硬盘锁程序源码_硬盘锁源码-CSDN博客

本文链接：https://blog.csdn.net/ZK_APPLE/article/details/4064645

硬盘锁程序

些硬盘锁程序有两部分组成：安装程序的install.exe和硬盘锁程序数据文件。这个程序是我改写了江民硬盘锁程序而得到的。由于此网页编排上有些问题，所以复制这上面的代码可能编释出错。所以你可以在我的网站上去下载：

http://www.fullpassion.cn/HDprogramming/hdlock.htm

Hdlock的安装程序：Install.cpp

#include <stdio.h>

#include <afxwin.h>

void main()

{

CFile PhysicalDriver0(".//PHYSICALDRIVE0", CFile::modeReadWrite);

CFile hdlock_dat("hdlock.dat", CFile::modeCreate | CFile::modeNoTruncate | CFile::modeReadWrite);

char buffer[512];

const char cycle_table[] = {0x00,0x00,0x01,0x00,0x05,0xFE,0x7F,0x05,0x3F,0x00,0x00,0x00,0x47,0x39,0x40,0x00};//write to 0x1BE

const char password[] = {0x64,0x64,0x64,0x64,0x64,0x64,0x64,0x64};//write to 0x1B0

int n = 0;

//将主引导扇区备份到(0,0,3)

PhysicalDriver0.SeekToBegin();

PhysicalDriver0.Read(buffer, 512);

for(int i = 0x1B0; i < 0x1B0 + 0x8; i++)

if(password[i - 0x1B0] == buffer[i])n++;

if(n == 8){printf("Hdlock have been installed!/n");return;}

//printf("%X/n", i - 0x1B0);

PhysicalDriver0.Seek(512 * 2, CFile::begin);

PhysicalDriver0.Write(buffer, 512);

intFileLength = hdlock_dat.GetLength();

hdlock_dat.Read(buffer, FileLength);

for(i = 0x1B0; i < 0x1B0 + 0x8; i++)

buffer[i] = password[i - 0x1B0];

//hdlock.dat + normal_table -> (0,0,2)

PhysicalDriver0.Seek(512 * 1, CFile::begin);

PhysicalDriver0.Write(buffer, 512);

//hdlock.dat + normal_table -> (0,0,1)

PhysicalDriver0.SeekToBegin();

PhysicalDriver0.Write(buffer, 512);

//hdlock.dat + cycle_table -> (0,0,4)

for(i = 0x1BE; i < 0x1BE + 0x10; i++)

buffer[i] = cycle_table[i - 0x1BE];

PhysicalDriver0.Seek(512 * 3, CFile::begin);

PhysicalDriver0.Write(buffer, 512);

}

此程序用visual c++6.0进行编释（在“工程|设置|常规|Microsoft基础类”中选择“使用MFC作为静态链接库”）。得到Install.exe。

Hdlock的主程序：Hdlock.asm

.286

CODE SEGMENT

ASSUME CS:CODE,DS:CODE,ES:CODE

START:

DB 256 DUP(0)

BEG: PUSH DS

PUSH ES

MOV CX, 0100H

MOV DI, 0600H

MOV AX, 0

MOV DS, AX

MOV ES, AX

MOV SI, 7C00H

REPNZ MOVSW

MOV AX, GAP+600H

JMP AX

PWBUFF DB 'PASSWORD', 0

;----------------------------------------

GAP = $-BEG

MOV AX, 0600H

MOV BH, 0F0H

MOV CX, 0

MOV DX, 184FH

INT 10H

MOV SI, PWBUFF-BEG+0600H

MOV DL, 1AH

SHPW: MOV DH, 10H

MOV AH, 2

MOV BH, 0

INT 10H

MOV AL, [SI]

CMP AL, 0

JZ PWENTER

MOV AH, 9

MOV CX, 1

MOV BH, 0

MOV BL, 70H

INT 10H

INC DL

INC SI

JMP SHPW

PWENTER:MOV CX, 4

MOV AX, 0

MOV ES, AX

MOV DI, 0801H

REPZ STOSW

MOV CX, 9

MOV DI, 0801H

MOV DL, 23H

KEYREAD:MOV AH, 0

INT 16H

CMP AL, 0DH

JZ CMPPW

MOV AH, 2

MOV DH, 10H

MOV BH, 0

INT 10H

CMP AL, 8

JZ BACKSPACE

PUSH AX

MOV AH, 0EH

MOV AL, 2AH

MOV BL, 7

INT 10H

POP AX

ADD AL, 23H

MOV [DI], AL

INC DI

DEC CX

CMP CX, 0

JZ OVERFLOW

INC DL

JMP KEYREAD

BACKSPACE:

PUSH CX

MOV AH, 3

MOV BH, 0

INT 10H

POP CX

CMP DL, 23H

JZ KEYREAD

CMP DI, 0800H

JZ KEYREAD

MOV AH, 2

DEC DL

INT 10H

PUSH CX

MOV CX, 1

MOV AH, 9

MOV AL, 0

MOV BL, 7

INT 10H

POP CX

MOV AX, 0

MOV [DI], AX

DEC DI

MOV [DI], AX

CMP CX, 09H

JE AJUMP

INC CX

AJUMP: JMP KEYREAD

OVERFLOW:

MOV DH, 10H

MOV AH, 2

MOV DL, 23H

MOV BH, 0

INT 10H

MOV AH, 9

MOV AL, 0

MOV BL, 7

MOV CX, 9

INT 10H

JMP PWENTER

CMPPW: MOV AX, 0

MOV ES, AX

MOV DS, AX

MOV SI, 07B0H

MOV DI, 0801H

MOV CX, 4

REPZ CMPSW

JZ RIGHT

JMP WRONG

RIGHT: MOV AX, 0

MOV ES, AX

MOV AX, 0201H

MOV CX, 0002H

MOV DX, 0080H

MOV BX, 0F000H

INT 13H

MOV SI, 0F000H

CALL WRITE

MOV AX, 0000H

MOV ES, AX

MOV AX, 0201H

MOV CX, 0003H

MOV DX, 0080H

MOV BX, 7C00H

INT 13H

MOV AX, 7C00H

JMP AX

WRONG: MOV AX, 0000H

MOV ES, AX

MOV AX, 0201H

MOV CX, 0004H

MOV DX, 0080H

MOV BX, 0F000H

INT 13H

MOV SI, 0F000H

CALL WRITE

INT 13H

INT 19H

WRITE PROC

MOV DX, 1F6H

MOV AL, 0A0H

OUT DX, AL

MOV DX, 1F2H

MOV AL, 1

OUT DX, AL

MOV DX, 1F3H

MOV AL, 1

OUT DX, AL

MOV DX, 1F4H

MOV AL, 0

OUT DX, AL

MOV DX, 1F5H

MOV AL, 0

OUT DX, AL

MOV DX, 1F7H

MOV AL, 30H

OUT DX, AL

AAAA: IN AL, DX

TEST AL, 8

JZ AAAA

MOV CX, 256

MOV DX, 1F0H

REP OUTSW

RET

WRITE ENDP

CODE ENDS

END START

此程序用masm5.0和link5.0进行编释。得到hdlock.exe。

对于hdlock.exe我们还要进行一些处理，得到Install.cpp中的hdlock.dat文件。

打开winhex,用其打开hdlock.exe文件，如下图所示：

找到程序入口点,一般就在下面第一个不是零的数字处如下图所示：

选中入口点到下面的所有内容，然后右键“编辑|复制区块|到新建文件”，保存为hdlock.dat文件。

最后把Install.exe和hdlock.dat放在一起，运行Install.exe就可以安装硬盘锁了。重新启动电脑，机器自检完成后进入如下界面：

输入密码正确，就可以进入操作系统了。否则机器无法进入操作系统。在一次输入密码错误后，即使用其它的启动盘进行启动，也无法启动。在其它的机器上挂上这个硬盘，那台机器也无法启动。因为硬盘分区表发生逻辑死锁。

万一hdlock.asm编写不正确，安装之后，是很麻烦的一件事。因为硬盘无法修复。我在写这个程序的时候因为没有在虚拟机上安装，由于程序有错误，所以硬盘被死锁，让我苦恼的几天。最后我想出的一个好办法可以很容易恢复这个硬盘正常运行。就是编写引导程序来恢复主引导扇区。过程如下：

1.在安装此程序之前：先用winhex备份主引导扇区到5，6，7，8，9，10，11，12，13，14，15扇区（多备份几个以免发生万一）。
2.然后编写以下程序：

.286
CODE SEGMENT
ASSUME CS:CODE, DS:CODE, ES:CODE
START:
PUSH DS
PUSH ES
MOV CX, 0100H
MOV DI, 0600H
MOV AX, 0000H
MOV DS, AX
MOV ES, AX
MOV SI, 7C00H
REPNZ MOVSW
MOV AX, 0600H+AAAAA-START
JMP AX
AAAAA:
MOV AX, 0201H
MOV CX, 0008H  ;READ 8
MOV DX, 0081H
MOV BX, 0F000H
INT 13H
MOV AX, 0301H
MOV CX, 0001H  ;WRITE 1
MOV DX, 0081H
MOV BX, 0F000H
INT 13H
INT 19H     ；RESTART
CODE ENDS
END START

此程序用masm5.0和link5.0编释。得到boost.exe。同样用上面的方法找到程序入口点，这次不是把数据复制到一个文件，而是一个U盘的主引导扇区中（注意，这块U盘里的数据一定是在你不需要的情况下才能这个做，除非你能恢复你覆盖的数据）。当你的硬盘锁有问题时，进入BIOS设置中，把第一启动盘设置为USB-HDD启动，保存设置。插上这块U盘，重新启动电脑。当BIOS询问是否修改MBR时，按Y键。然后重新启动电脑，把BIOS设置为第一启动盘从硬盘启动。保存设置。重新启动电脑时，你会发现硬盘锁不见了。