學(xué)校機(jī)房還原卡破解

1、.機(jī)房管理四大懸案一、還原卡無法還原1 檢測(cè)不到還原卡（1）檢查BIOS設(shè)置是否正確。Anti-Virus Protection（病毒防護(hù)）應(yīng)設(shè)置為Disabled，磁盤引導(dǎo)應(yīng)設(shè)置為網(wǎng)絡(luò)引導(dǎo)優(yōu)先。（2）關(guān)機(jī)并拔出還原卡，用橡皮反復(fù)擦其金手指的正反面，再試。（3）關(guān)機(jī)并拔出還原卡，將其換一個(gè)PCI插槽插上，再試。（4）關(guān)機(jī)并拔出還原卡，正常啟動(dòng)后，刪除Windows安裝目錄下的還原驅(qū)動(dòng)程序，關(guān)機(jī)后重新插上還原卡再試。2 參數(shù)設(shè)置問題（1）更改默認(rèn)口令機(jī)房管理員一定要修改還原卡默認(rèn)的口令。筆者單位的機(jī)房中還原卡用過蘇亞星、小哨兵、華蘇等品牌，開始并沒有更改默認(rèn)口令，被學(xué)生輕易進(jìn)入，發(fā)現(xiàn)后馬上全部更

2、改。（2）口令不能過于簡(jiǎn)單口令最好是由數(shù)字與字母混合組成的8位字符串，而且不要太常見。建議：不要使用單位或個(gè)人的電話號(hào)碼、常用英文單詞、用戶名賬號(hào)及其變換形式作為口令；一個(gè)學(xué)期至少更換一次口令。（3）保護(hù)的磁盤分區(qū)盡可能少。建議硬盤分三個(gè)區(qū)：C盤安裝系統(tǒng)及應(yīng)用程序、D盤供學(xué)生使用（幾百兆即夠用）、E盤存放C盤的Ghost文件，并設(shè)置為隱藏。設(shè)置保護(hù)時(shí)，只保護(hù)C盤，最大限度減少還原卡對(duì)機(jī)器運(yùn)行速度的影響。二、Ghost出錯(cuò)1 啟動(dòng)軟盤的制作（1）在Windows 98下用命令“SYS A:”制作啟動(dòng)軟盤，或在Windows XP下格式化軟盤，格式化選項(xiàng)選擇“創(chuàng)建一個(gè)MS-DOS啟動(dòng)盤”。（2）復(fù)

3、制smartdrv.exe（用于加快Ghost速度）和Ghost.exe（Ver7.0以上）到軟盤。（3）制作自動(dòng)批處理文件autoexec.bat，內(nèi)容如下：smartdrv.exeghost.exe -clone,mode=copy,src=1,dst=2 -sure 2 合理設(shè)置機(jī)器（1）提高機(jī)器配置加快Ghost速度。（2）分清源硬盤和目標(biāo)盤。將源盤的數(shù)據(jù)線插在主板IDE接口的“PRIMARY（IDE1）”上，目標(biāo)盤連到“SECONDARY(IDE2)”，這一點(diǎn)非常重要關(guān)鍵。（3）設(shè)置BIOS。設(shè)置A盤引導(dǎo)優(yōu)先，并利用“IDE HDD AUTO DETECTION”自動(dòng)檢測(cè)硬盤。（4）

4、磁盤克隆結(jié)束后，不要忘記恢復(fù)BIOS的設(shè)置并且更改目標(biāo)盤機(jī)器的網(wǎng)絡(luò)設(shè)置。三、網(wǎng)線不通1 水晶頭松動(dòng)工作中發(fā)現(xiàn)大部分網(wǎng)線不通是由于機(jī)器來回挪動(dòng)造成水晶頭卡線處接觸不良引起的，用網(wǎng)鉗將水晶頭重新壓一下可以解決問題。2 水晶頭金屬氧化水晶頭上的金屬氧化引起接觸不良，用較硬的繪圖橡皮反復(fù)擦拭即可。四、系統(tǒng)設(shè)置1. 安裝USB移動(dòng)硬盤驅(qū)動(dòng)考慮到學(xué)生機(jī)沒有配置光驅(qū)，為了方便以后臨時(shí)安裝軟件，建議Ghost之前在源盤上安裝USB移動(dòng)硬盤驅(qū)動(dòng)。2. 加鎖解鎖注冊(cè)表，建議使用unlock.exe。破解十五秒破解“還原卡”第一種:開機(jī)時(shí)(也就是在你曾經(jīng)進(jìn)入cmos的時(shí)刻),同時(shí)按住ctrl+home,這樣你就進(jìn)入

5、了 還原卡的密碼輸入窗口,只要輸入正確的密碼即可獲得admin,以后隨你怎樣設(shè)置. 關(guān)于是密碼的問題:一般還原卡都有默認(rèn)密碼的,默認(rèn)密碼怎么找,很簡(jiǎn)單,到網(wǎng)上搜索 關(guān)鍵詞"還原卡"就行了,找到你用的那個(gè)牌子的還原卡,進(jìn)入站點(diǎn),在一個(gè)比較偏僻的角落 一般可以找到默認(rèn)密碼的. 而一般機(jī)房管理員是不會(huì)修改其默認(rèn)密碼的,比如俺學(xué)校的 臺(tái)灣遠(yuǎn)志牌的還原卡的默認(rèn)密碼是12345678, 小哨兵的是manager, 機(jī)房管理員一個(gè)也沒改,好爽! 不過我可沒破壞任何東東,一旦惹怒了俺,嘿嘿.俺也不會(huì)破壞的, 惡意破壞計(jì)算機(jī)就是對(duì)自己的不尊重! 如果管理員把密碼改了呢?那就拿出寶刀- 方法二

6、: 此法實(shí)施過程看起來挺麻煩,不過熟悉了操作起來超不過15秒的- 高手sinister曰: 其實(shí)所謂硬盤保護(hù)卡就是在ROM中寫了一段HOOK INT 13的程序，屏蔽了 一些功能調(diào)用如AH=3，5等，在中斷向量表中INT 13的SEG，OFFSET 描述為13h*4+2，13h*4，將此中的程序先保存后，再替換為自己的代碼， 當(dāng)你AH=2的時(shí)，它便會(huì)call原始INT 13地址來完成操作. 只要找到原始INT 13入口便可以為所欲為. 不知看了這段感覺如何?慢慢消化吧. 主要矛盾:關(guān)鍵是要找到原始的int 13入口. 測(cè)試操作系統(tǒng):win98 測(cè)試對(duì)象: 臺(tái)灣遠(yuǎn)志還原卡 測(cè)試地點(diǎn): 學(xué)校機(jī)房

7、測(cè)試目的: 控制還原卡,但不破壞. 注:本篇文章不對(duì)其實(shí)施過程中出現(xiàn)的任何不可預(yù)料的情況負(fù)責(zé)! 具體過程如下: 開機(jī)過程按住F8鍵,進(jìn)入純dos環(huán)境, 注""后為注釋. 出現(xiàn)提示符c:, 鍵入c:debug, - a100 - xor ax,ax - int 13 - int3 ; 尋找原始的int 13入口. 然后輸入t回車，不斷的重復(fù)，直到顯示的地址形如 F000:xxxx ,后面的指令為:mov dl,80 (練練眼力-。按q退出. 記下這一地址, 在(0:13H*4)=0:4cH 處填入這個(gè)地址。 例如俺的得到的地址是F000:9A95 再次運(yùn)行debug ,鍵入:

8、 -e 0:4c 95 9A 00 F0 ;e的作用將數(shù)據(jù)表"95 9A 00 f0",寫入地址0:4c開始的字節(jié)中. -q 注： 填的時(shí)候要仔細(xì)，填錯(cuò)的話會(huì)死機(jī)。ok,破解完成. 這時(shí)在提示符c:鍵入 c:win 進(jìn)入win98系統(tǒng)即可,那么這次你在win98系統(tǒng)中的一切操作,隨著下一次 的啟動(dòng)都會(huì)被還原卡存儲(chǔ)起來。 不過下一次進(jìn)入系統(tǒng)的的時(shí)候，你還是需要重寫地址0:4c,才可以讓還原卡存儲(chǔ)你的東東。 這時(shí)只需要在純dos下進(jìn)入debug,鍵入 -e 0:4c 95 9A 00 F0 -q 即可。 哈哈。這樣也挺好，只有你才是這臺(tái)computer的真正的主人 -。 別人還

9、是受還原卡的限制的except-you 。 終于over了,浪費(fèi)您的時(shí)間了，byebye后會(huì)有期！.;五秒破解“還原卡”破解方法有2:    第一種破解率還可以。    第二種好像是萬(wàn)能的（俺還沒碰到破解不了的-見識(shí)短的表現(xiàn)-    第一種：    開機(jī)時(shí)（也就是在你曾經(jīng)進(jìn)入cmos的時(shí)刻），同時(shí)按住ctrl+home,這樣你就進(jìn)入了    還原卡的密碼輸入窗口，只要輸入正確的密碼即可獲得admin,以后隨你怎樣設(shè)置。    關(guān)于是密碼的問題：一般還原卡都有默認(rèn)密碼的，默認(rèn)密

10、碼怎么找，很簡(jiǎn)單，到網(wǎng)上搜索    關(guān)鍵詞“還原卡”就行了，找到你用的那個(gè)牌子的還原卡，進(jìn)入站點(diǎn)，在一個(gè)比較偏僻的角落    一般可以找到默認(rèn)密碼的。    而一般機(jī)房管理員是不會(huì)修改其默認(rèn)密碼的，比如俺學(xué)校的    臺(tái)灣遠(yuǎn)志牌的還原卡的默認(rèn)密碼是12345678,    小哨兵的是manager, 機(jī)房管理員一個(gè)也沒改，好爽！    不過我可沒破壞任何東東，一旦惹怒了俺，嘿嘿俺也不會(huì)破壞的，    惡意破壞計(jì)算機(jī)就是對(duì)自己的不尊重！  

11、0; 如果管理員把密碼改了呢？那就拿出寶刀-    方法二：    此法實(shí)施過程看起來挺麻煩，不過熟悉了操作起來超不過15秒的-    高手sinister曰：    其實(shí)所謂硬盤保護(hù)卡就是在ROM中寫了一段HOOK INT 13的程序，屏蔽了    一些功能調(diào)用如AH=3，5等，在中斷向量表中INT 13的SEG，OFFSET    描述為13h*4+2，13h*4，將此中的程序先保存后，再替換為自己的代碼，    當(dāng)你AH=2的時(shí)，它便會(huì)call原始I

12、NT 13地址來完成操作。    只要找到原始INT 13入口便可以為所欲為。    不知看了這段感覺如何？慢慢消化吧。    主要矛盾：關(guān)鍵是要找到原始的int 13入口。    測(cè)試操作系統(tǒng)：win98    測(cè)試對(duì)象： 臺(tái)灣遠(yuǎn)志還原卡    測(cè)試地點(diǎn)： 學(xué)校機(jī)房    測(cè)試目的： 控制還原卡，但不破壞。    注：本篇文章不對(duì)其實(shí)施過程中出現(xiàn)的任何不可預(yù)料的情況負(fù)責(zé)！    具體過程如下：  

13、0; 開機(jī)過程按住F8鍵，進(jìn)入純dos環(huán)境， 注“;”后為注釋。    出現(xiàn)提示符c:,    鍵入c:debug,    - a100    - xor ax,ax    - int 13    - int3    ; 尋找原始的int 13入口。    然后輸入t回車，不斷的重復(fù)，直到顯示的地址形如 F000:xxxx    ,后面的指令為：mov dl,80 （練練眼力-。按q退出。   

14、記下這一地址， 在（0:13H*4）=0:4cH 處填入這個(gè)地址。    例如俺的得到的地址是F000:9A95    再次運(yùn)行debug ,鍵入：    -e 0:4c 95 9A 00 F0 ;e的作用將數(shù)據(jù)表“95 9A 00 f0”,寫入地址0:4c開始的字節(jié)中。    -q    注： 填的時(shí)候要仔細(xì)，填錯(cuò)的話會(huì)死機(jī)。ok,破解完成。    這時(shí)在提示符c:鍵入    c:win    進(jìn)入win98系統(tǒng)即可，那么這次你在wi

15、n98系統(tǒng)中的一切操作，隨著下一次    的啟動(dòng)都會(huì)被還原卡存儲(chǔ)起來。    不過下一次進(jìn)入系統(tǒng)的的時(shí)候，你還是需要重寫地址0:4c,才可以讓還原卡存儲(chǔ)你的東東。    這時(shí)只需要在純dos下進(jìn)入debug,鍵入    -e 0:4c 95 9A 00 F0    -q 即可。 巧妙破解硬盤保護(hù)卡如今，大多數(shù)高校的機(jī)房和一些網(wǎng)吧為了防止病毒和惡意修改或刪除文件都選擇了安裝硬盤保護(hù)卡，但這也給使用者帶來了一些不可避免的麻煩。我們學(xué)校機(jī)房用的是清華同方的品牌電腦，配置為奔4 1.5G、32

16、MB TNT2 M64顯卡和一塊蓮騰永生的保護(hù)卡。硬盤分了三個(gè)區(qū)，C盤為系統(tǒng)區(qū)、D盤為應(yīng)用軟件區(qū)、E 盤為學(xué)生用區(qū)，其中C、D兩區(qū)都有是寫保護(hù)，E區(qū)未設(shè)寫保護(hù)。一般我只用電腦上網(wǎng)、打文章，與硬盤保護(hù)卡到也相安無事，但最近EA推出的FIFA2003 Demo卻讓我不得不動(dòng)起破解硬盤保護(hù)卡的腦筋。FIFA2003需要DirectX8.1的支持，但我們學(xué)校里機(jī)房電腦的DirectX版本只為8.0。而安裝新版本的DirectX后需要重啟，但C盤是寫保護(hù)的，重啟后會(huì)恢復(fù)原先的版本，于是我就踏上了硬盤保護(hù)卡破解的漫漫征程。我首先想到的是軟件破解，在網(wǎng)上搜索了一番，發(fā)

17、現(xiàn)許多網(wǎng)站都在推薦一個(gè)叫Pass.exe的軟件，據(jù)稱能破解硬盤保護(hù)卡的密碼。但我下載運(yùn)行后,該軟件卻提示未安裝硬盤保護(hù)卡或數(shù)據(jù)讀寫錯(cuò)誤；把軟件拷到C盤下運(yùn)行也無濟(jì)于事，只能放棄了。接著我到蓮騰的網(wǎng)站上尋找保護(hù)卡出廠時(shí)的默認(rèn)密碼，也是一無所獲。然后我又找了一些黑客網(wǎng)站，發(fā)現(xiàn)遠(yuǎn)志和小哨兵系列保護(hù)卡都有被破了的，惟獨(dú)蓮騰卡沒有消息?？磥碇挥惺褂肈ebug命令了。從網(wǎng)上看了一篇有關(guān)Debug的文章，重啟到DOS，按要求輸入一系列Debug命令之后，不斷按T鍵回車，可我把手指都敲斷了還沒等到以“F000：”開頭的字符串。于是我準(zhǔn)備放棄，輸入Win回車，屏幕上顯示：Windows Now

18、0;Os Starting時(shí)，卻突然眼前一亮從DOS下進(jìn)入Windows跳過了計(jì)算機(jī)檢測(cè)硬件的步驟，這說不定給了我可乘之機(jī)。進(jìn)入Windows 后，安裝DirectX8.1，安裝完畢，軟件提示重啟，不去理它，在開始菜單中的關(guān)閉系統(tǒng)中選擇“重新啟動(dòng)計(jì)算機(jī)并切換到MS-DOS方式”。在DOS下輸入Win并回車，屏幕顯示正在升級(jí)系統(tǒng)文件，需要幾分鐘的等待。漫長(zhǎng)的等待后進(jìn)入Windows，馬上有系統(tǒng)創(chuàng)建驅(qū)動(dòng)程序信息庫(kù)和正在更新系統(tǒng)設(shè)置的畫面彈出，有戲！可當(dāng)進(jìn)度條進(jìn)行到一半的時(shí)候，卻殺出個(gè)金山毒霸報(bào)錯(cuò)，緊接著又提示注冊(cè)表讀寫錯(cuò)誤，需要按確認(rèn)鍵重啟。重啟后，再安裝DirectX并在Ms

19、config的啟動(dòng)項(xiàng)中去掉金山毒霸，接著又按先前的步驟做了一遍，再次進(jìn)入Windows，這回卻是出人意料的一馬平川。進(jìn)入桌面后，檢查當(dāng)前DirectX版本確實(shí)為8.1，說明升級(jí)成功。在歷經(jīng)千心萬(wàn)苦之后，終于實(shí)現(xiàn)了愿望，人生最幸福的事莫過于此！這種方法應(yīng)該適用于各種軟件、驅(qū)動(dòng)程序的安裝（我還成功地給TNT2裝上了最新的雷管驅(qū)動(dòng)），只不過這種方法實(shí)際上是治標(biāo)不治本的，并沒有真正地破解硬盤保護(hù)卡，希望有高手可以寫一篇真正破解硬盤保護(hù)卡的文章，以造福廣大讀者。 通過Debug命令來低格硬盤直接調(diào)用BIOS ROM中的低格程序 在很多計(jì)算機(jī)的BIOS ROM中存放著低格程序，存放地址從C8005H地址開

20、始，具體操作如下：A：Debug-G C800 ：0005（/這時(shí)屏幕顯示信息(不同版本的BIOS顯示的信息可能不同)，回車后提示：）Current Interleave is 3 select new interleave or Return for current（/這是要求用戶選擇交叉因子，按回車表示取默認(rèn)值3，也可輸入新的交叉因子值，硬盤的交叉因子一般是3，所以直接回車即可。屏幕接著提示：）Are you dynamically configuring the drive-answer Y/NPress“Y”to begin formatting the drive C： with i

21、nterleave 03（/鍵入“Y”后開始對(duì)硬盤進(jìn)行低格）Formatting （/完成后詢問是否處理壞磁道）Do you want to format bad track-answer Y/N？若沒有則用“N”回答。屏幕顯示：Format Successful，system will new restart，Insert Dos diskette in drive A：插入系統(tǒng)盤到A驅(qū)動(dòng)器，即可進(jìn)行分區(qū)，高級(jí)格式化等操作來安裝系統(tǒng)了。(2)、通過調(diào)用INT 13H中斷的7號(hào)功能對(duì)硬盤進(jìn)行低格操作如下：A：DEBUG-A 100-XXXX：0100 MOV AX，0703；（/交叉因子為3）

22、-XXXX：0103 MOV CX，0001；（/0磁道0扇區(qū)起）-XXXX：0106 MOV DX，0080；（/C盤0磁道）-XXXX：0109 INT 13-XXXX：010B INT 3-XXXX：010D-G 100這樣硬盤就被低格了。 (3)、調(diào)用INT 13H中斷的5號(hào)功能對(duì)硬盤調(diào)用INT 13H中斷的5號(hào)功能只低格0面0道1扇區(qū)，而不必低格整個(gè)硬盤，從而使低格在很短的時(shí)間內(nèi)完成。具體操作如下：A:>DEBUG-A 100-XXXX：0100 MOV AX，0500；（/調(diào)用5號(hào)功能）-XXXX：0103 MOV BX，0180；（/設(shè)置緩沖區(qū)地址）-XXXX：0

23、106 MOV CX，0001；（/0磁道1扇區(qū)起）-XXXX：0109 MOV DX，0080；（/C盤0磁道）-XXXX：010B INT 13-XXXX：010D INT 3-E 0180 0 0 0002；（/寫入?yún)?shù)）-G 100 超實(shí)用低級(jí)格式化方法硬盤低格格式化是對(duì)硬盤最徹底的初始化方式，經(jīng)過低格后的硬盤，原來保護(hù)的數(shù)據(jù)將全部丟失，所以一般來說低格硬盤是非常不可取的，只有非常必要的時(shí)候才能低格硬盤。而這個(gè)所謂的必要時(shí)候有兩種，一是硬盤出廠前，硬盤廠會(huì)對(duì)硬盤進(jìn)行一次低級(jí)格式化；另一個(gè)是當(dāng)硬盤出現(xiàn)某種類型的壞道時(shí)，使用低級(jí)格式化能起到一定的緩解或者屏蔽作用。 對(duì)于第一種情況，這里不用

24、多說了，因?yàn)橛脖P出廠前的低格工作只有硬盤工程師們才會(huì)接觸到，對(duì)于普通用戶而言，根本無須考慮這方面的事情。至于第二種情況，是什么類型的壞道時(shí)才需要低格呢？在說明這個(gè)關(guān)鍵性問題前，先來看看硬盤壞道的類型。 總的來說，壞道可以分為物理壞道和邏輯壞道。其中邏輯壞道相對(duì)比較容易解決，它指硬盤在寫入時(shí)受到意久干擾，造成有ECC錯(cuò)誤。從過程上講，它是指硬盤在寫入數(shù)據(jù)的時(shí)候，會(huì)用ECC的邏輯重新組合數(shù)據(jù)，一般操作系統(tǒng)要寫入512個(gè)字節(jié)，但實(shí)際上硬盤會(huì)多寫幾十個(gè)字節(jié)，而且所有的這些字節(jié)都要用ECC進(jìn)行校驗(yàn)編碼，如果原始字節(jié)算出的ECC校正碼和讀出字節(jié)算出的ECC不同，這樣就會(huì)產(chǎn)生ECC錯(cuò)誤，這就是所謂的物理壞道

25、產(chǎn)生原因。 至于物理壞道，它對(duì)硬盤的損壞更具致命性，它也有軟性和硬性物理壞道的區(qū)別，磁盤表面物理?yè)p壞就是硬性的，這是無法修復(fù)的。而由于外界影響而造成數(shù)據(jù)的寫入錯(cuò)誤時(shí)，系統(tǒng)也會(huì)認(rèn)為是物理壞道，而這種物理壞道是可以使用一些硬盤工具（例如硬盤廠商提供的檢測(cè)修復(fù)軟件）來修復(fù)，此外，對(duì)于微小的硬盤表面損傷，一些硬盤工具（例如西部數(shù)據(jù)的Data Lifeguard Tools)就可以重新定向到一個(gè)好的保留扇區(qū)來修正錯(cuò)誤。 對(duì)于這些壞道類型，硬性的物理壞道肯定是無法修復(fù)的，它是對(duì)硬盤表面的一種最直接的損壞，所以即使再低格或者使用硬盤工具也無法修復(fù)(除非是非常微小的損壞，部份工具可以將這部份壞道保留不用以此達(dá)

26、到解決目的)。 對(duì)于硬盤上出現(xiàn)邏輯壞道或者軟性物理壞道，用戶可以試試使用低級(jí)格式化來達(dá)到屏蔽壞道的作用，但這里需要指出，屏蔽壞道并不等于消除壞道了，低格硬盤能把原來硬盤內(nèi)所有分區(qū)都刪除，但壞道卻依然存在，屏蔽只是將壞道隱藏起來，不讓用戶在存儲(chǔ)數(shù)據(jù)時(shí)使用這些壞道，這樣能在一定程度上保證用戶數(shù)據(jù)的可靠性，但壞道卻會(huì)隨著硬盤分區(qū)、格式化次數(shù)的增長(zhǎng)而擴(kuò)散蔓延。 所以筆者并不推薦用戶對(duì)硬盤進(jìn)行低格，如何硬盤在保修期內(nèi)最好去保修或者找經(jīng)銷商換一塊，那可以說是最佳解決方案，也是最徹底的解決方案了。如果硬盤過了保修期不讓換，那可以試試低格硬盤，以防止將數(shù)據(jù)存儲(chǔ)到壞道導(dǎo)致數(shù)據(jù)損失。 對(duì)于如何進(jìn)行硬盤低格，一般來

27、說是使用低格工具來操作，這個(gè)將在下面的章節(jié)中詳細(xì)介紹，這里再說一些相關(guān)話題。即低格工具跟硬盤檢測(cè)工具是有著本質(zhì)的區(qū)別，低格工具就是對(duì)硬盤進(jìn)行低格的作用，而硬盤檢測(cè)工具一般來說是硬盤廠商推出的用來檢測(cè)硬盤，及早發(fā)現(xiàn)硬盤錯(cuò)誤，以提醒用戶備份重要數(shù)據(jù)或者檢修硬盤用的，它不是用于低格硬盤。 用Debug匯編語(yǔ)言進(jìn)行低級(jí)格式化低級(jí)格式化硬盤能完成銷毀硬盤內(nèi)的數(shù)據(jù)，所以在操作前一定要謹(jǐn)慎。硬盤低格有許多方法，例如直接在CMOS中對(duì)硬盤進(jìn)行低格，或者使用匯編語(yǔ)言進(jìn)行硬盤低格，而最常見的莫過于使用一些工具軟件來對(duì)硬盤進(jìn)行低格，常見低格工具有l(wèi)format、DM及硬盤廠商們推出的各種硬盤工具等。 匯編是比較低級(jí)

28、的一種編程語(yǔ)言，它能非常方便地直接操作硬件，而且運(yùn)行效率很高，如果軟件系統(tǒng)中需要直接操作硬件時(shí)，經(jīng)常使用的就是匯編語(yǔ)言。使用匯編也可以對(duì)硬盤進(jìn)行低級(jí)格式化，它比DM等工具軟件顯得更為靈活，具體應(yīng)用時(shí)就是使用debug程序，而具體操作就是在debug環(huán)境下，調(diào)用存放在BIOS中的低級(jí)格式化程序（CMOS中直接低格硬盤調(diào)用的也是此段低格程序）。實(shí)現(xiàn)方法通常有如下三種： (1)、直接調(diào)用BIOS ROM中的低格程序 在很多計(jì)算機(jī)的BIOS ROM中存放著低格程序，存放地址從C8005H地址開始，具體操作如下： A：Debug -G C800 ：0005（/這時(shí)屏幕顯示信息(不同版本的BIOS顯示的信

29、息可能不同)，回車后提示：） Current Interleave is 3 select new interleave or Return for current（/這是要求用戶選擇交叉因子，按回車表示取默認(rèn)值3，也可輸入新的交叉因子值，硬盤的交叉因子一般是3，所以直接回車即可。屏幕接著提示：） Are you dynamically configuring the drive-answer Y/N t Press“Y”to begin formatting the drive C： with interleave 03（/鍵入“Y”后開始對(duì)硬盤進(jìn)行低格） Formatting （/完成后詢

30、問是否處理壞磁道） Do you want to format bad track-answer Y/N？ 若沒有則用“N”回答。屏幕顯示： Format Successful，system will new restart，Insert Dos diskette indrive A： 插入系統(tǒng)盤到A驅(qū)動(dòng)器，即可進(jìn)行分區(qū)，高級(jí)格式化等操作來安裝系統(tǒng)了。 (2)、通過調(diào)用INT 13H中斷的7號(hào)功能對(duì)硬盤進(jìn)行低格 操作如下： A：DEBUG -A 100 -XXXX：0100 MOV AX，0703；（/交叉因子為3） -XXXX：0103 MOV CX，0001；（/0磁道0扇區(qū)起） -XXX

31、X：0106 MOV DX，0080；（/C盤0磁道） -XXXX：0109 INT 13 -XXXX：010B INT 3 -XXXX：010D -G 100 這樣硬盤就被低格了。 (3)、調(diào)用INT 13H中斷的5號(hào)功能 對(duì)硬盤調(diào)用INT 13H中斷的5號(hào)功能只低格0面0道1扇區(qū)，而不必低格整個(gè)硬盤，從而使低格在很短的時(shí)間內(nèi)完成。具體操作如下： A:>DEBUG -A 100 -XXXX：0100 MOV AX，0500；（/調(diào)用5號(hào)功能） -XXXX：0103 MOV BX，0180；（/設(shè)置緩沖區(qū)地址） -XXXX：0106 MOV CX，0001；（/0磁道1扇區(qū)起） -XXX

32、X：0109 MOV DX，0080；（/C盤0磁道） -XXXX：010B INT 13 -XXXX：010D INT 3 -E 0180 0 0 0002；（/寫入?yún)?shù)） -G 100 用DM進(jìn)行低級(jí)格式化 DM的全名是Hard Disk Management Program，它能對(duì)硬盤進(jìn)行低級(jí)格式化、校驗(yàn)等管理工作，可以提高硬盤的使用效率?？偟膩碚f，DM具有如下幾個(gè)功能：硬盤低級(jí)格式化、分區(qū)、高級(jí)格式化、硬盤參數(shù)配置及其它功能。 在實(shí)際應(yīng)用時(shí)，dm工具跟普通DOS命令(如fdisk或format)一樣，它的命令格式為：A:>DM 參數(shù) 。其中的參數(shù)可取以下值： <> /

33、M DM軟件以手工方式進(jìn)入，如無該參數(shù)，DM以自動(dòng)方式運(yùn)行，依次執(zhí)行INITIALIZE. PARTITIONG. PREPARAFION。 <> /C DM軟件以彩色方式執(zhí)行，即運(yùn)行于彩色顯示器上。 <> /P DM軟件以PC/XT方式管理硬盤。 <> /A DM軟件以PC/AT方式管理硬盤。 <> /2 DOS 2.XX版本方式。 <> /3 DOS 3.XX版本方式。 <> /4 DOS 4.XX版本方式(僅DM 5.01版有此參數(shù))。 <> /V DM運(yùn)行于可改變簇長(zhǎng)度、根目錄項(xiàng)方式。 在實(shí)際使用中常用

34、以下兩種方式啟動(dòng)： 1、A:>DM (自動(dòng)方式。初始化硬盤時(shí)很多參數(shù)都用默認(rèn)值幾乎不要人工干預(yù))。 2、A:>DM (手動(dòng)方式。作格式化時(shí)一些參數(shù)要人工指定)。 啟動(dòng)dm工具后，用戶就可以根據(jù)自己的需要選擇相應(yīng)的操作，由于它也是以DOS用戶界面的形式存，所以使用起來也十分簡(jiǎn)捷、明了。 其它低級(jí)格式化方法 除了上面介紹的兩種低格工具外，還有許多其它低級(jí)格式化方法。 1、CMOS中直接操作 如果主板支持，用戶可以直接在CMOS對(duì)硬盤進(jìn)行低級(jí)格式化，這種方法非常簡(jiǎn)單、方便，因此如果可能的話，筆者推薦使用這種方法進(jìn)行硬盤低格。具體操作方法：在開機(jī)時(shí)根據(jù)系統(tǒng)提示進(jìn)入CMOS Setup（如果

35、是Award等BIOS，會(huì)提示按DEL進(jìn)入CMOSSetup，如果是Intel主板，一般是按F2進(jìn)入CMOS Setup），接著在CMOS菜菜單內(nèi)選擇low formatted HardDisk Drive選擇，然后根據(jù)程序提示進(jìn)行待低格硬盤，同時(shí)回答一些程序提問即可進(jìn)行硬盤低級(jí)格式化。 2、程序低格硬盤 除了dm工具外，還有一款比較常見的低格程序是lformat.exe，它是由邁拓公司推出的低級(jí)格式化硬盤工具。在DOS狀態(tài)下運(yùn)行l(wèi)format.exe后，程序即啟動(dòng)如圖3-3-43所示的警告界面。在該畫面中說明的大概意思是，如果用戶使用這個(gè)工具時(shí)，硬盤內(nèi)所有數(shù)據(jù)將丟失，因此推薦在運(yùn)行它之前備份

36、必要的數(shù)據(jù)，同時(shí)推薦移走所有其它硬盤。如果用戶忘記備份數(shù)據(jù)，而希望退出該程序，則可以按除Y之外的任意鍵即可，如果用戶確認(rèn)對(duì)硬盤進(jìn)行低棍，請(qǐng)按“Y”鍵。 如果選擇了“Y”后，程序?qū)⒁笥脩暨x擇硬盤或者就對(duì)當(dāng)前硬盤進(jìn)行低格，接著，問答幾個(gè)提問，即可開始硬盤低級(jí)格式化過程。清除BIOS密碼 1、放電法 放電法又分為跳線放電法和COMS電池放電法： 跳線放電法：拆開機(jī)箱在主板上找到coms跳線（可參照主板說明書），該跳線有個(gè)3個(gè)針腳，主板正常運(yùn)行時(shí)一般是插在1-2針腳上的，只要將跳線插到2-3針腳上幾秒鐘，然后將跳線插回可將coms放電，清除BIOS密碼。 COMS電池放電法：拆開主機(jī)箱，在主板上可以

37、看到一個(gè)紐扣型的COMS電池。將該電池取出，幾分鐘再放回該電池，即可清除BIOS密碼。 2、使用萬(wàn)能密碼 一般主板的生產(chǎn)商在生產(chǎn)主板的時(shí)候都會(huì)設(shè)置萬(wàn)能密碼（一般印在主板說明書上）。下面我列出一些常用的BIOS萬(wàn)能密碼： 廠家 密碼 Award AWARD、589589、SER、lkwpeter、awkward、AWARD_SW、 j322、SKY_FOX、LKWPETER、j262、BIOSTAR、aLLy、 Syxz、j256、ALFAROME、HLT AMI AMI 注意：密碼嚴(yán)格區(qū)分大小寫，不是所有的主板都有萬(wàn)能密碼。因此，萬(wàn)能密碼無效的話，只能想別的辦法了！ 3、使用debug.exe

38、 進(jìn)dos，輸入Debug回車使用如下破解命令： -o 70 16 -o 71 16 -q -o 70 11 -o 71 ff -q 完成以上命令后，退出DOS，重新啟動(dòng)后并按下鍵盤上的DEl進(jìn)入BIOS，密碼被清除了！ 順便簡(jiǎn)單說一下命令中使用的數(shù)字70、71，COMS中數(shù)據(jù)訪問是通過70和71這兩個(gè)I/O（input和out縮寫，譯：輸入輸出）端口來實(shí)現(xiàn)的。端口70H是一個(gè)字節(jié)的地址端口，用來設(shè)置COMS中數(shù)據(jù)的地址。而端口71H是用來讀寫端口70H設(shè)置COMS地址中數(shù)據(jù)單元內(nèi)容的。 4、編寫QBasic程序 編寫如下程序： OUT &H70,&H2F d=INP(&

39、;H71)+1 OUT &H71,d END 運(yùn)行該程序，可清除BIOS密碼！ 完成以上命令后，退出DOS，重新啟動(dòng)后并按下鍵盤上的DEl進(jìn)入BIOS，密碼被清除了 5 9個(gè)字節(jié)，清除BIOS密碼。 前天單位的機(jī)器不知被誰(shuí)鎖住的BIOS,而又沒人站出來,因?yàn)閎ios中設(shè)定從C盤啟動(dòng),而C盤必須格式化,我想用一張干凈的A:盤啟動(dòng),無奈要從修改BIOS.機(jī)箱放電,又真怕那個(gè)電池夾折斷.幸而,有一位同事找了一份資料說:只要向70:71端口寫入11:ff即可清除密碼.經(jīng)試驗(yàn),果然很好用. 這幾天我又在其它的幾臺(tái)機(jī)器做了試驗(yàn),都有用. 注:以下的三種方法,都經(jīng)過測(cè)試通過. 你好什么好的建議,請(qǐng)?jiān)L

40、問我的主頁(yè): 這是個(gè)好方法,所以向大家推薦.下面的幾種方法都可以. 1)直接調(diào)用debug. 在dos下輸入: :> debug - o70,11 - o71,ff 然后重新啟動(dòng)計(jì)算機(jī),進(jìn)入BIOS 還要密碼嗎? 2)生成一 ,你可以向大家發(fā)布你的最小軟件了,它只有11個(gè)字節(jié). :> debug - n - rcx cx 0000 :b - a 1297:0100 push ax 1297:010x mov al,11 1297:010x out 70,al 1297:010x mov al,ff 1297:010x out 71,al 1297:010x pop ax 1297:

41、010x ret 1297:010x - w 這樣在當(dāng)前目錄下生成了一個(gè)可執(zhí)行文件:,運(yùn)行它,然后重新啟動(dòng)計(jì)算機(jī),進(jìn)入BIOS 還要密碼嗎?這個(gè)文件可只有11個(gè)字節(jié),它應(yīng)該是最小的工具了吧! 3)生成DELPHI可執(zhí)行文件,編譯后只有16K,也是小得可以了. 將以下的保存為一個(gè)killbiospass.dpr program killpass; begin asm push ax; mov al,$11; out $70,al; mov al,$ff; out $71,al; pop ax; end; end. 編譯即可. 注:以上的三種方法,都經(jīng)過測(cè)試通過. 我發(fā)現(xiàn)挑電池最方便！ QQ： 4

42、92657408 CMOS密碼清除打開機(jī)箱，找到主板上的電池，將其與主板的連接斷開（就是取下電池嘍），此時(shí)CMOS將因斷電而失去內(nèi)部?jī)?chǔ)存的一切信息。再將電池接通，合上機(jī)箱開機(jī)，由于CMOS已是一片空白，它將不再要求你輸入密碼，此時(shí)進(jìn)入BIOS設(shè)置程序，選擇主菜單中的"LOAD BIOS DEFAULT"（裝入BIOS缺省值）或"LOAD SETUP DEFAULT"（裝入設(shè)置程序缺省值）即可，前者以最安全的方式啟動(dòng)計(jì)算機(jī)，后者能使你的計(jì)算機(jī)發(fā)揮出較高的性能。妙用DEBUG清除CMOS密碼 如果你忘記了進(jìn)入CMOS設(shè)置程序的密碼，除了可以在主板上使用跳線短

43、接清除的方法外，還可以使用軟件清除的方法，下面就來介紹如何在DOS下清除CMOS密碼的方法。在DOS中提供了一個(gè)編輯器，就是DEBUG，這是一個(gè)非常實(shí)用的工具，啟動(dòng)方法是，在DOS命令提示符狀態(tài)下輸入命令：DEBUG、此時(shí)即可進(jìn)入DEBUG編輯界面。在命令符狀態(tài)下輸入命令后，重新啟動(dòng)電腦即可清除CMOS密碼，下面給出六個(gè)清除CMOS密碼的命令行。方法一 -o 70 16-o 71 16-q 方法二 -o 70 11-o 71 ff-q 方法三 -o 70 10-o 71 10-q 方法四 -o 70 23-o 71 34-q 方法五 -o 70 10-o 71 ff-q 方法六-o 70 90

44、-o 71 91-q 方法七另外可以把上述操作用DEBUG寫成一個(gè)程序放在一個(gè)文件（如DELCMOS.COM）中，具體操作如下： C:>DEBUG A 100 XXXX:0100 MOV DX,70 XXXX:0103 MOV AL,10 XXXX:0105 OUT DX,AL XXXX:0106 MOV DX,71 XXXX:0109 MOV AL,01 XXXX:010B OUT DX,AL XXXX:010C R CX CX 0000 : 0C N DELCMOS.COM W Writing 000C bytes Q 以后，運(yùn)行DELCMOS.COM就能清除口令設(shè)置了。 不開機(jī)箱清

45、空CMOS密碼的方法先進(jìn)DOS.在DOS中提供了一個(gè)編輯器，就是DEBUG，這是一個(gè)非常實(shí)用的工具，啟動(dòng)方法是，在DOS命令提示符狀態(tài)下輸入命令：DEBUG、此時(shí)即可進(jìn)入DEBUG編輯界面。在命令符狀態(tài)下輸入命令后，重新啟動(dòng)電腦即可清除CMOS密碼，下面給出五個(gè)清除CMOS密碼的命令行。方法一 -o 70 16-o 71 16-q 方法二 -o 70 11-o 71 ff-q 方法三 -o 70 10-o 71 10-q 方法四 -o 70 23-o 71 34-q 方法五 -o 70 10-o 71 ff-q 方法六-o 70 90-o 71 91-q 硬盤編輯鎖巧解  

46、 在談?wù)摼唧w的解決方法前，先講述一下被"邏輯鎖"鎖住的硬盤為什么不能用普通辦法啟 動(dòng)的原因：    計(jì)算機(jī)在引導(dǎo)DOS系統(tǒng)時(shí)將會(huì)搜索所有邏輯盤的順序，當(dāng)DOS被引導(dǎo)時(shí)，首先要去找主引 導(dǎo)扇區(qū)的分區(qū)表信息，位于硬盤的零頭零柱面的第一個(gè)扇區(qū)的OBEH地址開始的地方，當(dāng) 分區(qū)信息開始的地方為80H時(shí)表示是主引導(dǎo)分區(qū)，其他的為擴(kuò)展分區(qū)，主引導(dǎo)分區(qū)被定義 為邏輯盤C盤，然后查找擴(kuò)展分區(qū)的邏輯盤，被定義為D盤，以此類推找到E，F(xiàn)，G. "邏輯鎖"就是在此下手，修改了正常的主引導(dǎo)分區(qū)記錄將擴(kuò)展分區(qū)的第一個(gè)邏輯盤指向 自己，DOS在啟動(dòng)時(shí)查找到第一個(gè)

47、邏輯盤后，查找下個(gè)邏輯盤總是找到是自己，這樣一來 就形成了死循環(huán)，這就是使用軟驅(qū),光驅(qū)，雙硬盤都不能正常啟動(dòng)的原因。實(shí)際上這"邏輯鎖"只是利用了DOS在啟動(dòng)時(shí)的一個(gè)小小缺陷，便令不少高手都束手無策。知道了"邏輯 鎖"的"上鎖"原理，要解鎖也就比較容易了。以前我看到有位朋友采用"熱拔插"硬盤電源的方法來處理：就是在當(dāng)系統(tǒng)啟動(dòng)時(shí)，先不給被鎖的硬盤插上電源線，等待啟動(dòng)完成后再給硬盤"熱插"上電源線，這時(shí)如果硬盤沒有燒壞的話，系統(tǒng)就可以控制硬盤了。當(dāng)然這是一種非常危險(xiǎn)的方法，大家不要輕易嘗試，下面介紹兩

48、種比較簡(jiǎn)單和安全的處理方法。 方法一：修改DOS啟動(dòng)文件    首先準(zhǔn)備一張DOS6.22的系統(tǒng)盤，帶上debug、pctools5.0、fdisk等工具。然后在一臺(tái)正常的機(jī)器上，使用你熟悉的二進(jìn)制編輯工具（debug、pctools5.0，或者windows下的ultraedit都行）修改軟盤上的IO.SYS文件（修改前記住改該文件的屬性為正常），具體是在這個(gè)文件里面搜索第一個(gè)"55aa"字符串，找到以后修改為任何其他數(shù)值即可。用這張修改過的系統(tǒng)軟盤你就可以順利地帶著被鎖的硬盤啟動(dòng)了。不過這時(shí)由于該硬盤正常的分區(qū)表已經(jīng)被黑客程序給惡意修改了，你無法用F

49、DISK來刪除和修改分區(qū)，而且仍無法用正常的啟動(dòng)盤啟動(dòng)系統(tǒng)，這時(shí)你可以用DEBUG來手工恢復(fù)。使用DEBUG手工修復(fù)硬盤步驟如下： a:>debug -a -xxxx:100 mov ax,0201 讀一個(gè)扇區(qū)的內(nèi)容 -xxxx:103 mov bx,500 設(shè)置一個(gè)緩存地址 -xxxx:106 mov cx,0001 設(shè)置第一個(gè)硬盤的硬盤指針 -xxxx:109 mov dx,0080 讀零磁頭 -xxxx:10c int 13 硬盤中斷 -xxxx:10e int 20 -xxxx:0110 退出程序返回到指示符 -g 運(yùn)行 -d500 查看運(yùn)行后500地址的內(nèi)容  

50、60; 這時(shí)候會(huì)發(fā)現(xiàn)地址6be開始的內(nèi)容是硬盤分區(qū)的信息，發(fā)現(xiàn)此硬盤的擴(kuò)展分區(qū)指向自己，這就使DOS或WINDOWS啟動(dòng)時(shí)查找硬盤邏輯盤進(jìn)去死循環(huán)，在DEBUG指示符下用E命令修改內(nèi)存數(shù)據(jù) 具體如下： E6BE xx.0 xx.0 xx.0. . .55 AA 55 AA表示硬盤有效的標(biāo)記，不要修改，xx0表示把以前的數(shù)據(jù)"xx"改成0 再用硬盤中斷13把修改好的數(shù)據(jù)寫入硬盤就可以了，具體如下： A:>debug a 100 表示修改100地址的匯編指令 -xxxx:100 mov ax,0301 寫硬盤一個(gè)扇區(qū) -xxxx: 這里直接按回車 -g 運(yùn)行 -q 退出

51、   然后運(yùn)行 FDISK/MBR（重置硬盤引導(dǎo)扇區(qū)的引導(dǎo)程序)，再重新啟動(dòng)電腦就行了。 怎么樣？用這種方法處理夠簡(jiǎn)單的吧？而且這種方法還有一個(gè)好處就是可以保住盤上的 數(shù)據(jù)！如果你不需要保數(shù)據(jù)的話，還有更加簡(jiǎn)單的處理方法： 方法二：巧設(shè)BIOS，用DM解鎖大家知道DM軟件是不依賴于主板BIOS的硬盤識(shí)別安裝軟件，（所以在不能識(shí)別大硬盤的老主板上也可用DM來安裝使用大容量硬盤）。就算在BIOS中將硬盤設(shè)為"NONE"，DM也可識(shí)別并處理硬盤。    首先你要找到和硬盤配套的DM軟件（找JS要或去網(wǎng)上蕩），然后把DM拷到一張系統(tǒng)盤上。接上

52、被鎖硬盤，開機(jī)，按住DEL鍵，進(jìn)CMOS設(shè)置，將所有IDE硬盤設(shè)為NONE（這是關(guān)鍵所在!），保存設(shè)置，重啟動(dòng)，這時(shí)系統(tǒng)即可 "帶鎖"啟動(dòng)。啟動(dòng)后運(yùn)行DM，你會(huì)發(fā)現(xiàn)DM可以繞過BIOS，識(shí)別出硬盤，選中該硬盤，分區(qū)格式化，就OK了。這么簡(jiǎn)單？不過這種 方法的弱點(diǎn)是硬盤上的數(shù)據(jù)將全部丟失。 引導(dǎo)分區(qū)概述硬盤主引導(dǎo)扇區(qū)是一個(gè)敏感的區(qū)域, 它的安全與否直接決定硬盤是否能夠正常使用。 深入認(rèn)識(shí)和靈活使用硬盤主引導(dǎo)扇區(qū)將有助于你的系統(tǒng)維護(hù)和許多特殊工作完成。 一、與DOS 引導(dǎo)扇區(qū)的區(qū)別對(duì)于DOS系統(tǒng)來說, 有兩種不同的引導(dǎo)扇區(qū),即DOS 引導(dǎo)扇區(qū)和硬盤主引導(dǎo)扇區(qū)。 DOS 引導(dǎo)扇區(qū)

53、存在于軟盤的第一邏輯扇區(qū)或硬盤DOS分區(qū)的第一邏輯扇區(qū),是用FORMAT命令對(duì)磁盤格式化時(shí)產(chǎn)生的, 是引導(dǎo)DOS 系統(tǒng)或正確使用磁盤的必要條件，在DOS下可用DEBUG方便地讀出: C>DEBUG L 100 2 0 1 ;讀C盤0扇區(qū)到內(nèi)存當(dāng)前段的100H處 D ;顯示DOS 引導(dǎo)扇區(qū)內(nèi)容 硬盤主引導(dǎo)扇區(qū)則指的是硬盤的物理地址0 面0 道1 扇區(qū),是用FDISK 進(jìn)行硬盤分區(qū)時(shí)產(chǎn)生的, 它屬于整個(gè)硬盤而不屬于某個(gè)獨(dú)立的DOS 分區(qū), 是硬盤正確引導(dǎo)和使用的必要條件。由于它不在DOS分區(qū)范圍之內(nèi),所以無法用上述方法讀出, 只有用相關(guān)的匯編程序代碼讀出: C>DEBUG A XXXX

54、:0100 MOV AX,0201H ;指定扇區(qū)數(shù) XXXX:0103 MOV BX,0800H ;指定內(nèi)存地址 XXXX:0106 MOV CX,0001H ;指定磁道和扇區(qū)號(hào) XXXX:0109 MOV DX,0080H ;指定磁頭和驅(qū)動(dòng)器號(hào) XXXX:010C INT 13H ;讀磁盤操作 XXXX:010E INT 3d800 ;顯示讀出內(nèi)容 二、扇區(qū)結(jié)構(gòu)盤主引導(dǎo)扇區(qū)占據(jù)一個(gè)扇區(qū),共512(200H)個(gè)字節(jié)，具體結(jié)構(gòu)如下： 1.硬盤主引導(dǎo)程序，位于該扇區(qū)的01BDH處； 2.硬盤分區(qū)表，位于1BEH1FDH處，每個(gè)分區(qū)表占用16個(gè)字節(jié)，共4個(gè)分區(qū)表，16個(gè)字節(jié)各字節(jié)意義如下： 0:自舉標(biāo)志,80H為可引導(dǎo)分區(qū),00為不可引導(dǎo)分區(qū); 13:本分區(qū)在硬盤上的開始物理地址； 4:分區(qū)類型，其中1表示為12位FAT表的基本DOS分區(qū)；4為16位FAT表的基本DOS分區(qū)；5為擴(kuò)展DOS 分區(qū)；6為大于32M的DOS分區(qū)；其它為非DOS分區(qū)。 57:本分區(qū)的結(jié)束地址； 811:該分區(qū)之前的扇區(qū)數(shù)，即此分區(qū)第一扇區(qū)的絕對(duì)扇區(qū)號(hào)； 1215:該分區(qū)占用的總扇區(qū)數(shù)。 3引導(dǎo)扇區(qū)的有效標(biāo)志,位于1FEH1FFH處,固定