解開硬碟邏輯鎖的巧妙方法

步驟/方法

• 01

  方法一：修改DOS啟動檔案
  首先準備一張DOS6.22的系統磁碟，帶上debug、 pctools5.0、fdisk等工具。然後在一臺正常的機器上，使用你熟悉的二進位制編輯工具（debug、pctools5.0，或者windows 下的ultraedit都行）修改軟碟上的IO.SYS檔案（修改前記住改該檔案的屬性為正常），具體是在這個檔案裡面搜尋第一個"55aa"字串，找到以後修改為任何其他數值即可。用這張修改過的系統軟碟你就可以順利地帶著被鎖的硬碟啟動了。不過這時由於該硬碟正常的分割區表已經被駭客程式給惡意修改了，你無法用FDISK來刪除和修改分割區，而且仍無法用正常的啟動盤啟動系統，這時你可以用DEBUG來手工恢復。使用DEBUG手工修復硬碟步驟如下：
  a: >debug
  -a
  -**x:100 mov ax,0201 讀一個磁區的內容
  -**x:103 mov bx,500 設定一個快取地址
  -**x:106 mov cx,0001 設定第一個硬碟的硬碟指標
  -**x:109 mov dx,0080 讀零磁頭
  -**x:10c int 13 硬碟中斷
  -**x:10e int 20
  -**x:0110 退出程式返回到指示符
  -g 執行
  -d500 檢視執行後500地址的內容
  這時候會發現地址6be開始的內容是硬碟分割區的資訊，發現此硬碟的擴充套件分割區指向自己，這就使DOS或WINDOWS啟動時查詢硬碟邏輯盤進去死迴圈，在DEBUG指示符下用E命令修改記憶體資料 具體如下：
  E6BE
  xx.0 xx.0 xx.0...............
  .............................
  .......................55 AA
  55 AA表示硬碟有效的標記，不要修改，xx0表示把以前的資料"xx"改成0
  再用硬碟中斷13把修改好的資料寫入硬碟就可以了，具體如下：
  A: >debug
  a 100 表示修改100地址的組合指令
  -**x:100 mov ax,0301 寫硬碟一個磁區
  -**x: 這裡直接按回車
  -g 執行
  -q 退出
  然後執行 FDISK/MBR（重置硬碟引導磁區的載入程式)，再重新啟動電腦就行了。 怎麼樣？用這種方法處理夠簡單的吧？而且這種方法還有一個好處就是可以保住盤上的 資料！如果你不需要保資料的話，還有更加簡單的處理方法：
• 02

  方法二：巧設BIOS，用DM解鎖大家知道DM軟體是不依賴於主機板BIOS的硬碟識別安裝軟體，（所以在不能識別大硬碟的老主機板上也可用DM來安裝使用大容量硬碟）。就算在BIOS中將硬碟設為"NONE"，DM也可識別並處理硬碟。
  首先你要找到和硬碟配套的DM軟體（找JS要或去網上蕩），然後把DM拷到一張系統磁碟上。接上被鎖硬碟，開機，按住DEL鍵，進CMOS設定，將所有IDE硬碟設為NONE（這是關鍵所在!），儲存設定，重啟動，這時系統即可 "帶鎖"啟動。啟動後執行DM，你會發現DM可以繞過BIOS，識別出硬碟，選中該硬碟，分割區格式化，就OK了。這麼簡單？不過這種方法的弱點是硬碟上的資料將全部丟失。
• End