标题: 谁能修改bios的int 13H中断？？？？
[打印本页]
作者: ayw
时间: 2006-11-18 02:55
标题: 谁能修改bios的int 13H中断？？？？
如题！
我是这样想的：
修改固化在rom里的bios的int13h中断，让它在调用这个中断前，
先判断是不是读的C盘（80H）
如果是，继续
不是，死循环。
其实就是类似刷新bios
一来，找不到工具反汇编bios（谁能提供一个？）
二来，不知道怎么修改？
不知道哪个高人能指点一二。。。？
作者: zhgwbzhd
时间: 2006-11-18 03:37
你的方法估计难度更大点。你可以考虑这么做：
首先你要获得硬盘的控制权，或者把控制代码弄到BIOS中，
其次标准的int13有一个中断向量地址，它所指向的就是INT13的执行代码。
你可以把标准的int13代码移到其他地方，并在该处增加自己的代码，根据需要是调用标准的代码还是做一个假象。
这个可以参考做还原卡的方法。
作者: x2wei
时间: 2006-11-18 07:16
Originally posted by ayw at 2006-11-18 02:55:
如题！
我是这样想的：
修改固化在rom里的bios的int13h中断，让它在调用这个中断前，
先判断是不是读的C盘（80H）
如果是，继续
不是，死循环。
...
参考一下引导型病毒代码呀，在系统引导之前将其INT13的Addr改成你的,你的再指向原来的。这样你就可以先判断一下嘛
作者: ayw
时间: 2006-11-23 02:39
引导型病毒代码？
不不不
引导型病毒代码只是修改驻留在内存里的中断
我想的是修改bios里的中断，这样，在开机的时候，加载的bios就是我改变的
TO：一楼
似乎这个得熟悉bios文件内容后才能该吧？？
作者: ad669
时间: 2006-11-23 08:35
其实你只要把BIOS的启动顺序改为C就可以了,没有C盘计算机的系统根本启动不了
作者: 220110
时间: 2006-11-24 13:55
Originally posted by ayw at 2006-11-23 02:39:
我想的是修改bios里的中断，这样，在开机的时候，加载的bios就是我改变的 ...
找QB45 要<<BIOS中断大全>>及他收藏的相关BIOS资料可能会对你帮助!