硬盘主引导分区表(MBR)反汇编分析

-
硬盘主引导分区表(MBR)反汇编分析 - 属于你,属于我 - 我是谁?她是谁?你又是谁?

MBR(Main Boot Record)主引导记录区位于硬盘0磁道0柱面1扇区
映像：
:0600 FA 33 C0 8E D0 BC 00 7C-8B F4 50 07 50 1F FB FC .3.....|..P.P...
:0610 BF 00 06 B9 00 01 F2 A5-EA 1D 06 00 00 BE BE 07 ................
:0620 B3 04 80 3C 80 74 0E 80-3C 00 75 1C 83 C6 10 FE ...<.t..<.u.....
:0630 CB 75 EF CD 18 8B 14 8B-4C 02 8B EE 83 C6 10 FE .u......L.......
:0640 CB 74 1A 80 3C 00 74 F4-BE 8B 06 AC 3C 00 74 0B .t..<.t.....<.t.
:0650 56 BB 07 00 B4 0E CD 10-5E EB F0 EB FE BF 05 00 V.......^.......
:0660 BB 00 7C B8 01 02 57 CD-13 5F 73 0C 33 C0 CD 13 ..|...W.._s.3...
:0670 4F 75 ED BE A3 06 EB D3-BE C2 06 BF FE 7D 81 3D Ou...........}.=
:0680 55 AA 75 C7 8B F5 EA 00-7C 00 00 49 6E 76 61 6C U.u.....|..Inval
:0690 69 64 20 70 61 72 74 69-74 69 6F 6E 20 74 61 62 id partition tab
:06A0 6C 65 00 45 72 72 6F 72-20 6C 6F 61 64 69 6E 67 le.Error loading
:06B0 20 6F 70 65 72 61 74 69-6E 67 20 73 79 73 74 65 operating syste
:06C0 6D 00 4D 69 73 73 69 6E-67 20 6F 70 65 72 61 74 m.Missing operat
:06D0 69 6E 67 20 73 79 73 74-65 6D 00 00 00 00 00 00 ing system......
:06E0 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
:06F0 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
:0700 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
:0710 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
:0720 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
:0730 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
:0740 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
:0750 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
:0760 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
:0770 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
:0780 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
:0790 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
:07A0 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
:07B0 00 00 00 00 00 00 00 00-00 00 00 00 00 00 80 01 ................
:07C0 01 00 04 0F 34 48 34 00-00 00 B0 EF 00 00 00 00 ....4H4.........
:07D0 01 4A 05 0F F4 E8 80 F0-00 00 C0 C4 0B 00 00 00 .J..............
:07E0 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
:07F0 00 00 00 00 00 00 00 00-00 00 00 00 00 00 55 AA ..............U.

反汇编：
0000:7C00 FA CLI 关中断
0000:7C01 33C0 XOR AX,AX 设置堆栈段地址为0000
0000:7C03 8ED0 MOV SS,AX
0000:7C05 BC007C MOV SP,7C00 设置堆栈指针为7C00
0000:7C08 8BF4 MOV SI,SP si=7c00
0000:7C0A 50 PUSH AX
0000:7C0B 07 POP ES ES=0000
0000:7C0C 50 PUSH AX
0000:7C0D 1F POP DS DS=0000
0000:7C0E FB STI 开中断
0000:7C0F FC CLD 清除方向
0000:7C10 BF0006 MOV DL,O600 DI=0600
0000:7C13 B90001 MOV CX,0100 移动256个word（512bytes）
0000:7C16 F2 REPNZ 把MBR从7c00移动到0600
0000:7C17 A5 MOVSW
0000:7C18 EA1D060000 JMP 0000:061D 跳至0000:061d，及程序的下一条指令
NEW_LOCATION: AT 0000：0600
0000:061D BEBE07 MOV SI,07BE 指向第一个分区表的首地址
0000:0620 B304 MOV BL,04 分区个数为4
SEARCH_LOOP1: 查找活动分区的代码段
0000:0622 803C80 CMP BYTEPTR[SI],80 是否为活动分区？
0000:0625 740E JZ FOUND_ACTIVE 是，转，继续查看其它分区
0000:0627 803C00 CMP BYTE PTR[SI],00 是否为非活动分区
0000:062A 751C JNZ NOT_ACTIVE 不是，跳转，分区表出现异常
0000:062C 83C610 ADD SI,+10 增量表指针加16
0000:062F FECB DEC BL 减少计数
0000:0631 75EF JNZ SEARCH_LOOP1 继续检查四个分区中的其他分区
0000:0633 CD18 INT 18 没有找到活动分区，跳至ROM BASIC
FOUND_ACTIVE: 找到了活动分区
0000:0635 8B14 MOV DX,[SI] 保存磁头号、驱动器号到DH、DL
0000:0637 8B4C02 MOV CX,[SI+02] 保存磁道号、扇区号到CH、CL
0000:063A 8BEE MOV BP,SI 保存当前分区首地址到BP
SEARCH_LOOP2: 继续查看分区保证只有一个活动分区，且其他分区正常
0000:063C 83C610 ADD SI,+10 增量表指针加16
0000:063F FECB DEC BL 减少计数
0000:0641 741A JZ READ_BOOT 如果所有分区检查结束，开始引导
0000:0643 803C00 CMP BYTE PTR[SI],00 是否为非活动分区
0000:0646 74F4 JZ SEARCH_LOOP2 是，循环
NOT_ACTIVE: 有不止一个活动分区或有分区异常
0000:0648 BE8B06 MOV SI,068B SI指向字符串“Invailid partition table”
DISPLAY_MSG: 显示消息循环
0000:064B AC LODSB 取得消息的字符
0000:064C 3C00 CMP AL,00 判断消息的结尾
0000:064E 740B JZ HANG 显示错误信息后挂起
0000:0650 56 PUSH SI 保存SI
0000:0651 BB0700 MOV BX,0007 BL=字符颜色，BH=页号
0000:0654 B40E MOV AH,0E 显示一个字符
0000:0656 CD10 INT 10
0000:0658 5E POP SI 恢复SI
0000:0659 EBF0 JMP DISPLAY_MSG 循环显示剩下的字符
HANG: 挂起系统
0000:065B JMP HANG 死循环挂起
READ_BOOT: 读活动分区的数据
0000:065D BF0500 MOV DI,005 设置尝试的次数
INT13RTRY: int13的重试循环
0000:0660 BB0007C MOV BX,7C00 设置读盘缓冲区
0000:0663 B80102 MOV AX,0201 读入一个扇区
0000:0666 57 PUSH DI 保存DI
0000:0667 CD13 INT 13 把扇区读入0000：7c00
0000:0669 SF POP DI 恢复DI
0000:066A 730C JNB INT13OK 读扇区操作成功 CF=0
0000:066C 33C0 XOR AX,AX 读盘操作失败，硬盘复位
0000:066E CD13 INT 13
0000:0670 4F DEC DI 尝试次数减一
0000:0671 75ED JNZ INT13RTRY 剩余次数不为零，继续尝试
0000:0673 BEA306 MOV SI,06A3 si指向字符串“error loading operation system”
0000:0676 EBD3 JMP DISPLAY_MSG 显示出错信息，并挂起
INT13OK: int13 出错
0000:0678 BEC2O6 MOV SI,06C2 si指向字符串“missing operation system”
0000:067B BFFE7D MOV DI,7DFE 指向分区结束标志
0000:067E 813D55AA CMP WORD PTR[DI],AA55 标志是否正确
0000:0682 75C7 JNZ DISPLAY_MSG 不正确，显示出错信息，挂起
0000:0684 8BF5 MOV SI,BP 恢复可引导分区首地址与SI
0000:0686 EA007C0000 JMP 0000:7C00 一切正常，转分区引导记录执行
本文来自CSDN博客

此博客中的热门博文

咖啡加牛奶，对健康更有益

-
图片
咖啡加牛奶，对健康更有益 : 2023-03-04 10:00:00 咖啡加牛奶的组合，能使免疫细胞抗炎效果加倍。 （视觉中国/图） 咖啡是世界上最流行的饮料之一，各种花式咖啡更是在满足口感的同时让人大饱眼福，现在丹麦哥本哈根大学研究人员的两项研究给我们提供了选择咖啡的另外一个理由：咖啡加牛奶的组合，能使免疫细胞抗炎效果加倍。 多酚遇到蛋白质 当细菌、病毒和其他外来物质进入人体后，人体的免疫系统就会通过部署白细胞和化学物质来进行自我保护，这种反应通常被称为炎症。存在于多种水果、蔬菜、茶、咖啡和红酒中的多酚是一种对人体很重要的天然抗氧化剂，可以通过抑制炎症实现部分抗氧化作用，有助于减少体内引起炎症的氧化应激，保护身体免受疾病的侵害。 哥本哈根大学研究人员开展的相关研究就是建立在抗氧化剂是否可以帮助预防体内的氧化应激和慢性炎症的基础上，他们在2023年1月发表于《农业与食品化学杂志》(Journal of Agricultural and Food Chemistry)和在3月刊登在《食品化学》(Food Chemistry)上的两篇“姊妹”文章，共同揭示了添加少量富含蛋白质的牛奶可以增加喝咖啡的健康益处。 在《农业与食品化学杂志》上刊登的研究中，研究人员先将人工炎症应用于免疫细胞，之后向这些细胞中注射多酚和氨基酸的组合，另外一组细胞只注射多酚类物质，而对照组细胞则什么也不注射。结果发现，用多酚类物质和氨基酸组合处理的免疫细胞在对抗炎症方面的效果是只添加多酚类的细胞的两倍。此前已经发表的相关研究中，多酚也被证明能与肉制品和奶制品中的蛋白质结合。由于咖啡豆富含抗氧化剂，人们喝牛奶咖啡时可能会摄入这种潜在的抗炎混合物，所以哥本哈根大学的研究人员发表于《食品化学》上的后续研究中，以牛奶加咖啡的特定组合，进一步测试了咖啡与牛奶混合时的分子层面反应，研究证实多酚和蛋白质之间的反应也存在于大多加牛奶的咖啡饮品中。 不过，这种特定的抗炎功效并非仅存在于咖啡牛奶的组合中，研究人员推测其他含有抗氧化剂和蛋白质的食物组合也可能产生类似的抗炎效果，将肉类与富含抗氧化剂的蔬菜相结合，也可能产生具有类似的双重抗炎效果。 咖啡的其他功效 长期以来，人们一直担心咖啡会对健康带来负面影响。对那些特殊风险人群，如孕妇、骨折高危妇女和咖啡因过敏者，确实应
完整文章 »

Chrome超越Firefox的20条技巧

-
图片
Chrome超越Firefox的20条技巧 说明： sfufoet 推荐 20 Instant Upgrades to Make Chrome Better than Firefox 一文，并建议组织翻译。已经在Google Translator Toolkit发布，有请志愿者留下你的Gmail ID，然后由我或sfufoet发邀请给你，一起开始翻译。（Google Translator Toolkit文档竟然不能把阅读权限共享给“所有人”，太不方便了） 20 Instant Upgrades to Make Chrome Better than Firefox via Maximum PC Features RSS Feed by Paul Lilly on 2/16/10 Show of hands – how many of you are still clinging to Firefox not because it’s the perfect browser, but because it’s the best alternative out there to Internet Explorer? Probably a good many of you, and the reason why Firefox has been so hard to supplant as the No. 2 gateway to the Web is because Mozilla had the foresight to make it extensible. Thousands of add-ons exist allowing users to custom tailor the open- source browser however they see fit, and it only takes a few mouse clicks to do so. Well move over Mozilla, and make room for Google Chrome. Why is that? To start with, Google recently added extension support to
完整文章 »

林牧之女谈《烛烬梦犹虚》出版幕后点滴

-
图片
linmu - 五柳村专递 林牧之女谈《烛烬梦犹虚》出版幕后点滴 【老虎庙按】近日偶然通过微博朋友引介读到了傅国涌发表在“共识网”上的文章《 1949前夜，一代青年误读的代价 》，为林牧遗作读后感。与此同时，我在网上搁置多年的电子版《日月昭昭》（出版用名《烛烬梦犹虚》）下载链接忽然下载量猛增。知道是傅国涌先生的文章给力，也知道了我这多年来对宣传林牧遗著的不力。看到如此之多追求历史真相的青年来读林牧，心中倍感欣慰！ 林伯伯生前思想如山却留字如金，这除因了终生忙碌，还有晚年时常遭遇文字封杀缘故。记得那时在网上根本无法搜索“林牧”相关。我与林女虽走的近却也难得 楼台之月。听说从2006年起就时常被监视，被绑架，被旅游的林牧老先生遭遇，同学们非常气愤。我则利用我的博客发声，为林先生鸣不平。小说《 思想家木木的天下旅行记 》就写于那年。可以看出当时的文字封锁已有程度，我不得不把“林”字分解而为“木木”。小说发出后不久，林牧先生逝世（2006.10.15）。我写博文以祭奠，而那篇文章竟然没敢用一个字，而是用一张写有文字的图片“制作”而成（下图），即使这样，也在一年后被发现，亦被封锁…… 一个身旁之人，但凡说起林牧都要如此唯诺，可以想见林牧先生生前若想发点文字那该多难！而这样一位老人竟然曾被誉为党内四大才子之一，曾任胡耀邦助手， 任省级宣传副部长、西北大学党委书记……关于这些遭际，林牧女儿在下面文字里多有描述。为了大家阅读《烛烬梦犹虚》的方便。今天我将首次公开林牧之女林红 为其父著作所写“出版感言”。因为出版时的某种需要，当年未能将这篇重要文字编入书中。因此这里所发就成为首发。遗憾的是林牧先生著作至今不能在大陆发 行。   父亲自传出版感言 [林牧之女/林红] 父亲写了一辈子字，那些稿纸摞起来肯定超过他的身高。这些年，我经常看到父亲给别人的书作序，而他一个写了一辈子字的人，竟然没有一部自己的专著出版。现在他的自传将要出版，而他却看不到了。 这期间，我们家因为这些文字，遭遇了两次抄家。父亲所有的文字（包括信件、笔记以及别人写给他的信件）被抄得精光，作为父亲当时思想的一个纪录，这是多 么大的损失！这些文稿有些父亲能记得起来的，在抄家后挑重要的又重新写过，有些在当时就准备了备份，存在朋友处而幸免于难，但大部分至今还躺在西安市公安 局的某个角落，难见天日。 记得在2000年前的某
完整文章 »