查看: 40|回复: 0

    C++编程实现对MBR数据读写

    [复制链接]

    267

    主题

    267

    帖子

    614

    积分

    管理员

    Rank: 9Rank: 9Rank: 9

    积分
    614
    发表于 2023-1-4 16:18:37 | 显示全部楼层 |阅读模式
    C++编程实现对MBR数据读写
    背景
    主引导记录(MBR,Main Boot Record)是位于磁盘最前边的一段引导(Loader)代码。它负责磁盘操作系统(DOS)对磁盘进行读写时分区合法性的判别、分区引导信息的定位,它由磁盘操作系统(DOS)在对硬盘进行初始化时产生的。
    MBR扇区位于硬盘的 0 磁头、0柱面、1扇区,大小为 512 字节。本文主要介绍如何在应用层上,调用 WIN32 API 函数实现对MBR扇区数据的读取和修改写入。现在,我把实现过程整理成文档,分享给大家。
    实现原理
    我们知道,MBR扇区位于硬盘的 0 磁头、0柱面、1扇区,大小为 512 字节,也就是说,硬盘上面前 512 字节数据就是 MBR 扇区数据。所以,我们只要对硬盘的前 512 字节数据进行操作就可以了。
    那么,这个功能的实现就可以迎刃而解了。因为,我们可以通过 CreateFile 打开 “\\\\.\\PHYSICALDRIVE0” 就可以获取到硬盘设备的句柄。然后,我们再调用 ReadFile 和 WriteFile 函数,根据硬盘设备句柄,对硬盘数据进行读写就好。但是要注意,“\\\\.\\PHYSICALDRIVE0” 中,末尾的数字 0 可以更改成其他数字,这要根据你是要读写哪块硬盘上的 MBR 数据而定。
    编码实现读取MBR数据
    1. // 读取 MBR 数据
    2. BOOL ReadMBR(int iDriver, char *pszMBRData)
    3. {
    4.         DWORD dwRet = 0;
    5.         BOOL bRet = FALSE;
    6.         char szDriver[MAX_PATH] = {0};
    7.         ::wsprintf(szDriver, "\\\\.\\PHYSICALDRIVE%d", iDriver);
    8.         // 打开硬盘物理设备
    9.         HANDLE hDisk = ::CreateFile(szDriver, GENERIC_READ | GENERIC_WRITE,
    10.                 FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING,
    11.                 FILE_ATTRIBUTE_ARCHIVE, NULL);
    12.         if (INVALID_HANDLE_VALUE == hDisk)
    13.         {
    14.                 ShowError("CreateFile");
    15.                 return FALSE;
    16.         }
    17.         // 读取MBR数据, 前512字节
    18.         bRet = ::ReadFile(hDisk, pszMBRData, 512, &dwRet, NULL);
    19.         if (FALSE == bRet)
    20.         {
    21.                 ShowError("ReadFile");
    22.                 return FALSE;
    23.         }
    24.         // 关闭句柄
    25.         ::CloseHandle(hDisk);
    26.         return TRUE;
    27. }
    复制代码
    写入MBR数据
    1. // 写入 MBR 数据
    2. BOOL WriteMBR(int iDriver, char *pszMBRData)
    3. {
    4.         DWORD dwRet = 0;
    5.         BOOL bRet = FALSE;
    6.         char szDriver[MAX_PATH] = { 0 };
    7.         ::wsprintf(szDriver, "\\\\.\\PHYSICALDRIVE%d", iDriver);
    8.         // 打开硬盘物理设备
    9.         HANDLE hDisk = ::CreateFile(szDriver, GENERIC_READ | GENERIC_WRITE,
    10.                 FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING,
    11.                 FILE_ATTRIBUTE_ARCHIVE, NULL);
    12.         if (INVALID_HANDLE_VALUE == hDisk)
    13.         {
    14.                 ShowError("CreateFile");
    15.                 return FALSE;
    16.         }
    17.         // 写入MBR数据, 前512字节
    18.         bRet = ::WriteFile(hDisk, pszMBRData, 512, &dwRet, NULL);
    19.         if (FALSE == bRet)
    20.         {
    21.                 ShowError("WriteFile");
    22.                 return FALSE;
    23.         }
    24.         // 关闭句柄
    25.         ::CloseHandle(hDisk);
    26.         return TRUE;
    27. }
    复制代码
    程序测试
    我们运行程序,先读取 MBR 数据并显示,与 WinHex 软件上面读取的 MBR 数据相同,所以说数据读取成功:
    00001.png
    00002.png
    然后,我们对 MBR 进行写入数据,并使用 WinHex 软件获取 MBR 的数据,发现,MBR 数据成功被修改:
    00003.png
    总结
    这个程序,当成功打开硬盘物理设备之后,后面数据的读写操作,就和读写文件操作一样,所以,不难理解。但是,需要注意一个问题就是,使用 CreateFile 函数打开物理设备的时候,要求要有管理员或者管理员以上的权限,否则会因为权限不足而获取设备句柄失败。
    参考
    参考自《[color=var(--color-primary)]Windows黑客编程技术详解》一书


    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    免责声明:
    1、转载或引用本网站内容须注明原网址,并标明本网站网址“源码资源网”
    2、转载或引用本网站中的署名文章,请按规定向原作者支付稿酬
    3、对于不当转载或引用本网站内容而引起的民事纷争、行政处理或其他损失,本网站不承担责任
    4、对不遵守本声明或其他违法、恶意使用本网站内容者,本网站保留追究其法律责任的权利
    5、资源部分来自网络,不保证资源的完整性,仅供学习研究,如需运营请购买正版,如有侵权请联系客服删除
    6、本站所有资源不带技术支持,下载资源请24小时内删除,如用于违法用途,或者商业用途,一律用于者承担

    QQ|手机版|小黑屋|依星源码资源网-分享编程干货的网站 ( 鲁ICP备2021043233号-3 )

    GMT+8, 2023-2-3 07:26

    邮箱:312337667@qq.com 客服QQ:312337667(工作时间:7:00~23:00)

    © Powered by Net188.com X3.4

    快速回复 返回顶部 返回列表