MBR引导代码反汇编分析(XP系统)

最新推荐文章于 2023-02-02 11:25:58 发布
最新推荐文章于 2023-02-02 11:25:58 发布
阅读量4.5k 收藏 4
点赞数 1
分类专栏： 程序类 文章标签： 汇编 xp byte 磁盘 system c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xuezhimeng/article/details/5955006
版权

本本装了GRUB，MBR的引导代码就GRUB改了。只好在虚拟机里A一份出来拿来分析。

用UE打开MBR的备份文件，如下：

图中3个用红色矩形框框住的是3个字符串（Invalid partition table、Error loading operating system、Missing operating system)的地址相关的，分别是0x12C、0x144、0x163剩下的用蓝色矩形框框住的不知道什么用途，不影响分析，实际MBR的可执行代码到0x12B处结束。用ndisasm反汇编MBR后如下（包括分析）：
最低0.47元/天 解锁文章
Yeah
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Windows 7的MBR引导代码分析【汇编】
11-26
把Windows 7的MBR引导代码翻译为汇编代码，并进行分析
主引导记录(MBR)的反汇编分析.doc
04-02
四、MBR反汇编代码分析 1. 首先，我们来分析MBR反汇编代码的入口点。在地址7C00处，我们发现了一个jmp 7c0c指令，这个指令将控制权转移到地址7C0C处。 2. 在地址7C0C处，我们发现了一个sti指令，这个指令将中断...
磁盘mbr的反编译
kiss0kill的专栏
03-16 1865
;Win98MBR.model tiny.code org 100hStart:; 0000:7C00～0000:7C1A：初始化各个段寄存器、堆栈指针，最后将主引导记录在内存中搬家，腾出其所占内; 存空间以供装入分区引导记录。XOR    AX,AX         ;AX寄存器清0MOV    SS,AX         ;SS=0MOV    SP,7C00h       ;装填栈指针——S
windows软件进行反汇编修复流程
Hello_Ray的博客
10-11 1254
本文以Crackme160为例子，示例文件都在该例子中https://gitee.com/cnhellorui/Crackme160 节一 前言与总结 该节里只需x64dbg即可，windows 7和windows 10，xp都可以。 该节中修复掉那个弹框关键做法：找到关键call，找到关键跳。 找到关键call的目的是：确定你所看到的那个弹框或者事件，在反汇编代码的哪个位置发生的，那么你知道那个事件在哪里发生的后，你所想要修复的逻辑就在他的附近。幸运汇编语言按行一条一条执行，找到那个关键call后，那个逻
【BIOS】MBR引导程序类型及详解
热门推荐
xinlan3618的博客
12-21 2万+
一、前言在了解MBR引导之前，先需要了解读取MBR之前，机器都干什么了。直接总结其他博主的文章罗列在此，以便查阅：首先我们要了解整个启动过程的轮廓，可以读下边这篇文章计算机的启动过程(详细) 读完这篇文章，我们可以深入研究一下BIOS在将控制权交给MBR之前的一系列动作，可以读下边文章BIOS启动过程分析了解BIOS之后，可以看看MBR的具体结构。主引导记录MBR的结构和作用总结一下：二、MBR的...
汇编语言-实现一个简单的主引导记录（MBR）引导用户程序
陈颜的博客
02-02 1593
实现一个简单的主引导记录来引导用户程序
win98硬盘主引导代码反汇编分析.rar_BIOS_bios 反汇编_mbr_rom bios_硬盘引导
09-19
WIN98SE硬盘主引导记录代码反汇编分析硬盘引导记录MBR（Master Boot Record）是指硬盘之0面0道1扇区之内容，PC及其兼容机之ROM BIOS约定在上电及POST自检成功后，将其从硬盘读出，放置在内存0:7C00处，然后转去该...
MBR引导代码分析
05-30
下面这段代码实现把0000:7c1b处MBR代码复制485个字节到0000:061b处,为什么不从0000:7c00开始复制512个到0000:06cc处,因为前面1b 个字节为复制代码,所以忽略.空出的0000:7c00 开始的空间将读入活动分区的操作系统的...
MBR引导代码分析.pdf
10-02
MBR引导代码分析.pdf
x86汇编-01编写MBR,看完后用脚都能写出的教程
好好活着,因为我们会死很久...
06-18 1783
文章目录一. 编写MBR1 实模式下显示字符的基本工作原理1.1 图形模式 原理图形模式的问题1.2 文本模式 原理1.2.1 文本模式 为什么需要引入内存映射1.2.2 显存映射至内存的分布1.2.3 显卡加电自检后的文本模式1.2.4字符显示属性2. 代码 MBR Master Boot Record3.CPU的特性3.1 段寄存器赋值3.3 为什么需要声明byte?3.4 为什么需要申明[es:0x01]?3.5 为什么mov cx,cs mov ds,cx这里的含义是什么？3.6 为什么是mov
linux 反汇编 mbr,MBR的反汇编
weixin_42355400的博客
05-17 360
是MBR前446字节,不含分区表的部分.被W32DASM反汇编的.先列出来,有时间在分析它.Code Offset = 00000000, Code Size = 000001BEData Offset = 00000000, Data Size = 00000000Number of Objects = 0001 (dec), Imagebase = 00000000hObject01:...
MBR反汇编
weixin_33938733的博客
01-21 241
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;; 主引导记录(MBR)的反汇编分析;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;MBR代码分析网上早就有了，但我找到的都是针对老版MBR的分析。这里所谓的老版MBR...
MBR代码分析
weixin_30449239的博客
08-07 765
MBR代码分析 机器加电或按reset键后都要进行系统复位，复位后CS=FFFFH，IP=0000H那么自然就从FFFF:0000H处开始执行指令，这个地方只有一条JMP指令跳转到系统自检程序处，系统自检完成后把软盘的第一个扇区（如果由软盘启动）或者硬盘的第一个扇区，即MBR扇区（如果由硬盘启动）读入到0:7C00H处，然后把控制权交出，从0:7C00H处继续执行，下面就是硬盘的MBR代码分析。...
汇编学习（十五）X86汇编学习 (2)MBR为例
密码小仙女
06-05 635
我们从《汇编语言》的坑爬出来，又进入到了《实模式到保护模式》的坑中。 MBR ： 计算机开机加电自检之后，BIOS 就就尝试读取0面0道1扇区的内容，传统上就是主引导扇区MBR共512B 以0x55 和 0xAA结尾。 然后将启动代码加载到逻辑地址：0x0000:0x7c00 处就是0x07c00处。 代码如下： mov ax,0xb800 ;指向文本模式的显示缓冲区 mov es...
C++写保护MBR完整代码 Windows
最新发布
03-21
C++写保护MBR的代码主要涉及底层的磁盘读写操作，需要使用Windows API来实现。下面是一个简单的示例代码： ```cpp #include <iostream> #include <Windows.h> int main() { HANDLE hDevice = CreateFile("\\\\.\\PhysicalDrive0", GENERIC_ALL, FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, 0, NULL); if (hDevice == INVALID_HANDLE_VALUE) { std::cout << "Failed to open the physical drive." << std::endl; return 1; } DWORD bytesReturned; unsigned char mbr[512]; if (!ReadFile(hDevice, mbr, sizeof(mbr), &bytesReturned, NULL)) { std::cout << "Failed to read MBR." << std::endl; CloseHandle(hDevice); return 1; } // 在这里添加对MBR的保护代码，例如修改MBR的内容或者设置写保护标志 if (!WriteFile(hDevice, mbr, sizeof(mbr), &bytesReturned, NULL)) { std::cout << "Failed to write MBR." << std::endl; CloseHandle(hDevice); return 1; } CloseHandle(hDevice); std::cout << "MBR protection completed." << std::endl; return 0; } ``` 请注意，这只是一个简单的示例代码，实际的MBR保护可能需要更复杂的逻辑和安全性考虑。在实际应用中，建议仔细研究相关文档和资料，并确保对系统的修改是安全可靠的。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值