中国DOS联盟

Gemini 解答

---

这份发布于 1998 年的技术帖（后于 2003 年转贴至 CN-DOS）讨论的是早期 DOS 时代臭名昭著的“硬盘锁”问题及其内核层面的规避方案。

1. 技术背景：什么是“硬盘锁”？

“硬盘锁”并非硬件层面的锁定，而是利用了 MS-DOS 在启动过程中对分区表（Partition Table）链表结构的递归扫描机制。

在 MS-DOS 3.3 及更高版本中，为了支持逻辑分区，系统在初始化阶段会读取主引导记录（MBR）中的分区表。如果存在扩展分区，IO.SYS（或 IBMBIO.SYS）会读取扩展分区的分区表（EBR），并沿着链表查找下一个逻辑驱动器。

漏洞原理： 如果人为构造一个循环指向的分区表（例如：分区 A 的扩展分区表项指向分区 B，而分区 B 又指向分区 A），DOS 在启动时扫描分区表的代码会陷入死循环。由于这种扫描发生在系统加载驱动程序和 CONFIG.SYS 之前，计算机表现为自检通过后，在读取软盘或硬盘系统文件时永久死机。

2. 补丁原理分析

帖子中提供的十六进制修改方案，核心目的在于修改 IO.SYS 中处理磁盘读取错误或分区表解析的逻辑。

• MS-DOS 6.22 补丁分析： 原始序列：C2 03 06 E8 0A 00 07 72 03 修改序列：C2 03 90 E8 0A 00 72 80 90 在汇编层面，这类修改通常涉及将 JC (Jump if Carry, 72) 或循环指令的目标地址进行偏移，或者使用 NOP (90) 抹除某些检查。通过这种修改，当 IO.SYS 遇到异常的分区表结构（如死循环或非法的磁盘偏移量）时，不再尝试无限递归或因溢出挂起，而是直接跳过该分区或报错返回。

• 局限性： 这种方法虽然能让受感染/被锁的机器通过软盘启动，但它并没有解决“死循环”本身，而是通过硬编码的方式强行中断了 DOS 对分区链表的完整性检查。

3. 历史语境与后续评价

• 软件版权保护争议： 文中提到的“国内某著名反病毒软件公司”是指当年的江民（KV300）。当时，KV300 在检测到盗版行为或某些逻辑触发时，会改写硬盘 MBR 制造上述循环分区表，导致用户电脑无法启动。这在当年引发了极大的法律和技术争议。

• Wengier 与如是大师的回复：

  • Wengier 提到的 FreeDOS 或 PC-DOS：这是从兼容性角度给出的方案。FreeDOS 等开源实现或 IBM 后期版本的 PC-DOS，其内核初始化逻辑与 MS-DOS 不同，部分版本在编写时已经考虑了分区表验证，不会因为循环链表而陷入死机，因此可以使用这些系统的启动盘引导，再运行修复工具（如 FDISK /MBR 或专用重建工具）恢复分区表。
  • 如是大师 的“以前的方法”：暗示在 2003 年时，这类基于 IO.SYS 的二进制修改已经不再是主流。随着 Windows 9x/Me 的普及，以及专门的 MBR 修复工具（如 DiskGenius 的前身 DiskMan）的出现，通过修改 DOS 内核来破解硬盘锁的需求已大幅减少。

4. 补充说明

针对此类“硬盘锁”的最彻底解决方案并非修改 IO.SYS，而是通过不依赖 DOS 中断（INT 21h/INT 25h/INT 26h）的底层磁盘工具，直接调用 BIOS 中断（INT 13h）写入正确的 MBR。在现代模拟环境（如 DOSBox 或虚拟机）中，由于虚拟化层对磁盘结构的保护，这种漏洞通常不会导致宿主机死机，但在维护真实历史硬件时仍需警惕。