當前位置:文思屋>社會工作>電腦培訓>

計算機硬碟加密的幾種方法

文思屋 人氣:2.76W

一、修改硬碟分割槽表資訊

計算機硬碟加密的幾種方法

硬碟分割槽表資訊對硬碟的啟動至關重要,如果找不到有效的分割槽表,將不能從硬碟啟動或即使從軟盤啟動也找不到硬碟。 通常,第一個分割槽表項的第0子節為80H,表示C盤為活動DOS分割槽,硬碟能否自舉就依*它。若將該位元組改為00H,則不能從硬碟啟動,但從軟盤啟動後,硬碟仍然可以訪問。分割槽表的第4位元組是分割槽型別標誌,第一分割槽的此處通常為06H,表示C盤為活動DOS分割槽,若對第一分割槽的此處進行修改可對硬碟起到一定加密作用。

具體表現在:

1.若將該位元組改為0,則表示該分割槽未使用,當然不能再從C盤啟動了。從軟盤啟動後,原來的C盤不見了,你看到的C盤是原來的D盤,D盤是原來的E盤,依此類推。

2.若將此處位元組改為05H,則不但不能從硬碟啟動,即使從軟盤啟動,硬碟的每個邏輯盤都不可訪問,這樣等於整個硬碟被加密了。另外,硬碟主引導記錄的有效標誌是該扇區的最後兩位元組為55AAH。若將這兩位元組變為0,也可以實現對整個硬碟加鎖而不能被訪問。硬碟分割槽表在物理0柱面0磁頭1扇區,可以用Norton for Win95中的Diskedit直接將該扇區調出並修改後存檔。或者在Debug下用INT 13H的02H子功能將0柱面0磁頭1扇區讀到記憶體,在相應位置進行修改,再用INT 13H的03H子功能寫入0柱面0磁頭1扇區就可以了。

上面的加密處理,對一般使用者來講已足夠了。但對有經驗的使用者,即使硬碟不可訪問,也可以用INT 13H的02H子功能將0柱面0磁頭1扇區讀出,根據經驗將相應位置資料進行修改,可以實現對硬碟解鎖,因為這些位置的資料通常是固定的或有限的幾種情形。另外一種保險但顯得笨拙的方法是將硬碟的`分割槽表項備份起來,然後將其全部變為0,這樣別人由於不知道分割槽資訊,就無法對硬碟解鎖和訪問硬碟了。

二、對硬碟啟動加口令

我們知道,在CMOS中可以設定系統口令,使非法使用者無法啟動計算機,當然也就無法使用硬碟了。但這並未真正鎖住硬碟,因為只要將硬碟掛在別的計算機上,硬碟上的資料和軟體仍可使用。要對硬碟啟動加口令,可以首先將硬碟0柱面0磁頭1扇區的主引導記錄和分割槽資訊都儲存在硬碟並不使用的隱含扇區,比如0柱面0磁頭3扇區。然後用Debug重寫一個不超過512位元組的程式(實際上100多位元組足矣)裝載到硬碟0柱面0磁頭1扇區。該程式的功能是執行它時首先需要輸入口令,若口令不對則進入無窮迴圈;若口令正確則讀取硬碟上存有主引導記錄和分割槽資訊的隱含扇區(0柱面0磁頭3扇區),並轉去執行主引導記錄。