论坛: 病毒专区 标题: 利用江明锁原理写的一个硬盘锁程序[转载][强列推荐] 复制本贴地址    
作者: jacker [jacker]    论坛用户   登录
    我在前一段时间写了一个硬盘锁，拿出来和大家交流交流，同时有个问题，希望大家能帮我想想。 
    首先，大略介绍一下我的程序，我是用汇编写成，程序有2个文件：hdboot.exe、hdboot.dat ,其中hdboot.dat是我写的用于装入硬盘0柱0道1扇的硬盘锁,hdboot.exe实现 
    （1）把hdboot.dat装入硬盘0柱0道1扇并设置硬盘锁的密码，
    （2）修改密码，
    （3）卸载硬盘锁 

    在此，我主要介绍 hdboot.dat，因为硬盘锁本身受空间限制，必须严格控制在1bdH字节内，（知道为什么吗？）所以是不能用masm先写原程序，再编译，我基本上是用debug的A命令一次性写出来的，我把这些反汇编了出来，加上一些注释，给大家看看，互相学习好吗？　 


;这一段是将整个硬盘锁从0000:7c00移至0000:0600,以免被后来读入的代码覆盖 
0F6D:0100 1E      PUSHDS                 
0F6D:0101 06      PUSHES                 
0F6D:0102 B90001    MOVCX,0100               
0F6D:0105 BF0006    MOVDI,0600               
0F6D:0108 B80000    MOVAX,0000               
0F6D:010B 8ED8     MOVDS,AX                
0F6D:010D 8EC0     MOVES,AX                
0F6D:010F BE007C    MOVSI,7C00               
0F6D:0112 F2      REPNZ                  
0F6D:0113 A5      MOVSW                  
0F6D:0114 EA1A060000  JMP0000:061A ;长跳转至移动后的代码，也就是从011a处开始执行            
0F6D:0119 90      NOP                  
0F6D:011A EB09     JMP0125                
                 
;这一段是对屏幕进行初始化,显示字符串"PASSWORD" 
0F6D:0125 B80006    MOVAX,0600               
0F6D:0128 B7F0     MOVBH,F0                
0F6D:012A B90000    MOVCX,0000               
0F6D:012D BA4F18    MOVDX,184F               
0F6D:0130 CD10     INT10    ;初始化屏幕(前景为黑色,背景为灰白,字符闪烁)             
0F6D:0132 B21A     MOVDL,1A                
0F6D:0134 BE1C06    MOVSI,061C   ;从061cH处显示字符(因为程序将被读入了0000:0600处， 
                      ;实际显示的也就是现在的11cH处开始的字符串)             
0F6D:0137 B402     MOVAH,02                
0F6D:0139 B610     MOVDH,10                
0F6D:013B B700     MOVBH,00                
0F6D:013D CD10     INT10     ;设光标位置(10H行1aH列) 
0F6D:013F 8A04     MOVAL,[SI]               
0F6D:0141 3C00     CMPAL,00                
0F6D:0143 741B     JZ0160    ;是否已显示完字符串,是则跳至从键盘读取密码处            
0F6D:0145 B409     MOVAH,09                
0F6D:0147 B90100    MOVCX,0001               
0F6D:014A B700     MOVBH,00                
0F6D:014C B370     MOVBL,70                
0F6D:014E CD10     INT10     ;显示一个字符            
0F6D:0150 FEC2     INCDL     ;光标后移一位            
0F6D:0152 46      INCSI     ;字符指针后移一位           
0F6D:0153 EBE2     JMP0137    ;继续显示下一字符            

0f6d:011c        db 'PASSWARD'00   ;用于显示的字符串 
              
; 从键盘读取密码 
0F6D:0160 B90400    MOVCX,0004               
0F6D:0163 B80000    MOVAX,0000               
0F6D:0166 8EC0     MOVES,AX                
0F6D:0168 BF0108    MOVDI,0801               
0F6D:016B F3      REPZ                  
0F6D:016C AB      STOSW      ;在0000:0801开始处开一片长度为8个字节的缓冲区 
                      ;(用00H来标记),用于存放从键盘读入的密码,(密码 
                      ;最多为8个字符,最少为0个字符)            
0F6D:016D B90900    MOVCX,0009   ;最多读9次键盘(当然第9次是重头读过)            
0F6D:0170 BF0108    MOVDI,0801   ;从801H处开始写密码            
0F6D:0173 B223     MOVDL,23                
0F6D:0175 B400     MOVAH,00                
0F6D:0177 CD16     INT16     ;读键盘              
0F6D:0179 3C0D     CMPAL,0D                
0F6D:017B 7479     JZ01F6    ;是回车则跳至密码比较处             
0F6D:017D B402     MOVAH,02                
0F6D:017F 90      NOP                  
0F6D:0180 90      NOP                  
0F6D:0181 B610     MOVDH,10                
0F6D:0183 B700     MOVBH,00                
0F6D:0185 CD10     INT10     ;设置光标位置(当然是"PASSWARD"字符串后面了)            
0F6D:0187 3C08     CMPAL,08                
0F6D:0189 7437     JZ01C2    ;是退格键则跳至退格处理             
0F6D:018B 50      PUSHAX                 
0F6D:018C B40E     MOVAH,0E                
0F6D:018E B02A     MOVAL,2A                
0F6D:0190 B307     MOVBL,07                
0F6D:0192 CD10     INT10     ;显示一个"*"(没有回显的密码输入是不是很恐怖)             
0F6D:0194 58      POPAX                 
0F6D:0195 0423     ADDAL,23    ;密码字符加23H(受空间限制，加上该程序在系统启 
                      ;动前执行，在此，我只是简单的将密字加上23H， 
                      ;如果谁有好而小巧的算法，别忘了告诉我)             
0F6D:0197 8805     MOV[DI],AL               
0F6D:0199 47      INCDI                 
0F6D:019A 49      DECCX                 
0F6D:019B 83F900    CMPCX,+00              
0F6D:019E 740A     JZ01AA    ;是否读了第9次键盘,是跳转至输入溢出处 
0F60:01A0 FEC2     INC   DL        
0F60:01A2 EBD1     JMP   0175       

;本段用于处理键盘输入超过8次 
0F6D:01AA B610     MOVDH,10                
0F6D:01AC B402     MOVAH,02                
0F6D:01AE B223     MOVDL,23                
0F6D:01B0 B700     MOVBH,00                
0F6D:01B2 CD10     INT10                 
0F6D:01B4 B409     MOVAH,09                
0F6D:01B6 B000     MOVAL,00                
0F6D:01B8 B307     MOVBL,07                
0F6D:01BA B90900    MOVCX,0009               
0F6D:01BD CD10     INT10                 
0F6D:01BF EB9F     JMP0160    ;重新读取密码             
                
;本段用于退格处理 
0F6D:01C2 51      PUSHCX                 
0F6D:01C3 B403     MOVAH,03                
0F6D:01C5 B700     MOVBH,00                
0F6D:01C7 CD10     INT10     ;读光标位置             
0F6D:01C9 80FA23    CMPDL,23               
0F6D:01CC 74A7     JZ0175    ;光标是否已到头,是则去读下一密字             
0F6D:01CE 81FF0008   CMPDI,0800              
0F6D:01D2 74A1     JZ0175    ;密码缓冲是否已到头,是则去读下一密字             

0F6D:01D4 B402     MOVAH,02                
0F6D:01D6 FECA     DECDL                 
0F6D:01D8 CD10     INT10                 
0F6D:01DA B40E     MOVAH,0E               
0F6D:01DC B000     MOVAL,00                
0F6D:01DE B307     MOVBL,07                
0F6D:01E0 CD10     INT10     ;光标前移一位,并删除一个"*"             
0F6D:01E2 B80000    MOVAX,0000               
0F6D:01E5 8905     MOV[DI],AX   ;密码缓冲当前指针处清零             
0F6D:01E7 4F      DECDI     ;密码缓冲指针减一             
0F6D:01E8 8905     MOV[DI],AX   ;密码缓冲当前指针处清零             
0F6D:01EA 59      POPCX                 
0F6D:01EB EB88     JMP0175    ;重新读键盘             

;本段用于比较密字 
0F6D:01F6 B80000    MOVAX,0000               
0F6D:01F9 8EC0     MOVES,AX                
0F6D:01FB 8ED8     MOVDS,AX                
0F6D:01FD BEB007    MOVSI,07B0               
0F6D:0200 BF0108    MOVDI,0801               
0F6D:0203 B90400    MOVCX,0004               
0F6D:0206 F3      REPZ                  
0F6D:0207 A7      CMPSW                  
0F6D:0208 7404     JZ020E    ;字符串相同则跳转至正确引导系统代码             
0F6D:020A EB3C     JMP0248    ;字符串不相同则跳转至加密硬盘代码             

;正确引导系统代码                 
0F6D:020E B80000    MOVAX,0000              
0F6D:0211 8EC0     MOVES,AX                
0F6D:0213 B80102    MOVAX,0201               
0F6D:0216 B90200    MOVCX,0002               
0F6D:0219 BA8000    MOVDX,0080               
0F6D:021C BB00F0    MOVBX,F000               
0F6D:021F CD13     INT13                 
0F6D:0221 B80103    MOVAX,0301               
0F6D:0224 B90100    MOVCX,0001               
0F6D:0227 BA8000    MOVDX,0080               
0F6D:022A CD13     INT13     ;0柱0道2扇是HDBOOT.EXE写入的由硬盘锁代码 
                      ;(也就是大家现在看到的代码)+正确的硬盘分 
                      ;区表组成,将其写入0柱0道1扇后操作系统就可 
                      ;正常读取硬盘了             
0F6D:022C B80000    MOVAX,0000               
0F6D:022F 8EC0     MOVES,AX                
0F6D:0231 B80102    MOVAX,0201               
0F6D:0234 B90300    MOVCX,0003               
0F6D:0237 BA8000    MOVDX,0080               
0F6D:023A BB007C    MOVBX,7C00               
0F6D:023D CD13     INT13     ;0柱0道3扇是HDBOOT.EXE写入的原MBR区的备份,将 
                      ;其读入0000:7c00处            
0F6D:023F EA007C0000  JMP0000:7C00  ;长跳转至原MBR代码处执行(以后怎么样引导就不 
                      ;是我们现在讨论的了),从而正确引导系统             

;加密硬盘代码 
0F6D:0248 B80000    MOVAX,0000              
0F6D:024B 8EC0     MOVES,AX                
0F6D:024D B80102    MOVAX,0201               
0F6D:0250 B90400    MOVCX,0004               
0F6D:0253 BA8000    MOVDX,0080               
0F6D:0256 BB00F0    MOVBX,F000               
0F6D:0259 CD13     INT13                 
0F6D:025B B80103    MOVAX,0301               
0F6D:025E B90100    MOVCX,0001               
0F6D:0261 BA8000    MOVDX,0080               
0F6D:0264 CD13     INT13     ;0柱0道4扇是HDBOOT.EXE写入的由硬盘锁代码(也就是 
                      ;大家现在看到的代码)+江明原理的逻辑锁（循环分区表）,将其写入0柱0道 
                      ;1扇后操作系统就被完全锁死了(不能从其它盘引导)            
0F6D:0266 CD19     INT19     ;不用多说吧,相当于热启动            
  　 
  大家看后一定看出了一些问题，为了能够让这个硬盘锁可以跨平台，我设置为输入正确密码后就将 
正确的分区表读入0柱0道1扇，输入不正确密码后就将江明锁读入0柱0道1扇，明白人一下就看出了，如 
果电脑主人上次用正确密码进入了电脑,而电脑非法使用者一次都不试密码，就直接用软盘或光盘或 
USB盘引导，那么就可以非法访问硬盘了，说实话，这个问题困扰了我许久，一直不得其解，不这样做， 
就得在输入正确密码后就将正确的分区表读入0柱0道1扇，然后在操作系统启动后再做手脚把0柱0道1扇的 
分区表加密，这样做有两个问题，(1)操作系统启动做的手脚一定是放在操作系统的自启动中(如DOS的 
AUTOEXEC.BAT、WIN98的"启动"等)，这样做显然不安全，(2)同时这样做显然不能做到"跨平台",所以我只 
能在程序说明中告诉使用者,如果离开电脑,就故意输入一错误密码,那么逻辑锁（循环分区表）就将硬盘锁死了,这样电脑 
非法使用者用软盘或光盘或USB盘都不能引导了,(大家知道所谓江明锁,就是让扩展分区指向本分区表所在的扇,从而使 
启动程序陷入死循环,这个东西也不知害了多少硬盘,也该让他做做好事了),要是谁有更好的方法 
解决这一问题,一定要告诉我. 
  另外大家万一掉了密码,又输入了不正确密码,可一定要找我,我一定会写好程序等着你的 
  

地主 发表时间: 08/12 20:19
回复: Sonyws [sonyws]   论坛用户   登录
厉害。。。

我想要一个锁定开机启动程序的小程序，不知道能不能帮我写一个。。。
就是针对那些有恶意代码的网页的！

B1层 发表时间: 08/12 22:43
回复: jacker [jacker]   论坛用户   登录
需要的话，请直接跟我联系…！

B2层 发表时间: 08/13 21:06
回复: woodstone [woodstone]   论坛用户   登录
厉害，有什么解决的方法吗？

B3层 发表时间: 08/25 08:50
回复: noiy [noiy]   论坛用户   登录
么样联系撒

B4层 发表时间: 08/26 11:20

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon

粤ICP备05087286号