硬盤怎樣加密
硬盤怎樣加密
你們知道u盤可以加密，但是知道硬盤也是可以加密的嗎?那么硬盤怎樣加密呢？跟著學(xué)習(xí)啦小編一起學(xué)習(xí)硬盤是怎樣加密吧。
硬盤加密的幾種方法：
一、修改硬盤分區(qū)表信息
硬盤分區(qū)表信息對硬盤的啟動至關(guān)重要，如果找不到有效的分區(qū)表，將不能從硬盤啟動或即使從軟盤啟動也找不到硬盤。通常，第一個分區(qū)表項的第0子節(jié)為80h，表示c盤為活動dos分區(qū)，硬盤能否自舉就看這里。若將該字節(jié)改為00h，則不能從硬盤啟動，但從軟盤啟動后，硬盤仍然可以訪問。分區(qū)表的第4字節(jié)是分區(qū)類型標志，第一分區(qū)的此處通常為06h，表示c盤為活動dos分區(qū)，若對第一分區(qū)的此處進行修改可對硬盤起到一定加密作用。
具體表現(xiàn)在：
1.若將該字節(jié)改為0，則表示該分區(qū)未使用，當然不能再從c盤啟動了。從軟盤啟動后，原來的c盤不見了，看到的c盤是原來的d盤，d盤是原來的e盤，依此類推。
2.若將此處字節(jié)改為05h，則不但不能從硬盤啟動，即使從軟盤啟動，硬盤的每個邏輯盤都不可訪問，這樣等于整個硬盤被加密了。另外，硬盤主引導(dǎo)記錄的有效標志是該扇區(qū)的最后兩字節(jié)為55aah。若將這兩字節(jié)變?yōu)?，也可以實現(xiàn)對整個硬盤加鎖而不能被訪問。硬盤分區(qū)表在物理0柱面0磁頭1扇區(qū)，可以用norton for win95中的diskedit直接將該扇區(qū)調(diào)出并修改后存盤。或者在debug下用int 13h的02h子功能將0柱面0磁頭1扇區(qū)讀到內(nèi)存，在相應(yīng)位置進行修改，再用int 13h的03h子功能寫入0柱面0磁頭1扇區(qū)就可以了。
上面的加密處理，對一般用戶來講已足夠了。但對有經(jīng)驗的用戶，即使硬盤不可訪問，也可以用int 13h的02h子功能將0柱面0磁頭1扇區(qū)讀出，根據(jù)經(jīng)驗將相應(yīng)位置數(shù)據(jù)進行修改，可以實現(xiàn)對硬盤解鎖，因為這些位置的數(shù)據(jù)通常是固定的或有限的幾種情形。另外一種保險但顯得笨拙的方法是將硬盤的分區(qū)表項備份起來，然后將其全部變?yōu)?，這樣別人由于不知道分區(qū)信息，就無法對硬盤解鎖和訪問硬盤了。
二、對硬盤啟動加口令
在cmos中可以設(shè)置系統(tǒng)口令，使非法用戶無法啟動計算機，當然也就無法使用硬盤了。但這并未真正鎖住硬盤，因為只要將硬盤掛在別的計算機上，硬盤上的數(shù)據(jù)和軟件仍可使用。要對硬盤啟動加口令，可以首先將硬盤0柱面0磁頭1扇區(qū)的主引導(dǎo)記錄和分區(qū)信息都儲存在硬盤并不使用的隱含扇區(qū)，比如0柱面0磁頭3扇區(qū)。然后用debug重寫一個不超過512字節(jié)的程序(實際上100多字節(jié)足矣)裝載到硬盤0柱面0磁頭1扇區(qū)。該程序的功能是執(zhí)行它時首先需要輸入口令，若口令不對則進入死循環(huán);若口令正確則讀取硬盤上存有主引導(dǎo)記錄和分區(qū)信息的隱含扇區(qū)(0柱面0磁頭3扇區(qū))，并轉(zhuǎn)去執(zhí)行主引導(dǎo)記錄。
由于硬盤啟動時首先是bios調(diào)用自舉程序int 19h將主硬盤的0柱面0磁頭1扇區(qū)的主引導(dǎo)記錄讀入內(nèi)存0000：7c00h處執(zhí)行，已經(jīng)偷梁換柱，將0柱面0磁頭1扇區(qū)變?yōu)樽约涸O(shè)計的程序。這樣從硬盤啟動時，首先執(zhí)行的不是主引導(dǎo)程序，而是設(shè)計的程序。在執(zhí)行設(shè)計的程序時，口令若不對則無法繼續(xù)執(zhí)行，也就無法啟動了。即使從軟盤啟動，由于0柱面0磁頭1扇區(qū)不再有分區(qū)信息，硬盤也不能被訪問了。當然還可以將設(shè)計的程序像病毒一樣，將其中一部分駐留在高端內(nèi)存，監(jiān)視int 13h的使用，防止0柱面0磁頭1扇區(qū)被改寫。
三、對硬盤實現(xiàn)用戶加密管理
unix操作系統(tǒng)可以實現(xiàn)多用戶管理，在dos系統(tǒng)下，將硬盤管理系統(tǒng)進行改進，也可實現(xiàn)類似功能的多用戶管理。該管理系統(tǒng)可以滿足這樣一些要求： 1.將硬盤分為公用分區(qū)c和若干專用分區(qū)d。其中“超級用戶”來管理c區(qū)，可以對c區(qū)進行讀寫和更新系統(tǒng);“特別用戶”(如機房內(nèi)部人員)通過口令使用自己的分區(qū)，以保護自己的文件和數(shù)據(jù);“一般用戶”(如到機房上機的普通人員)任意使用劃定的公用分區(qū)。后兩種用戶都不能對c盤進行寫操作，這樣如果把操作系統(tǒng)和大量應(yīng)用軟件裝在c盤，就能防止在公共機房中其他人有意或無意地對系統(tǒng)和軟件的破壞，保證了系統(tǒng)的安全性和穩(wěn)定性。2.在系統(tǒng)啟動時，需要使用軟盤鑰匙盤才能啟動系統(tǒng)，否則硬盤被鎖住，不能被使用。 此方法的實現(xiàn)可通過利用硬盤分區(qū)表中各邏輯盤的分區(qū)鏈表結(jié)構(gòu)，采用匯編編程來實現(xiàn)。
四、對某個邏輯盤實現(xiàn)寫保護
軟盤上有寫保護缺口，在對軟盤進行寫操作前，bios要檢查軟盤狀態(tài)，如果寫保護缺口被封住，則不能進行寫操作。而寫保護功能對硬盤而言，在硬件上無法進行，但可通過軟件來實現(xiàn)。在dos系統(tǒng)下，磁盤的寫操作包括幾種情況：①在command.com支持下的寫操作，如md、rd、copy等;②在dos功能調(diào)用中的一些子功能如功能號為10h、13h、3eh、5bh等可以對硬盤進行寫操作;③通過int 26h將邏輯扇區(qū)轉(zhuǎn)換為絕對扇區(qū)進行寫;④通過int 13h的子功能號03h、05h等對磁盤進行寫操作。 但每一種寫操作最后都要調(diào)用int 13h的子功能去實現(xiàn)。
因此，如果對int 13h進行攔截，可以實現(xiàn)禁止對硬盤特定邏輯盤的寫操作。由于磁盤上文件的寫操作是通過int 13h的03h子功能進行寫，調(diào)用此子功能時，寄存器cl表示起始扇區(qū)號(實際上只用到低6位);ch表示磁道號，在硬盤即為柱面號，該柱面號用10位表示，其最高兩位放在cl的最高兩位。對硬盤進行分區(qū)時可以將硬盤分為多個邏輯驅(qū)動器，而每個邏輯驅(qū)動器都是從某一個完整的柱面開始。如筆者的硬盤為2.5gb，分為c、d、e、f、g五個盤。其中c盤起始柱面號為00h，d盤起始柱面號為66h，e盤起始柱面號為e5h，f盤起始柱面號為164h，g盤起始柱面號為26bh。如果對int 13h進行攔截，當ah=03h，并且由cl高兩位和ch共同表示的柱面號大于e4h并小于164h，就什么也不做就返回，這樣就可以實現(xiàn)對e盤禁止寫。
硬盤怎樣加密相關(guān)文章：
1.硬盤可以加密嗎
4.移動硬盤如何加密