硬碟怎樣加密

　　你們知道u盤可以加密，但是知道硬碟也是可以加密的嗎?那麼呢？跟著小編一起學習硬碟是怎樣加密吧。

　　硬碟加密的幾種方法：

　　一、修改硬碟分割槽表資訊

　　硬碟分割槽表資訊對硬碟的啟動至關重要，如果找不到有效的分割槽表，將不能從硬碟啟動或即使從軟盤啟動也找不到硬碟。通常，第一個分割槽表項的第0子節為80h，表示c盤為活動dos分割槽，硬碟能否自舉就看這裡。若將該位元組改為00h，則不能從硬碟啟動，但從軟盤啟動後，硬碟仍然可以訪問。分割槽表的第4位元組是分割槽型別標誌，第一分割槽的此處通常為06h，表示c盤為活動dos分割槽，若對第一分割槽的此處進行修改可對硬碟起到一定加密作用。

　　具體表現在：

　　1.若將該位元組改為0，則表示該分割槽未使用，當然不能再從c盤啟動了。從軟盤啟動後，原來的c盤不見了，看到的c盤是原來的d盤，d盤是原來的e盤，依此類推。

　　2.若將此處位元組改為05h，則不但不能從硬碟啟動，即使從軟盤啟動，硬碟的每個邏輯盤都不可訪問，這樣等於整個硬碟被加密了。另外，硬碟主引導記錄的有效標誌是該扇區的最後兩位元組為55aah。若將這兩位元組變為0，也可以實現對整個硬碟加鎖而不能被訪問。硬碟分割槽表在物理0柱面0磁頭1扇區，可以用norton for win95中的diskedit直接將該扇區調出並修改後存檔。或者在debug下用int 13h的02h子功能將0柱面0磁頭1扇區讀到記憶體，在相應位置進行修改，再用int 13h的03h子功能寫入0柱面0磁頭1扇區就可以了。

　　上面的加密處理，對一般使用者來講已足夠了。但對有經驗的使用者，即使硬碟不可訪問，也可以用int 13h的02h子功能將0柱面0磁頭1扇區讀出，根據經驗將相應位置資料進行修改，可以實現對硬碟解鎖，因為這些位置的資料通常是固定的或有限的幾種情形。另外一種保險但顯得笨拙的方法是將硬碟的分割槽表項備份起來，然後將其全部變為0，這樣別人由於不知道分割槽資訊，就無法對硬碟解鎖和訪問硬碟了。

　　二、對硬碟啟動加口令

　　在cmos中可以設定系統口令，使非法使用者無法啟動計算機，當然也就無法使用硬碟了。但這並未真正鎖住硬碟，因為只要將硬碟掛在別的計算機上，硬碟上的資料和軟體仍可使用。要對硬碟啟動加口令，可以首先將硬碟0柱面0磁頭1扇區的主引導記錄和分割槽資訊都儲存在硬碟並不使用的隱含扇區，比如0柱面0磁頭3扇區。然後用debug重寫一個不超過512位元組的程式***實際上100多位元組足矣***裝載到硬碟0柱面0磁頭1扇區。該程式的功能是執行它時首先需要輸***令，若口令不對則進入死迴圈;若口令正確則讀取硬碟上存有主引導記錄和分割槽資訊的隱含扇區***0柱面0磁頭3扇區***，並轉去執行主引導記錄。

　　由於硬碟啟動時首先是bios呼叫自舉程式int 19h將主硬碟的0柱面0磁頭1扇區的主引導記錄讀入記憶體0000：7c00h處執行，已經偷樑換柱，將0柱面0磁頭1扇區變為自己設計的程式。這樣從硬碟啟動時，首先執行的不是主載入程式，而是設計的程式。在執行設計的程式時，口令若不對則無法繼續執行，也就無法啟動了。即使從軟盤啟動，由於0柱面0磁頭1扇區不再有分割槽資訊，硬碟也不能被訪問了。當然還可以將設計的程式像病毒一樣，將其中一部分駐留在高階記憶體，監視int 13h的使用，防止0柱面0磁頭1扇區被改寫。

　　三、對硬碟實現使用者加密管理

　　unix作業系統可以實現多使用者管理，在dos系統下，將硬碟管理系統進行改進，也可實現類似功能的多使用者管理。該管理系統可以滿足這樣一些要求： 1.將硬碟分為公用分割槽c和若干專用分割槽d。其中“超級使用者”來管理c區，可以對c區進行讀寫和更新系統;“特別使用者”***如機房內部人員***通過口令使用自己的分割槽，以保護自己的檔案和資料;“一般使用者”***如到機房上機的普通人員***任意使用劃定的公用分割槽。後兩種使用者都不能對c盤進行寫操作，這樣如果把作業系統和大量應用軟體裝在c盤，就能防止在公共機房中其他人有意或無意地對系統和軟體的破壞，保證了系統的安全性和穩定性。2.在系統啟動時，需要使用軟盤鑰匙盤才能啟動系統，否則硬碟被鎖住，不能被使用。 此方法的實現可通過利用硬碟分割槽表中各邏輯盤的分割槽連結串列結構，採用彙編程式設計來實現。

　　四、對某個邏輯盤實現防寫

　　軟盤上有防寫缺口，在對軟盤進行寫操作前，bios要檢查軟盤狀態，如果防寫缺口被封住，則不能進行寫操作。而防寫功能對硬碟而言，在硬體上無法進行，但可通過軟體來實現。在dos系統下，磁碟的寫操作包括幾種情況：①在command支援下的寫操作，如md、rd、copy等;②在dos功能呼叫中的一些子功能如功能號為10h、13h、3eh、5bh等可以對硬碟進行寫操作;③通過int 26h將邏輯扇區轉換為絕對扇區進行寫;④通過int 13h的子功能號03h、05h等對磁碟進行寫操作。 但每一種寫操作最後都要呼叫int 13h的子功能去實現。

　　因此，如果對int 13h進行攔截，可以實現禁止對硬碟特定邏輯盤的寫操作。由於磁碟上檔案的寫操作是通過int 13h的03h子功能進行寫，呼叫此子功能時，暫存器cl表示起始扇區號***實際上只用到低6位***;ch表示磁軌號，在硬碟即為柱面號，該柱面號用10位表示，其最高兩位放在cl的最高兩位。對硬碟進行分割槽時可以將硬碟分為多個邏輯驅動器，而每個邏輯驅動器都是從某一個完整的柱面開始。如筆者的硬碟為2.5gb，分為c、d、e、f、g五個盤。其中c盤起始柱面號為00h，d盤起始柱面號為66h，e盤起始柱面號為e5h，f盤起始柱面號為164h，g盤起始柱面號為26bh。如果對int 13h進行攔截，當ah=03h，並且由cl高兩位和ch共同表示的柱面號大於e4h並小於164h，就什麼也不做就返回，這樣就可以實現對e盤禁止寫。