KV300里的江民炸弹是如何锁住硬盘的？

[noname1]

能否说一下它的原理，如何改分区表。

[whongshu]

我也想知道

[bigjim]

大致是这样的：系统引导的时候，要先得到系统的分区信息，系统的分区又是一个链表结构，第一个分区结构中一个指向下一个分区的指针．最后一个分区有一个特殊的标志，说明分区描述结束了．如果这个链表是循环链的话，可想而知，系统就陷于等待中．而且，不管是从硬盘引导还是从软盘引导，系统都要读取这个表格，除非没有硬盘．这刚好就是KV300‘病毒’发作时的样子：除非没有硬盘，否则启动不了．它就是通过更改分区描述表，使最后一个分区描述的指针指向第一个分区描述，导致一个循环链．置于如何更改，还是去看看CSDN软件发布中的一个例子，她可以实现多系统引导．

[noname1]

bigjim,你说的方法不可行,我曾经试过了,结果会是在分区号大于"Z"的时候自动结束链表的死循环,因为我用的是Win95的DOS启动盘,不知纯DOS的启动盘会怎样.可能在95的DOS里已经修正了这个漏洞.

[noname1]

bigjim,你说的方法不可行,我曾经试过了,结果会是在分区号大于"Z"的时候自动结束链表的死循环,因为我用的是Win95的DOS启动盘,不知纯DOS的启动盘会怎样.

[元明]

我也很关心.

[元明]

我也很关心.
[e-mail]

[AntiMatter]

E-to:[e-mail]

[dudo]

请那位高手指点一下，本人的硬盘正式被这种方法锁住了！如何解除呢？
谢谢！！

[noname2]

xradish,我按你的方法把分区表第一项改成指向它自己,但是还会出现过"Z"结束的现象,这是怎么回事?我已经把我改后的硬盘分区表给你发过去了,能帮我看一下吗?

[noname2]

本人近日研究江民硬盘锁,发现其并非无懈可击,本人发现一种极奇简单的方法就可破解,不用制做特殊启动软盘,并在自己的机子上试验成功,具体方法如下:

先用软盘启动,此时启动会停在读硬盘分区表处(注意:此时并没有死机,而是进入了死循环),你会发现硬盘灯一直亮着,而软盘灯已经不亮了,此时拔下硬盘数据线再插上,软盘启动程序会因异常错误而终止读分区表,软盘启动就会继续下去了,成功启动后,虽然在逻辑上没有硬盘(即打"C:"会显示错误),但是在物理上已经有硬盘了,你可以用Norton的Diskedit之类的磁盘扇区编辑器修改硬盘分区表,就可大功告成.

如有异意欢迎提出交流!

[usage]

dudo:
你可以写一个软盘引导扇的程序，先包硬盘主扇保存，然后改硬盘主扇分区信息，如全添零，用好的引导软盘重起机器！

/* from: [e-mail] */

[xradish]

noname2，偶没收到你的分区表，西西
================================
第一个扇区里有四项，你是修改的第一项吗？而且要改一个标志位。
================================
如果还有问题，偶给你写信吧，这儿写也不大好，毕竟破坏性挺大，
而且修复也挺麻烦的。你的信箱呢？

[刘小辉同学]

dudo:
如果你有正版的Kv300你可以用它来起动，用F6找一个可用的扇区来试试！
或者如果你的技术高一点的话你可以从别人的机器上复制一个主引导扇区。
方法较难再议。
它的原理是用一个特殊的分区表就可以了，比如......（还是不说了！）
用这个分区表后dos ,95,98,都不能起动，如果你有正版的Kv300可以,或者dos 3.3以前的版本也可以试试.

[xradish]

哈哈，偶终于有用武之地了
=========================
没有锁住的看这： 把第一个分区指针改为指向自己，而不要改最后一个，呵呵，否则
就会出现到Z退出的情况；
锁住解不开的看这： ******要自己做个软盘，或者用DOS3以下版本的启动盘
=========================
详细介绍请到偶的小站：http://202.114.98.14/~xradish/wuguan.htm
//作个广告，不介意吧，呵呵

[noname2]

xradish,俺好佩服你呀!

[noname2]

xradish我已经给你发信了,我的信箱: [e-mail]

[xmodem]

只需在启动盘的config.sys里加上LASTDRIVER=X
X是你的硬盘的实际最后一个盘符就可以解决分区表循环