中国DOS联盟

Gemini 解答

---

技术背景：“硬盘逻辑锁”的本质

在 1990 年代末至 2000 年代初的中文互联网环境下，“硬盘逻辑锁”通常指一种利用 DOS 引导链遍历机制缺陷的拒绝服务攻击或恶意破坏手段。

1. MBR 与扩展分区链表机制： 标准 MBR 分区表中最多容纳 4 个主分区项。为了支持更多逻辑驱动器，DOS 采用了单向链表结构。主引导记录（MBR）中的扩展分区项指向第一个扩展引导记录（EBR），每个 EBR 包含当前逻辑分区的描述以及指向下一个 EBR 的指针，直到最后一个 EBR 的链表指针为 0。
2. 死循环死锁的成因： 恶意的逻辑锁程序通过修改 MBR 或 EBR，将分区表中的扩展分区链表指针直接指向自身（即 EBR 扇区地址指向当前 EBR 本身），或者构造回环链表（如 EBR A $\to$ EBR B $\to$ EBR A）。
3. DOS 引导挂起： 无论是从硬盘引导，还是使用纯净的软盘/光盘引导，MS-DOS 的内核驱动程序（IO.SYS）在初始化阶段都会通过 BIOS INT 13h 读取并递归遍历所有固定磁盘的扩展分区链表，以分配盘符（D:、E: 等）。当遇到环形链表时，IO.SYS 陷入无限循环，表现为软盘读写灯常亮、系统在加载 DOS 阶段彻底死锁，使用户无法进入系统运行 FDISK 等分区修复工具。

---

“修改 IO.SYS” 的解锁原理与技术实现

修改 IO.SYS 的核心思路是：在 DOS 内核初始化阶段，跳过对扩展分区的枚举逻辑，或直接限制只初始化基本驱动器（如仅加载主分区或直接跳过硬盘枚举），从而打破遍历死循环，顺利进入 DOS 提示符界面。进入系统后，即可调用磁盘底层读写工具（如 DEBUG、专用清零工具或分区工具）重写 0 柱面 0 磁头 1 扇区（MBR）。

DOS 7.10 与 DOS 6.22 的机制差异

• DOS 6.22：代码结构相对简单，分区表遍历逻辑主要针对 FAT12/FAT16 及标准 CHS 寻址。定位到遍历扩展分区的条件跳转指令（通常为 JZ/JNZ）后，通过将其 Patch 为强制跳转或 NOP，即可阻止循环遍历。
• DOS 7.10 (Windows 98/98 SE 内核)：
  • 引入了对 FAT32、LBA（INT 13h 扩展功能 0x42 等）及多类型扩展分区（类型 05h 和 0Fh）的支持。
  • IO.SYS 代码量显著增大，且包含早期对 Windows 保护模式驱动的前置准备。
  • 在 DOS 7.10 中修改时，需要定位到解析 EBR 的主循环例程（通常在处理 Partition Table 类型的 cmp al, 05h / cmp al, 0Fh 附近），将递归/循环调用下个 EBR 的跳转逻辑短路。

局限性与副作用

通过 Hex Patch 修改 IO.SYS 仅是一种应急手段：

• 跳过枚举后，DOS 将无法识别受影响硬盘上的任何扩展逻辑分区（仅能识别主分区 C:，甚至完全不挂载硬盘盘符）。
• 但这足以让系统完成引导并停留在 A:\> 提示符下，此时物理磁盘的底层 INT 13h 访问功能完全不受影响，操作者可以使用 DEBUG 重新向 0 柱面 0 磁头 1 扇区 写入干净的 MBR（或者写入全零以彻底清空分区表）。

---

替代方案与后续演进

利用修改 IO.SYS 制作专用水泵软盘是当时特定历史条件下的技术方案。随着技术演进，该问题有了更标准的解决途径：

1. 非 DOS 内核环境：Linux 引导盘、FreeDOS（部分版本带有循环检测机制）或 Windows NT/2000/XP PE 在枚举分区时具备环路检测能力（检测到重复的扇区偏移即报错终止链表遍历），不会发生死锁。
2. BIOS/硬件层面规避：当年常见的纯硬件/固件规避手段是在主板 BIOS 中临时将硬盘类型设置为 None（禁用 BIOS 自动检测），通过软盘引导进入 DOS 后，再运行支持直接操作 IDE/SATA 控制器端口（跳过 BIOS INT 13h）的磁盘修复工具。