自己编程实现多重引导
<TABLE cellSpacing=0 cellPadding=0 width="100%" border=0><TBODY>
<TR>
<TD height=3> </TD></TR></TBODY></TABLE>
<TABLE cellSpacing=0 cellPadding=0 width="100%" align=center border="0" style="table-layout:fixed;">
<TBODY>
<TR>
<TD><SPAN class=oblog_text><TABLE class=tableBorder1 style="TABLE-LAYOUT: fixed; WORD-WRAP: break-word" cellSpacing=1 cellPadding=0 width="100%" border=0>
<TBODY>
<TR>
<TD align=left><STRONG><SPAN class=FontSizeBig>自己编程实现多重引导</SPAN><BR></STRONG></TD></TR>
<TR bgColor=#d1d9e2>
<TD height=1></TD></TR>
<TR>
<TD align=left><SPAN class=FontPrefaceSize><FONT color=#da7e34>此源代码来自CSDN......</FONT></SPAN> </TD></TR>
<TR bgColor=#d1d9e2>
<TD height=1></TD></TR>
<TR>
<TD align=left> <FONT size=2><SPAN class=FontSizeNormal>Content:</SPAN><BR></FONT>
<P><FONT size=2> 如果你是一个计算机用户相信你一定安装过操作系统,当你用久了一个操作系统,你可能会安装一个新的操作系统,但你往往希望保留现在的操作系统。比如当你有了一个windows98,你可以在上面再安装windows2K或是windowsXP,这是因为Windows的NTloader可以认识比自己更早的操作系统,所以能够给你保留先前的操作系统。但是如果你现在已经拥有了一个windows2K或是windowsXP你要在硬盘上再装个WINDOWS98甚至一些怀旧派人士想在上面安装一个DOS6.22,此时又该怎么办呢?你往往会用到第三方软件,比如V communications,.inc的System Commander系列,PowerQuest Corporration的BootMagic等等都是很好的选择。这些软件的将硬盘分区设置为两个或是两个以上的主分区,(也就是我们所说的双“C”盘,或是多“C”盘),把不同的操作系统安装到不同的主分区,通过激活不同的分区来实现多重引导,其优点是安全稳定,一旦一个操作系统瘫痪,一点不影响其他操作系统,个人认为值得推荐。<BR>本文不是一篇多操作系统实现的经验介绍,因此有关BootMagic等第三方软件的使用我就不再浪费篇幅来介绍,我要给大家分析的是此类软件的实现原理。<BR>要了解其实现原理,首先你必须对硬盘的总体结构有一定的了解,如果你对其结构不了解可参照表1。<BR>表1:<BR>名称备注<BR>1主引导扇区(Master boot sector)占用一个扇区<BR>2第一个主分区的引导扇区(Boot sector)占用一个扇区<BR>3第一个主分区的FAT区占用空间由磁盘大小和FAT类型来定<BR>4第一个分区的根目录区存放分区根目录<BR>5第一个分区数据区用来存放各种数据<BR>6…<BR>7扩展分区表 占用一个扇区<BR>8第一个扩展分区的引导扇区占用一个扇区<BR>9第一个扩展分区的FAT区占用空间由磁盘大小和FAT类型来定<BR>10第一个扩展分区的根目录区存放分区根目录<BR>11第一个扩展分区的数据区用来存放各种数据<BR>12…<BR>注意:该表以空间顺序进行描述,一个硬盘允许最多四个主分区和多个扩展分区</FONT></P>
<P><FONT size=2>我们还需要了解主引导扇区(Master boot sector)的结构,它是硬盘的第一个扇区, 由主引导程序(MasterBoot Record简称MBR),硬盘分区表(Disk Partition Table简称DPT )和结束标识三部分组成。其结构如表2。</FONT></P>
<P><BR><FONT size=2>表2:<BR>在主引导扇区中的位置名称备注<BR>1偏移 00H~1BDH主引导程序占446个字节,但实际可能并未用满<BR>2偏移1BEH~1FDH硬盘主分区表占64个字节,每个分区项占16个字节,最多可有4个分区项:1BEH~1CDH 分区项11CEH~1DDH 分区项21DBH~1EDH 分区项31EFH~1FDH 分区项4<BR>3偏移1FEH~1FFH结束标识占2个字节,用来判断分区表的有效性</FONT></P>
<P><FONT size=2>主引导程序我在此就不分析了,需要注意的是在主引导程序中有一些出错信息,一些引导型病毒往往会覆盖这些信息来将自己嵌入到主引导程序中去,并将主引导程序开始的几个字节改为一条跳转指令,通过观察主引导程序的变化,往往可以让我们看出自己的电脑是否有引导型病毒,一旦发现异常,我们可以用FDISK/MBR命令来覆盖原有的MBR。结束标识的两个字节总是55H AAH,该标识只是用于判断这个扇区是否是有效的主引导扇区,如果主引导程序发现没有这个结束标识,将会认为操作系统丢失,并显示“Missing Operating System”。<BR>我们最后要了解的是硬盘分区表,多重引导软件一般都是通过修改分区表中的特定字节达到多重引导的目的的,在硬盘的主引导区中,从偏移1BEH~1FDH的64个字节存放的是硬盘分区表,其中最多包含4个分区项,每个分区项由16个字节构成,我们来看看每个分区项的详细含义,假设我们的一个分区占用的16个字节被标为00H~0FH,其结构如表3:<BR>表3:<BR>偏移含义<BR>00H引导标识字节,其值只能为00H或80H,为00H时表示该分区不可引导,为80H时表示该分区可用于引导 。<BR>01H分区起始磁头号<BR>02H其高2位为分区起始柱面号的高位,底6位为分区起始扇区号<BR>03H分区起始柱面号的低位<BR>04H分区系统标志,当该值为00H时,表示此分区为不可识别的系统;为04H时该分区为FAT16分区;为05H或0FH该分区为 扩展分区;为0B时该分区为FAT32分区 ;为83H时表示该分区为Linux分区, 为07时该分区为NTFS分区<BR>05H分区结束磁头号<BR>06H其高2位为分区结束柱面号的高位,底6位为分区结束扇区号<BR>07H分区结束柱面号的低位<BR>08H~0BH在线性寻址方式下的分区的扇区地址。<BR>0CH~0FH以扇区为单位的该分区大小(总扇区数)<BR>我们来看看BootMagic之类的软件是如何实现多系统引导的了,在表3中我们看到在偏移00H处的一个字节当其值为80H时代表该分区是一个引导区,当其值为00H时代表该分区不是引导区,其实多引导的实现原理就是通过改变该处的值来选择用来引导的分区。<BR>假设你已经了解了以上原理,我们就完全可以做出自己的多重引导程序来了,我在此写出一个完整的实现程序,我将为大家分析这个程序应该怎么来写。假设你有一块硬盘,你在上面安装了一个windowsXP,可你现在想装个windows98,于是你用PartitionMagic将你的第一个扩展分区也就是你的D区设置为主分区,然后激活,重启动并用windows98安装光盘引导系统,并安装好windows98。就到这,你先不要急于安装BootMagic,让我们来试试动手做个自己的BootMagic怎么样。<BR>很显然,要实现此功能,最少需要两个模块,模块一:被写入主引导扇区中,用来取代原MBR区,它必须能够在系统引导前获取执行权,实现主分区的引导选择后,将执行权交给被选择的操作系统,从而实现多系统引导;模块二:实现三个功能,首先将原主引导扇区备份一个到其他扇区(在我的例子中把它备份到0头0道 6扇),然后将模块一写入主引导扇区。另外模块二还实现多引导程序的卸载<BR>模块二功能相对简单,其源程序如下:<BR>;硬盘多引导安装程序(SYSGUIDE.EXE)模块二<BR>DATA SEGMENT<BR>D1 DB 'choose'<BR>D2 DB 'Please choose the number (1)Install the SYSGUIDE',0dh,0ah,' DB ‘ (2) Delete the SYSGUIDE',0dh,'$'<BR>D3 DB 'SYSGUIDE.DAT',00H<BR>D4 DB 'Can not find file (SYSGUIDE.DAT)',0dh,0ah,'$'</FONT></P>
<P><FONT size=2>D5 DB 0dh,0ah<BR>DB 0dh,0ah<BR>DB 0dh,0ah<BR>DB ' ----------# MUCH SYSTEM GUIDE #------------',0dh,0ah<BR>DB ' E-mail:<A href="mailto:ceker@126.com" target=_new>ceker@126.com</A>',0dh,0ah<BR>DB ' OICQ:258566257',0dh,0ah,'$'<BR>DATA ENDS</FONT></P>
<P><BR><FONT size=2>CODE SEGMENT<BR>ASSUME CS:CODE,DS:DATA,ES:DATA<BR>START:<BR>MOV AX,DATA<BR>MOV DS,AX<BR>MOV ES,AX<BR>MOV DX,OFFSET D5<BR>MOV AH,09H<BR>INT 21H<BR>MOV AH,00H<BR>INT 16H<BR>MOV DX,OFFSET D2<BR>MOV AH,09H<BR>INT 21H<BR>readkey:<BR>MOV AH,00H<BR>INT 16H<BR>cmp al,'1'<BR>je key1<BR>cmp al,'2'<BR>je key2<BR>jmp readkey<BR>key1:<BR>MOV AX,0201H ;读0 0 1扇区<BR>MOV CX,0001H<BR>MOV DX,0080H<BR>MOV BX,0F000H<BR>INT 13H<BR>MOVSI,offset D1<BR>MOVDI,0F020H<BR>MOVCX,0003H<BR>REPZ CMPSW<BR>JZEXIT ;字符串相同则跳转<BR>mov ax,0301h ;将原MBS区备份一个到0 0 6 扇<BR>mov cx,0006h<BR>mov dx,0080h<BR>int 13h<BR>MOV AH,3DH<BR>MOV DX,OFFSET D3<BR>MOV AL,00H<BR>INT 21H ;打开文件SYSGUIDE.DAT<BR>JB OPERERROR<BR>PUSH AX<BR>MOV AH,3FH<BR>MOV DX,0F000H<BR>MOV CX,018DH<BR>POP BX<BR>INT 21H<BR>MOV AX,0301H ;将SYSGUIDE.DAT写到0 0 1扇,替代原来的MBR<BR>MOV CX,0001H<BR>MOV DX,0080H<BR>MOV BX,0F000H<BR>INT 13H<BR>JMP EXIT<BR>key2:<BR>MOV AX,0201H;读0 0 1扇区<BR>MOV CX,0001H<BR>MOV DX,0080H<BR>MOV BX,0F000H<BR>INT 13H<BR>MOVSI,offset D1<BR>MOVDI,0F020H<BR>MOVCX,0003H<BR>REPZ CMPSW<BR>JNZEXIT ;字符串相同则跳转<BR>MOV AX,0201H ;读0 0 6扇区<BR>MOV CX,0006H<BR>MOV DX,0080H<BR>MOV BX,0F000H<BR>INT 13H<BR>MOV AX,0301H ;写0 0 1扇区<BR>MOV CX,0001H<BR>MOV DX,0080H<BR>MOV BX,0F000H<BR>INT 13H<BR>JMP EXIT<BR>OPERERROR:<BR>MOV AH,09H<BR>MOV DX,OFFSET D4<BR>INT 21H<BR>EXIT:<BR>MOV AH,4Ch<BR>INT 21h<BR>CODE ENDS<BR>END START<BR>模块一被写入到硬盘的第一个扇区中,在系统引导之前获得执行权,从而实现多引导。因为这是个扇区程序,有别于一般的程序文件,其格式类似于COM文件,在此我是采用DEBUG程序,从EXE文件中提取的方法来实现的,源程序如下:<BR>;多引导程序(SYSGUIDE.DAT),需要从以下源程序(模块一)产生的程序文件中提取<BR>CODE SEGMENT<BR>ASSUME CS:CODE,DS:CODE,ES:CODE</FONT></P>
<P><FONT size=2>;这一段是将整个硬盘锁从0000:7c00移至0000:0600,以免被后来读入的代码覆盖<BR>START:<BR>db 256 dup (00h)<BR>PUSHDS<BR>PUSHES<BR>MOVCX,0100h<BR>MOVDI,0600h<BR>MOVAX,0000h<BR>MOVDS,AX<BR>MOVES,AX<BR>MOVSI,7C00h<BR>REPNZ MOVSW<BR>mov ax,0686h<BR>JMPax ;长跳转至移动后的代码,也就是从screen处开始执行<BR>words db 'Please choose the partition for guide.'<BR>db 10 dup (20h)<BR>db '(1)partition 1;(2)partition 2;(3)partition 3;(4)partition 4;',00h<BR>screen:<BR>MOVAX,0600h<BR>MOVBH,0F0h<BR>MOVCX,0000h<BR>MOVDX,184Fh<BR>INT10h ;初始化屏幕(前景为黑色,背景为灰白,字符闪烁)<BR>MOVDL,1Ah<BR>MOVSI,0619h ;从0619H处显示字符(因为程序将被读入了0000:0600处,<BR>;实际显示的也就是现在的words处开始的字符串)<BR>DISPLAY:<BR>MOV AH,02H<BR>MOV DH,10H<BR>MOV BH,00H<BR>INT 10H<BR>MOV AL,[SI]<BR>CMP AL,00H<BR>JE readMBS<BR>MOV AH,09H<BR>MOV CX,01H<BR>MOV BH,00H<BR>MOV BL,70H<BR>INT 10H<BR>INC DL<BR>INC SI<BR>JMP DISPLAY<BR>readMBS:<BR>MOVAX,0201h<BR>MOVCX,0001h<BR>MOVDX,0080h<BR>MOVBX,1000h<BR>INT13h ;将主引导区(即本SYSGUIDE.DAT)读出到0000:1000H处<BR>MOV ax,0201h<BR>MOV cx,0006h ;读0 0 6扇,(即原来的MBS)<BR>MOV dx,0080h<BR>MOV bX,07C00h<BR>int 013h<BR>readkey:<BR>MOV AH,00H<BR>INT 16H<BR>CMP AL,'1' ;是1么?<BR>JE number1<BR>CMP AL,'2'<BR>JE number2<BR>CMP AL,'3'<BR>JE number3<BR>CMP AL,'4'<BR>JE number4<BR>jmp readkey<BR>number1:<BR>db 0a0h,0c2h,11h ;相当于mov al,[011c2h],因为用mov al,[011c2h]不能编译<BR>cmp al,00h<BR>je error1<BR>cmp al,05h<BR>je error1<BR>cmp al,0fh<BR>je error1<BR>mov ah,080h<BR>db 88h,26h,0beh,11h ;相当于mov [011beh],ah<BR>mov ah,00h<BR>db 88h,26h,0ceh,11h ;mov [11ceh],ah<BR>db 88h,26h,0deh,11h ;mov [11deh],ah<BR>db 88h,26h,0eeh,11h ;mov [11eeh],ah<BR>jmp ok<BR>number2:<BR>db 0a0h,0d2h,11h ;mov al,[11d2h]<BR>cmp al,00h<BR>je error1<BR>cmp al,05h<BR>je error1<BR>cmp al,0fh<BR>je error1<BR>mov ah,80h<BR>db 88h,26h,0ceh,11h ;mov [11ceh],ah<BR>mov ah,00h<BR>db 88h,26h,0beh,11h ;mov [11beh],ah<BR>db 88h,26h,0deh,11h ;mov [11deh],ah<BR>db 88h,26h,0eeh,11h ;mov [11eeh],ah<BR>jmp ok</FONT></P>
<P><FONT size=2>error1:<BR>jmp readkey</FONT></P>
<P><FONT size=2>number3:<BR>db 0a0h,0e2h,11h ;mov al,[11e2h]<BR>cmp al,00h<BR>je error1<BR>cmp al,05h<BR>je error1<BR>cmp al,0fh<BR>je error1<BR>mov ah,80h<BR>db 88h,26h,0deh,11h ;mov [11deh],ah<BR>mov ah,00h<BR>db 88h,26h,0beh,11h ;mov [11beh],ah<BR>db 88h,26h,0ceh,11h ;mov [11ceh],ah<BR>db 88h,26h,0eeh,11h ;mov [11eeh],ah<BR>jmp ok<BR>number4:<BR>db 0a0h,0f2h,11h ;mov al,[11f2h]<BR>cmp al,00h<BR>je error1<BR>cmp al,05h<BR>je error1<BR>cmp al,0fh<BR>je error1<BR>mov ah,80h<BR>db 88h,26h,0eeh,11h ;mov [11eeh],ah<BR>mov ah,00h<BR>db 88h,26h,0ceh,11h ;mov [11ceh],ah<BR>db 88h,26h,0deh,11h ;mov [11deh],ah<BR>db 88h,26h,0beh,11h ;mov [11beh],ah<BR>jmp ok<BR>ok:<BR>mov ax,0301h<BR>mov cx,0001h<BR>mov dx,0080h<BR>mov bx,1000h<BR>int 13h ; 将改变了引导标示的分区表,写回0 0 1扇<BR>MOVCX,040h<BR>MOVDI,7dbeh<BR>MOVSI,11beh<BR>REPNZ MOVSW<BR>MOV ax,0301h<BR>MOV cx,0006h ;将改变了引导标示的分区表,写回0 0 6扇<BR>MOV dx,0080h<BR>MOV bX,07C00h<BR>int 013h<BR>MOV bx,7c00h ;交执行权给0000:7C00处<BR>JMP bx ;长跳转至原MBR代码处执行</FONT></P>
<P><FONT size=2>CODE ENDS<BR>END START<BR>代码到此就讲完了,程序本身不复杂,只要你了解了实现原理,在实现时才会得心应手,好了,赶快把我们的源代码编译链接一下,把模块二得到的程序取名为SYSGUIDE.EXE,从模块一所得的程序中提取出我们要的程序取名叫SYSGUIDE.DAT,提取方法如下:<BR>1、在DOS方式下,输入“DEBUG GUIDE.EXE”,其中GUIDE.EXE是我们用模块一得到的程序文件(在此强烈警告千万不要运行这个GUIDE.EXE程序),<BR>2、在DEBUG提示符下输入:R CX(回车) 1BD(回车) N SYSGUIDE.DAT(回车) W(回车)Q(回车)。 </FONT></P>
<P><FONT size=2> </FONT></P>
<P><FONT size=2>在命令行中输入DEBUG,然后<BR>-R CX(回车) <BR>-1BD(回车) <BR>-N SYSGUIDE.DAT(回车) <BR>-W(回车)<BR>-Q(回车)。 </FONT></P>
<P><FONT size=2> </FONT></P>
<P><FONT size=2> </FONT></P>
<P><FONT size=2> 这样你就会发现在你当前的目录中就有了一个名为SYSGUIDE.DAT的文件,着就是我们将用来写入硬盘第一扇区的扇区程序文件了,赶快把它和SYSGUIDE.EXE文件拷贝到一个文件夹下吧。<BR>好了,我们要的程序已经得到了,就让我们来用用看,在我们最后安装的WIN98中执行吧,当看到以下提示时,键入数字键“1”。<BR>'Please choose the number (1)Install the SYSGUIDE<BR>(2) Delete the SYSGUIDE<BR>然后重新启动,怎么样,是不是看到了引导选择提示?不过界面是不太好看了^_^,但是没什么,毕竟这是我们自己写的多引导程序哦!好了,我们选择“1”试试,是不是进了我们先前安装的WINXP?然后重新启动,再选择“2”试试,是不是进了我们后来安装的WIN98了!<BR>对了我们好象还有一个BOOTMAGIC的功能没有实现哦,就是程序自动识别操作系统的功能,我想这个功能就留到我们读者自己去扩充吧!我在这大致的说明一下原理,又回到我们的表3,看到其中偏移04的那个字节么?其实BOOTMAGIC就是利用了这个原理来实现智能化的识别操作系统的,那具体要怎么做呢?我不说,自己去想^_^。</FONT></P>
<P><FONT size=2>就这样吧,有兴趣来讨论,联系方法到我的源程序中找。</FONT></P></TD></TR></TBODY></TABLE>
<DIV> </DIV></SPAN></TD></TR></TBODY></TABLE>