楼 主
谁能修改bios的int 13H中断？？？？
发表于 2006-11-18 02:55 · 中国 湖北 武汉 电信
新手上路
★
积分 12
发帖 4
注册 2006-11-17 02:52
19年会员
UID 70748
性别 男
状态 离线
如题！
我是这样想的：
修改固化在rom里的bios的int13h中断，让它在调用这个中断前，
先判断是不是读的C盘（80H）
如果是，继续
不是，死循环。
其实就是类似刷新bios
一来，找不到工具反汇编bios（谁能提供一个？）
二来，不知道怎么修改？
不知道哪个高人能指点一二。。。？
第 2 楼
发表于 2006-11-18 03:37 · 中国 山东 济南 教育网
高级用户
★★
积分 506
发帖 187
注册 2005-12-04 22:41
20年会员
UID 46500
性别 男
状态 离线
你的方法估计难度更大点。你可以考虑这么做：
首先你要获得硬盘的控制权，或者把控制代码弄到BIOS中，
其次标准的int13有一个中断向量地址，它所指向的就是INT13的执行代码。
你可以把标准的int13代码移到其他地方，并在该处增加自己的代码，根据需要是调用标准的代码还是做一个假象。
这个可以参考做还原卡的方法。
第 3 楼
发表于 2006-11-18 07:16 · 中国 浙江 嘉兴 海盐县 电信
初级用户
★
积分 44
发帖 17
注册 2006-04-24 20:21
20年会员
UID 54389
状态 离线
Originally posted by ayw at 2006-11-18 02:55:
如题！
我是这样想的：
修改固化在rom里的bios的int13h中断，让它在调用这个中断前，
先判断是不是读的C盘（80H）
如果是，继续
不是，死循环。
...
参考一下引导型病毒代码呀，在系统引导之前将其INT13的Addr改成你的,你的再指向原来的。这样你就可以先判断一下嘛
第 4 楼
发表于 2006-11-23 02:39 · 中国 湖北 武汉 电信
新手上路
★
积分 12
发帖 4
注册 2006-11-17 02:52
19年会员
UID 70748
性别 男
状态 离线
引导型病毒代码？
不不不
引导型病毒代码只是修改驻留在内存里的中断
我想的是修改bios里的中断，这样，在开机的时候，加载的bios就是我改变的
TO：一楼
似乎这个得熟悉bios文件内容后才能该吧？？
第 5 楼
发表于 2006-11-23 08:35 · 中国 广东 广州 电信
初级用户
★
积分 108
发帖 3
注册 2005-04-20 00:00
21年会员
UID 38403
性别 男
状态 离线
其实你只要把BIOS的启动顺序改为C就可以了,没有C盘计算机的系统根本启动不了
第 6 楼
发表于 2006-11-24 13:55 · 中国 广东 云浮 电信
荣誉版主
★★★
积分 718
发帖 313
注册 2005-09-26 00:00
20年会员
UID 42844
性别 男
状态 离线
Originally posted by ayw at 2006-11-23 02:39:
我想的是修改bios里的中断，这样，在开机的时候，加载的bios就是我改变的 ...
找QB45 要<<BIOS中断大全>>及他收藏的相关BIOS资料可能会对你帮助!
论坛跳转:
