBX,7C00
0F6D:023D CD13     INT13     ;0柱0道3扇是HDBOOT.EXE写入的原MBR区的备份,将
                      ;其读入0000:7c00处
0F6D:023F EA007C0000 JMP0000:7C00 ;长跳转至原MBR代码处执行(以后怎么样引导就不
                      ;是我们现在讨论的了),从而正确引导系统

;加密硬盘代码
0F6D:0248 B80000    MOVAX,0000
0F6D:024B 8EC0     MOVES,AX
0F6D:024D B80102    MOVAX,0201
0F6D:0250 B90400    MOVCX,0004
0F6D:0253 BA8000    MOVDX,0080
0F6D:0256 BB00F0    MOVBX,F000
0F6D:0259 CD13     INT13
0F6D:025B B80103    MOVAX,0301
0F6D:025E B90100    MOVCX,0001
0F6D:0261 BA8000    MOVDX,0080
0F6D:0264 CD13     INT13     ;0柱0道4扇是HDBOOT.EXE写入的由硬盘锁代码(也就是
                      ;大家现在看到的代码)+江明原理的逻辑锁（循环分区表）,将其写入0柱0道
                      ;1扇后操作系统就被完全锁死了(不能从其它盘引导)
0F6D:0266 CD19     INT19     ;不用多说吧,相当于热启动
　
大家看后一定看出了一些问题，为了能够让这个硬盘锁可以跨平台，设置为输入正确密码后就将正确的分区表读入0柱0道1扇，输入不正确密码后就将江明锁读入0柱0道1扇，明白人一下就看出了，如果电脑主人上次用正确密码进入了电脑,而电脑非法使用者一次都不试密码，就直接用软盘或光盘或USB盘引导，那么就可以非法访问硬盘了，说实话，这个问题困扰了我许久，一直不得其解，不这样做，就得在输入正确密码后就将正确的分区表读入0柱0道1扇，然后在操作系统启动后再做手脚把0柱0道1扇的分区表加密，这样做有两个问题，
(1)操作系统启动做的手脚一定是放在操作系统的自启动中(如DOS的AUTOEXEC.BAT、WIN98的"启动"等)，这样做显然不安全，
(2)同时这样做显然不能做到"跨平台",所以我只能在程序说明中告诉使用者,如果离开电脑,就故意输入一错误密码,那么逻辑锁（循环分区表）就将硬盘锁死了,这样电脑
非法使用者用软盘或光盘或USB盘都不能引导了,(大家知道所谓江明锁,就是让扩展分区指向本分区表所在的扇,从而使启动程序陷入死循环,这个东西也不知害了多少硬盘,也该让他做做好事了),要是谁有更好的方法