自己编程实现多引导
作者:风般的男… 文章来源:本站成员原创 点击数: 5142 更新
时间:2004-04-20
如果你是一个计算机用户相信你一定安装过操作系统,当你用久了一个操
作系统,你可能会安装一个新的操作系统,但你往往希望保留现在的操作系统
。比如当你 有了一个windows98,你可以在上面再安装windows2K或是
windowsXP,这是因为Windows的NTloader可以认识比自己更 早的操作系统,
所以能够给你保留先前的操作系统。但是如果你现在已经拥有了一个
windows2K或是windowsXP你要在硬盘上再装个 WINDOWS98甚至一些怀旧派人士
想在上面安装一个DOS6.22,此时又该怎么办呢?你往往会用到第三方软件,
比如V communications,.inc的System Commander系列,PowerQuest
Corporration的BootMagic等等都是很好的选择。这些软件的将硬盘分区设置
为两个或是两个以上的主分区,(也就是我们所说的双“C” 盘,或是多“C
”盘),把不同的操作系统安装到不同的主分区,通过激活不同的分区来实现
多重引导,其优点是安全稳定,一旦一个操作系统瘫痪,一点不影响其 他操
作系统,个人认为值得推荐。
本文不是一篇多操作系统实现的经验介绍,因此有关BootMagic等第三方软
件的使用我就不再浪费篇幅来介绍,我要给大家分析的是此类软件的实现原理
。
要了解其实现原理,首先你必须对硬盘的总体结构有一定的了解,如果你对
其结构不了解可参照表1。
表1:
名称备注
1主引导扇区(Master boot sector)占用一个扇区
2第一个主分区的引导扇区(Boot sector)占用一个扇区
3第一个主分区的FAT区占用空间由磁盘大小和FAT类型来定
4第一个分区的根目录区存放分区根目录
5第一个分区数据区用来存放各种数据
6…
7扩展分区表 占用一个扇区
8第一个扩展分区的引导扇区占用一个扇区
9第一个扩展分区的FAT区占用空间由磁盘大小和FAT类型来定
10第一个扩展分区的根目录区存放分区根目录
11第一个扩展分区的数据区用来存放各种数据
12…
注 意:该表以空间顺序进行描述,一个硬盘允许最多四个主分区和多个扩展分
区 我们还需要了解主引导扇区(Master boot sector)的结构,它是硬盘的
第一个扇区, 由主引导程序(MasterBoot Record简称MBR),硬盘分区表
(Disk Partition Table简称DPT )和结束标识三部分组成。其结构如表2。
表2:
在主引导扇区中的位置名称备注
1偏移 00H~1BDH主引导程序占446个字节,但实际可能并未用满
2偏移1BEH~1FDH硬盘主分区表占64个字节,每个分区项占16个字节,最多可有4
个分区项:1BEH~1CDH 分区项11CEH~1DDH 分区项21DBH~1EDH 分区项
31EFH~1FDH 分区项4
3 偏移1FEH~1FFH结束标识占2个字节,用来判断分区表的有效性 主引导程
序我在此就不分析了,需要注意的是在主引导程序中有一些出错信息,一些引
导型病毒往往会覆盖这些信息来将自己嵌入到主引导程序中去,并将主引导程
序开始的几个字节改为一条跳转指令,通过观察主引导程序的变化,往往可以
让我们看出自己的电脑是否有引导型病毒,一旦发现异常,我们可以用
FDISK/MBR命令来覆盖原有的MBR。结束标识的两个字节总是55H AAH,该标识
只是用于判断这个扇区是否是有效的主引导扇区,如果主引导程序发现没有这
个结束标识,将会认为操作系统丢失,并显示“Missing Operating System”
。
我们最后要了解的是硬盘分区表,多重引导软件一般都是通过修改分区表中的
特定字节达到多重引导的目的的,在 硬盘的主引导区中,从偏移1BEH~1FDH的64
个字节存放的是硬盘分区表,其中最多包含4个分区项,每个分区项由16个字
节构成,我们来看看每个分区 项的详细含义,假设我们的一个分区占用的16个
字节被标为00H~0FH,其结构如表3:
表3:
偏移含义
00H引导标识字节,其值只能为00H或80H,为00H时表示该分区不可引导,为
80H时表示该分区可用于引导 。
01H分区起始磁头号
02H其高2位为分区起始柱面号的高位,底6位为分区起始扇区号
03H分区起始柱面号的低位
04H分区系统标志,当该值为00H时,表示此分区为不可识别的系统;为04H时
该分区为FAT16分区;为05H或0FH该分区为 扩展分区;为0B时该分区为
FAT32分区 ;为83H时表示该分区为Linux分区, 为07时该分区为NTFS分区
05H分区结束磁头号
06H其高2位为分区结束柱面号的高位,底6位为分区结束扇区号
07H分区结束柱面号的低位
08H~0BH在线性寻址方式下的分区的扇区地址。
0CH~0FH以扇区为单位的该分区大小(总扇区数)
我们来看看BootMagic之类的软件是如何实现多系统引导的了,在表3中我们看
到在偏移00H处的一个字节当其值为80H时代表该分区是一个引导区,当其值为
00H时代表该分区不是引导区,其实多引导的实现原理就是通过改变该处的值
来选择用来引导的分区。
假 设你已经了解了以上原理,我们就完全可以做出自己的多重引导程序来了
,我在此写出一个完整的实现程序,我将为大家分析这个程序应该怎么来写。
假设你有一块 硬盘,你在上面安装了一个windowsXP,可你现在想装个
windows98,于是你用PartitionMagic将你的第一个扩展分区也就是你的 D区
设置为主分区,然后激活,重启动并用windows98安装光盘引导系统,并安装
好windows98。就到这,你先不要急于安装 BootMagic,让我们来试试动手做
个自己的BootMagic怎么样。
很显然,要实现此功能,最少需要两个模块,模块一:被写入主引导扇区 中
,用来取代原MBR区,它必须能够在系统引导前获取执行权,实现主分区的引
导选择后,将执行权交给被选择的操作系统,从而实现多系统引导;模块二:
实现 三个功能,首先将原主引导扇区备份一个到其他扇区(在我的例子中把
它备份到0头0道 6扇),然后将模块一写入主引导扇区。另外模块二还实现多
引导程序的卸载
模块二功能相对简单,其源程序如下:
;硬盘多引导安装程序(SYSGUIDE.EXE)模块二
DATA SEGMENT
D1 DB 'choose'
D2 DB 'Please choose the number (1)Install the
SYSGUIDE',0dh,0ah,' DB ‘
(2) Delete the SYSGUIDE',0dh,'$'
D3 DB 'SYSGUIDE.DAT',00H
D4 DB 'Can not find file (SYSGUIDE.DAT)',0dh,0ah,'$'
D5 DB 0dh,0ah
DB 0dh,0ah
DB 0dh,0ah
DB ' ----------# MUCH SYSTEM GUIDE #-----------
-',0dh,0ah
DB ' E-mail:tyhhyf@hotmail.com',0dh,0ah
DB ' OICQ:86633320',0dh,0ah,'$'
DATA ENDS
CODE SEGMENT
ASSUME CS:CODE,DS:DATA,ES:DATA
START:
MOV AX,DATA
MOV DS,AX
MOV ES,AX
MOV DX,OFFSET D5
MOV AH,09H
INT 21H
MOV AH,00H
INT 16H
MOV DX,OFFSET D2
MOV AH,09H
INT 21H
readkey:
MOV AH,00H
INT 16H
cmp al,'1'
je key1
cmp al,'2'
je key2
jmp readkey
key1:
MOV AX,0201H ;读0 0 1扇区
MOV CX,0001H
MOV DX,0080H
MOV BX,0F000H
INT 13H
MOVSI,offset D1
MOVDI,0F020H
MOVCX,0003H
REPZ CMPSW
JZEXIT ;字符串相同则跳转
mov ax,0301h ;将原MBS区备份一个到0 0 6 扇
mov cx,0006h
mov dx,0080h
int 13h
MOV AH,3DH
MOV DX,OFFSET D3
MOV AL,00H
INT 21H ;打开文件SYSGUIDE.DAT
JB OPERERROR
PUSH AX
MOV AH,3FH
MOV DX,0F000H
MOV CX,018DH
POP BX
INT 21H
MOV AX,0301H ;将SYSGUIDE.DAT写到0 0 1扇,替代原来的MBR
MOV CX,0001H
MOV DX,0080H
MOV BX,0F000H
INT 13H
JMP EXIT
key2:
MOV AX,0201H;读0 0 1扇区
MOV CX,0001H
MOV DX,0080H
MOV BX,0F000H
INT 13H
MOVSI,offset D1
MOVDI,0F020H
MOVCX,0003H
REPZ CMPSW
JNZEXIT ;字符串相同则跳转
MOV AX,0201H ;读0 0 6扇区
MOV CX,0006H
MOV DX,0080H
MOV BX,0F000H
INT 13H
MOV AX,0301H ;写0 0 1扇区
MOV CX,0001H
MOV DX,0080H
MOV BX,0F000H
INT 13H
JMP EXIT
OPERERROR:
MOV AH,09H
MOV DX,OFFSET D4
INT 21H
EXIT:
MOV AH,4Ch
INT 21h
CODE ENDS
END START
模块一被写入到硬盘的第一个扇区中,在系统引导之前获得执行权,从而实现
多引导。因为这是个扇区程序,有别于一般的程序文件,其格式类似于COM文
件,在此我是采用DEBUG程序,从EXE文件中提取的方法来实现的,源程序如下
:
;多引导程序(SYSGUIDE.DAT),需要从以下源程序(模块一)产生的程序文件
中提取
CODE SEGMENT
ASSUME CS:CODE,DS:CODE,ES:CODE ;这一段是将整个硬盘锁从0000:7c00移
至0000:0600,以免被后来读入的代码覆盖
START:
db 256 dup (00h)
PUSHDS
PUSHES
MOVCX,0100h
MOVDI,0600h
MOVAX,0000h
MOVDS,AX
MOVES,AX
MOVSI,7C00h
REPNZ MOVSW
mov ax,0686h
JMPax ;长跳转至移动后的代码,也就是从screen处开始执行
words db 'Please choose the partition for guide.'
db 10 dup (20h)
db '(1)partition 1;(2)partition 2;(3)partition 3;(4)partition
4;',00h
screen:
MOVAX,0600h
MOVBH,0F0h
MOVCX,0000h
MOVDX,184Fh
INT10h ;初始化屏幕(前景为黑色,背景为灰白,字符闪烁)
MOVDL,1Ah
MOVSI,0619h ;从0619H处显示字符(因为程序将被读入了0000:0600
处,
;实际显示的也就是现在的words处开始的字符串)
DISPLAY:
MOV AH,02H
MOV DH,10H
MOV BH,00H
INT 10H
MOV AL,[SI]
CMP AL,00H
JE readMBS
MOV AH,09H
MOV CX,01H
MOV BH,00H
MOV BL,70H
INT 10H
INC DL
INC SI
JMP DISPLAY
readMBS:
MOVAX,0201h
MOVCX,0001h
MOVDX,0080h
MOVBX,1000h
INT13h ;将主引导区(即本SYSGUIDE.DAT)读出到0000:1000H处
MOV ax,0201h
MOV cx,0006h ;读0 0 6扇,(即原来的MBS)
MOV dx,0080h
MOV bX,07C00h
int 013h
readkey:
MOV AH,00H
INT 16H
CMP AL,'1' ;是1么?
JE number1
CMP AL,'2'
JE number2
CMP AL,'3'
JE number3
CMP AL,'4'
JE number4
jmp readkey
number1:
db 0a0h,0c2h,11h ;相当于mov al,[011c2h],因为用mov al,[011c2h]不
能编译
cmp al,00h
je error1
cmp al,05h
je error1
cmp al,0fh
je error1
mov ah,080h
db 88h,26h,0beh,11h ;相当于mov [011beh],ah
mov ah,00h
db 88h,26h,0ceh,11h ;mov [11ceh],ah
db 88h,26h,0deh,11h ;mov [11deh],ah
db 88h,26h,0eeh,11h ;mov [11eeh],ah
jmp ok
number2:
db 0a0h,0d2h,11h ;mov al,[11d2h]
cmp al,00h
je error1
cmp al,05h
je error1
cmp al,0fh
je error1
mov ah,80h
db 88h,26h,0ceh,11h ;mov [11ceh],ah
mov ah,00h
db 88h,26h,0beh,11h ;mov [11beh],ah
db 88h,26h,0deh,11h ;mov [11deh],ah
db 88h,26h,0eeh,11h ;mov [11eeh],ah
jmp ok
error1:
jmp readkey
number3:
db 0a0h,0e2h,11h ;mov al,[11e2h]
cmp al,00h
je error1
cmp al,05h
je error1
cmp al,0fh
je error1
mov ah,80h
db 88h,26h,0deh,11h ;mov [11deh],ah
mov ah,00h
db 88h,26h,0beh,11h ;mov [11beh],ah
db 88h,26h,0ceh,11h ;mov [11ceh],ah
db 88h,26h,0eeh,11h ;mov [11eeh],ah
jmp ok
number4:
db 0a0h,0f2h,11h ;mov al,[11f2h]
cmp al,00h
je error1
cmp al,05h
je error1
cmp al,0fh
je error1
mov ah,80h
db 88h,26h,0eeh,11h ;mov [11eeh],ah
mov ah,00h
db 88h,26h,0ceh,11h ;mov [11ceh],ah
db 88h,26h,0deh,11h ;mov [11deh],ah
db 88h,26h,0beh,11h ;mov [11beh],ah
jmp ok
ok:
mov ax,0301h
mov cx,0001h
mov dx,0080h
mov bx,1000h
int 13h ; 将改变了引导标示的分区表,写回0 0 1扇
MOVCX,040h
MOVDI,7dbeh
MOVSI,11beh
REPNZ MOVSW
MOV ax,0301h
MOV cx,0006h ;将改变了引导标示的分区表,写回0 0 6扇
MOV dx,0080h
MOV bX,07C00h
int 013h
MOV bx,7c00h ;交执行权给0000:7C00处
JMP bx ;长跳转至原MBR代码处执行 CODE ENDS
END START
代码到此就讲完了,程序本身不复杂,只要你了解了实现原理,在实现时才会
得心应手,好了,赶快把我们的源代码编译链接一下,把模块二得到的程序取
名为SYSGUIDE.EXE,从模块一所得的程序中提取出我们要的程序取名叫
SYSGUIDE.DAT,提取方法如下:
1、在DOS方式下,输入“DEBUG GUIDE.EXE”,其中GUIDE.EXE是我们用模块一
得到的程序文件(在此强烈警告千万不要运行这个GUIDE.EXE程序),
2、 在DEBUG提示符下输入:R CX(回车) 1BD(回车) N(回车)
SYSGUIDE.DAT(回车) W(回车)Q(回车)。这样你就会发现在你当前的目录
中就有了一个名为SYSGUIDE.DAT的文件,着就是我们将用来写入硬盘第一扇区
的扇区程序文 件了,赶快把它和SYSGUIDE.EXE文件拷贝到一个文件夹下吧。
好了,我们要的程序已经得到了,就让我们来用用看,在我们最后安装的
WIN98中执行吧,当看到以下提示时,键入数字键“1”。
'Please choose the number (1)Install the SYSGUIDE
(2) Delete the SYSGUIDE
然后重新启动,怎么样,是不是看到了引导选择提示?不过界面是不太好看了
^_^,但是没什么,毕竟这是我们自己写的多引导程序哦!好了,我们选择“1
”试试,是不是进了我们先前安装的WINXP?然后重新启动,再选择“2”试试
,是不是进了我们后来安装的WIN98了!
对 了我们好象还有一个BOOTMAGIC的功能没有实现哦,就是程序自动识别操作
系统的功能,我想这个功能就留到我们读者自己去扩充吧!我在这大致的说明
一 下原理,又回到我们的表3,看到其中偏移04的那个字节么?其实
BOOTMAGIC就是利用了这个原理来实现智能化的识别操作系统的,那具体要怎
么做呢? 我不说,自己去想^_^。
又到了说886的时候了,再写下去编辑可不会用了哦!就这样吧,有兴趣来讨
论,联系方法到我的源程序中找。程序可以到
http://lsky.net/download/soft.asp?id=35下载。
该文在<<黑客X档案>>增刊上发表,如有转载请注明WWW.LSKY.NET(天龙在线),
作者:风般的男人 。