通通透透解决逻辑炸弹

心运行 了改过名 的江 民炸弹就导致硬盘 被锁死 ， 从软 硬盘 弓导程序和分区表。在总共 ５ ２ ｆ １ 字节的硬盘主引 Ｂ ４ 驱、光驱、硬盘 （ 或取硬盘） 都无法启动计算机 。如果 导扇 区中，Ｈ Ｒ只 占用 了其 中的 ４ ６个字节 ，其最
你不知道正确 的解法 ，那就只有把硬 盘扔 了买十新 后两 个字节 “ ５ Ａ ５ Ａ ”是分区的结束标志 。另 外的
的。为了挽 救你 的硬盘 “ 报废 ” ，本篇 来告诉你逻辑 ６ 个字节交给了 Ｄ Ｔ（ ｉｋ Ｐ ｒ ｉ ｉ ｎ Ｔ ｂ ｅ ４ Ｐ Ｄ ｓ ａ ｔ ｔ ｏ ａ ｌ ，硬 炸弹原理及解决方法 ！
盘分区表） ，从 １ Ｅ Ｂ Ｈ字节 开始，共 占用 ６ ４个字 节， 包 含四个分区表项 。每个 分区表项 的长度 为 ｌ ６个字
６ ３”为 ｕＮＩ Ｘ分区 ，等 ；起 始和结尾 的柱面 号、 硬盘分区，格式化 等操 作步骤 因为经过这些步骤之 “ 后，在硬盘中就建立起 了主 分区，引导分区，确定了 扇 区 号、磁头号指 明 了该 分区的起 始和终止 位置。 我们假 设一个硬盘分区表从 １Ｅ Ｂ Ｈ字节开始的 １ ６ ＦＴ６ ＦＴ２ Ａ Ｉ 或 Ａ ３ 文件表 。主分区的作用是保存硬盘 中
节，它 包含 一个 分区 的引 导标志 、系 统标 志、 起
在谈论具体 的解 决方法前 ，先让笔者讲述一 下 始 和结尾的柱面 号、扇区号 、磁头 号以及本分 区前 引导 被逻辑炸弹 （ 也称 “ 逻辑锁” ）锁住的硬盘为什么不 面 的扇区数和本 分区所占用的扇区数 。其 中 “ ｌ 能用普通 办法启动的原因所在 要 明白这个问题 ，首 标志 ”表 明此分 区是否可 弓 导， 即是否活 动分区 ８ 系 先要搞清楚硬盘 的数据结掏，不要头痛嘛．万事开头 当引导标志 为 “ ０”时 ，此分区为 活动分区 ：“ ６ Ａ １ 难 （ 事实上并不难 ） 只要过 了这 一关一切都好办了。 统标 志 决定了该分区的类型 ，如 ０ ”为 Ｆ Ｔ ８ ， Ｏ Ａ ３ Ｏ Ｔ Ｓ分区 ， 大家知道 ，一个硬盘要 能存放文件 ，必须经 过 分区，“ Ｂ 为Ｆ Ｔ ２分区 ，“ ７ 为 Ｎ Ｆ
ｓ ｆ 拿 ｈ ｎ ｅ ｆ ｎ． ｏ ｏｔｃｌ￣ ｂａ ｃｂ
维普资讯
，
翳 謇 全
为 了实现文件的链式存 储，硬盘 』必额 准确 地 该软件功能非常 强大，具体操 作步骤如 Ｆ： 台 硬 盘为 ２ Ｏ Ｂ ７ Ｍ ．分为Ｃ盘 ｃ Ｏ Ｍ ）和 Ｄ （ ０ Ｂ 记录哪些簇 已经披文件 占用 ，还必颇为每 个已经占 ＩＯ Ｂ 盘 ｉ Ｍ） ７ Ｏ 的机 子 （ 老掉牙 了 一 ）为例，在纯 Ｄ Ｓ下启 动 用的壤指 瞻存储后继 内容 的下～个簇的族 号 对～
维普资讯
透 解 决
文 ／呜涧 逻辑炸弹中最有 名的恐怕就数江 民炸弹 了， 它 是笔者见过的最狠毒的硬盘炸弹 之一 很多朋友不小
０ ■Ｒ （ ＇ ｗ ｔＲ ｃ ｒ 主引●记曩 臣） ｎ１ ｉ ｏｄ 帅Ｒ 位于整个硬盘的 ０磁道 ０ 柱面 １ 区，包括 扇
拄ｒ ｓ ｔ ｅ ｅ 按钮）时，由Ｂ Ｏ 程序将处于 固定位置的系 引导 如 是０则表示非活 动分区。 ＩＳ 第 ２字节：该丹 区起始碰头 （ｉ Ａ ｔＥ Ｏ）号 统文件装 入内存 ， 再将电脑控制权交给系统文件人而
完成引导过程 扩展分区作为一 个主分区 占用 了主分 区表的一 个表项 。 在扩展分区起始位置所指示的扇区 （ 即该分区的第一个扇 区）中，包含 有第—个逻辑 分 匡表 ，同样从 １ 字节开始，每个分 区表项 占用 ｌ 咖 ６
Ｏ ０ １０ ６ ０ ８６ ８ ０ ０ｏ ８ 各逻辑分区在盘 片上起始位置和终止位置， 以及保存 个 字节 为 ８ １ ０ ０ ０ Ｄ ６ Ｄ ２ ｏ ０ ｏ ７ ０ ０ ０ ６ 分区的容量 大小 引导分区的作用 是在 固定的位置存 ２ ３ ０ 。硬盘分区表项的 ｌ 个字节分配如下； 第１ 字节：是一个分区的激活标志，表示系统可 放有操作系统文件 ， 电脑送 电（ 在 即开机） 或复位（ ｃ ｏｒ Ｓ ｔ ）号 ｅ 第 ４ 节：该分 区起始 的拄面 （ ｙ ｉ ｄ ｒ 字 Ｃ ｌ ｎ ｅ ）号 第 ５字节 ：该分区系统类 型标 志
第 ６— ８字 节：该分区终止磁 头 （ Ｅ Ｄ）号 、 ｝Ａ ｌ
个字节 。逻辑分区表一般包含两个分区表项，一十指 分区结束 的扇 区号、分 区结束的柱面 号 第９ １ — ２字节 ：该分 区首扇 区的相 对扇区号 向某逻辑分 区．另一 个则指 向下一个扩展分区。下一 个扩展分区 的首扇区又包含了一个逻辑分区表， 这样 以此类推，扩展分区 中就可以包含多个逻辑 分区 。Ｆ 面我 们就 来学习一下硬 盘数据的基本结构。 第 １ — ６字节 ：该分区占用 的扇 区总数 １ ３ 或许体 问，这些 参数是如何获得的？很茼单，我 ｆ 可以用 Ⅵ ８ ０中的 Ｄ ｓ Ｅ ｉ 工具软件轻松获取， １ ＂ ］ ｉｋｄ ｅ
一
Ｄ ｋ ｄ ｔ．在对象菜 单 （ ｂ ｃ ） Ｌ 中驱动器 个文件 的最后 一簇，则要指 明本簇无后继簇 。这些 ｉ Ｅ ｉ ｓ Ｏｊ ｔ ｅ 选 Ａ （ ｒ ｅ）和物理磁 盘选 项后点击确 定 ，在对 象菜 都是 由Ｆ Ｔ表来保存的，表中有撮 多表 项，每砸记 Ｄ ｖ ｉ Ａ 对于文件管理的重要牲． 单 （ ｂ ｅ ｔ 避 中分 区袭 （ ａ ｔ ｔ Ｏ ａ ｌ ） Ｏｊｃ） Ｐ ｃ ｉ ｊ Ｕ Ｔ ｂ ｅ ， 录一个簇的信息。 由于 Ｆ Ｔ Ａ Ａ 然后在显示菜单 （ ｉ ｗ ｖ ）中选择十六进制 （ ｅ ） ｅ Ｈ ｘ ， 所 以为 了安全起 见，Ｆ Ｔ有一个 备份 ，即在原 Ｆ Ｔ的