【正文】 數(shù)減1嘗試次數(shù)是否為0?設(shè)置SI指向錯誤提示信息“Errorloading operation system”N Y設(shè)置SI指向錯誤提示信息“Missing operation system”比較分區(qū)結(jié)束標(biāo)志是否為55AA？跳轉(zhuǎn)到0000：7C00H處開始執(zhí)行啟動程序YYNNYN41 中斷與異常 ????????????????? ,A b o r t ,T r a p ,F a u l tI NT RNM I中止陷阱故障異常，可屏蔽中斷，不可屏蔽中斷中斷42 中斷與異常 80386把外部中斷稱為 “ 中斷 ” ,把內(nèi)部中斷稱為 “ 異常 ” 通常在兩條指令之間響應(yīng)中斷或異常。 中止是在系統(tǒng)出現(xiàn)嚴(yán)重情況時，通知系統(tǒng)的一種異常。 在計算機通常的工作方式 (實方式 )下 ， 總體上來說 ， DOS可以管理的內(nèi)存空間為 lMB（ =2**20） 。 每個塊都有自己在內(nèi)存中的一套屬性 ， 如是否含代碼 、 只讀 、讀寫 。 //e_lfanew成員用于定位 PE頭。 // 保留字 USHORT e_oemid。 Bit 11 (IMAGE_FILE_NET_RUN_FROM_SWAP)：置 1表示程序不能在網(wǎng)上運行 。 ULONG PointerToLinenumbers。 0x20220000? 這個塊是可執(zhí)行的。 .edata、 .idata：輸出表和輸入表。 4. DOS下的 EXE文件病毒如何獲得控制權(quán) ？ 5. 如何從 MessageBoxA的函數(shù)地址 ？ 實現(xiàn)一個小工具 。 變量基本上是應(yīng)用程序或模塊的全局變量。 0x10000000? 這個塊是可共享的。 ULONG VirtualAddress。 } IMAGE_FILE_HEADER, *PIMAGE_FILE_HEADER。 // 初始的 IP值 USHORT e_cs。磁盤對齊值一般為 0x200, 區(qū)塊以 512的倍數(shù)對齊 . 當(dāng)區(qū)塊的大小不是頁的整數(shù)倍時，其不足部分用 0x00填充。分配完內(nèi)存后， MSDOS確定起始段地址， MSDOS從此處加載程序映像。 2． 0— 〉 IF(清除標(biāo)志 IF， 禁止跟蹤 )， 0一 〉 TF(清除標(biāo)志TF， 禁止中斷 )。 80386認為故障是可排除的。 BIOS的啟動代碼首先要做的事情就是進行 POST（ Power On Self Test，加電自檢）， POST的主要任務(wù)是檢測系統(tǒng)中的一些關(guān)鍵設(shè)備（如內(nèi)存和顯卡等）是否存在和能否正常工作。 (2) 810字節(jié) 文件擴展名。 8. 將活動分區(qū)的第一個扇區(qū)讀入內(nèi)存地址 0000:7c00處 。 6 1 磁盤結(jié)構(gòu) 磁頭 硬盤基本結(jié)構(gòu) 盤面基本結(jié)構(gòu) 7 計算機磁盤的管理 硬盤的三個基本參數(shù) CHS ： 磁 頭 數(shù)（ Heads） 、 柱面數(shù) （ Cylinders） 、 扇區(qū)數(shù) （ Sectors） 、 以及相應(yīng)的尋址方式 。 14 計算機磁盤的管理 000H — 08AH ：主引導(dǎo)程序 ， 用于尋找活動分區(qū) 08BH — 0D9H ：啟動字符串 0DAH — 1BCH ：保留 1BEH — 1FDH ：硬盤主分區(qū)表 1FEH — 1FFH ：結(jié)束標(biāo)記 (55AA) 15 生物病毒 圖 主引導(dǎo)扇區(qū) 的 結(jié)構(gòu) 0000 01 BD 01 BE 01 CD 01 CE 01 DD 01 DE 01 ED 01 EE 01 F D 01 F E 01 F F 55 AA M as t er Boot Reco r d 主引導(dǎo)記錄（ 446 字節(jié)） 分區(qū)信息 1 （ 16 字節(jié)） 分區(qū)信息 2 （ 16 字節(jié)） 分區(qū)信息 3 （ 16 字節(jié)） 分區(qū)信息 4 （ 16 字節(jié)） 16 計算機磁盤的管理 33 C0 8E D0 BC 00 7C FB 50 07 50 1F FC BE 1B 7C BF 1B 06 50 57 B9 E5 01 F3 A4 CB BD BE 07 B1 04 38 6E 00 7C 09 75 13 83 C5 10 E2 F4 CD 18 8B F5 83 C6 10 49 74 19 38 2C 74 F6 A0 B5 07 B4 07 8B F0 AC 3C 00 74 FC BB 07 00 B4 0E CD 10 EB F2 88 4E 10 E8 46 00 7 3 2A FE 46 10 80 7E 04 0B 74 0B 80 7E 04 0C 74 05 A0 B6 07 75 D2 80 46 02 06 83 46 08 06 83 56 0A 00 E8 21 00 73 05 A0 B6 07 EB BC 81 3E FE 7D 55 AA 74 0B 80 7E 10 00 74 C8 A0 B7 07 EB A9 8B FC 1E 57 8B F5 CB BF 05 00 8A 56 00 B4 08 CD 13 72 23 8A C1 24 3F 98 8A DE 8A FC 43 F7 E3 8B D1 86 D6 B1 06 D2 EE 42 F7 E2 39 56 0A 77 23 72 05 39 46 08 73 1C B8 01 02 BB 00 7C 8B 4E 02 8B 56 00 CD 13 73 51 4F 74 4E 32 E4 8A 56 00 CD 13 EB E4 8A 56 00 60 BB AA 55 B4 41 CD 13 72 36 81 FB 55 AA 75 30 F6 C1 01 74 2B 61 60 17 6A 00 6A 00 FF 76 0A FF 76 08 6A 00 68 00 7C 6A 01 6A 10 B4 42 8B F4 CD 13 61 61 73 0E 4F 74 0B 32 E4 8A 56 00 CD 13 EB D6 61 F9 C3 49 6E 76 61 6C 69 64 20 70 61 72 74 69 74 69 6F 6E 20 74 61 62 6C 65 00 45 72 72 6F 72 20 6C 6F 61 64 69 6E 67 20 6F 70 65 7 2 61 74 69 6E 67 20 73 79 73 74 65 6D 00 4D 69 73 73 69 6E 67 20 6F 70 65 72 61 74 69 6E 67 20 73 79 73 74 65 6D 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 2C 44 63 AD 1A AE 1A 00 00 80 01 01 00 0B FE FF FB 3F 00 00 00 BD 08 FA 00 00 00 C1 FC 0F FE FF FE FC 08 FA 00 C5 DB 56 08 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA 第一個主分區(qū)：絕對地址 （ LBA） =0000003f=63 總扇區(qū)數(shù) =00FA08BD=16386237 第二個主分區(qū)：絕對地址 （ LBA） =00FA08fc=16386300 總扇區(qū)數(shù) =0856dbc5=139910085 18 計算機磁盤的管理 第一個虛擬 MBR,start sector=16386300,其內(nèi)容如上： 分區(qū)項 1第一個邏輯 D, 相對地址 （ LBA）=0000003f=63, 總扇區(qū)數(shù) =01de7f61=31358817 分區(qū)項 2相對地址（ LBA）=01de7fa0=31358880, 總扇區(qū)數(shù)=01d4f039=30732345 (用 PQ時為 30732282，減去了虛擬 MBR的 63個扇區(qū) ) 19 計算機磁盤的管理 第二虛擬 MBR的位置為=16386300+31358880=47745180 20 21 22 計算機磁盤的管理 硬盤的邏輯分區(qū)排列如下： MBR(63)+DBR(32)+FAT1+FAT2+DATA DBR=DOS引導(dǎo)程序 +BPB（ BIOS Parameter Block） 23 系統(tǒng)啟動過程簡介 1. 開機 2. BIOS加電自檢 （ Power On Self Test， 即 POST） ， 此時電源穩(wěn)定后 ，CPU從內(nèi)存地址 0ffff:0000處開始執(zhí)行 。 // 磁盤起始絕對塊地址 }。 (11)2627字節(jié) 起始簇號的低 16位。 NMI接受不可屏蔽中斷請求。 3. 除法錯 ， INTO(溢出中斷 )， INT n(軟件中斷 )。 52 圖 W i nd ow s 9x 進程的地址空間 VXD 、內(nèi)存管理器、文件系統(tǒng)碼 可讀寫 （ 1 G B ） MS DOS 和 16 位 W in d o w s 可讀寫 （ 4096K B ） 捕捉 N U L L 指針用 不可讀寫 （ 4 K B ） 進程私有空間 4 MB ～ 2 G B 內(nèi)存映射文件、 W IN 3 2 D L L 、W IN 1 6 應(yīng)用程序、內(nèi)存分配 可讀寫 （ 1 G B ） FFFFFFFFH C 0 0 0 0 0 0 0 H B FF FF FF FH 80000000H 7 FF FF FF FH 00400000H 0 0 3 FF FF FH 00001000H 0 0 0 0 0 FF FH 00000000H 53 圖 2 .6