依星源码资源网,依星资源网

 找回密码
 立即注册

QQ登录

只需一步,快速开始

限时开通VIP永久会员,可免费下载所有附件
查看: 465|回复: 0

C++编程实现对MBR数据读写

[复制链接] |主动推送

1686

主题

1721

帖子

2378

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
2378
发表于 2023-1-4 16:18:37 | 显示全部楼层 |阅读模式
C++编程实现对MBR数据读写
背景
主引导记录(MBR,Main Boot Record)是位于磁盘最前边的一段引导(Loader)代码。它负责磁盘操作系统(DOS)对磁盘进行读写时分区合法性的判别、分区引导信息的定位,它由磁盘操作系统(DOS)在对硬盘进行初始化时产生的。
MBR扇区位于硬盘的 0 磁头、0柱面、1扇区,大小为 512 字节。本文主要介绍如何在应用层上,调用 WIN32 API 函数实现对MBR扇区数据的读取和修改写入。现在,我把实现过程整理成文档,分享给大家。
实现原理
我们知道,MBR扇区位于硬盘的 0 磁头、0柱面、1扇区,大小为 512 字节,也就是说,硬盘上面前 512 字节数据就是 MBR 扇区数据。所以,我们只要对硬盘的前 512 字节数据进行操作就可以了。
那么,这个功能的实现就可以迎刃而解了。因为,我们可以通过 CreateFile 打开 “\\\\.\\PHYSICALDRIVE0” 就可以获取到硬盘设备的句柄。然后,我们再调用 ReadFile 和 WriteFile 函数,根据硬盘设备句柄,对硬盘数据进行读写就好。但是要注意,“\\\\.\\PHYSICALDRIVE0” 中,末尾的数字 0 可以更改成其他数字,这要根据你是要读写哪块硬盘上的 MBR 数据而定。
编码实现读取MBR数据
  1. // 读取 MBR 数据
  2. BOOL ReadMBR(int iDriver, char *pszMBRData)
  3. {
  4.         DWORD dwRet = 0;
  5.         BOOL bRet = FALSE;
  6.         char szDriver[MAX_PATH] = {0};
  7.         ::wsprintf(szDriver, "\\\\.\\PHYSICALDRIVE%d", iDriver);
  8.         // 打开硬盘物理设备
  9.         HANDLE hDisk = ::CreateFile(szDriver, GENERIC_READ | GENERIC_WRITE,
  10.                 FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING,
  11.                 FILE_ATTRIBUTE_ARCHIVE, NULL);
  12.         if (INVALID_HANDLE_VALUE == hDisk)
  13.         {
  14.                 ShowError("CreateFile");
  15.                 return FALSE;
  16.         }
  17.         // 读取MBR数据, 前512字节
  18.         bRet = ::ReadFile(hDisk, pszMBRData, 512, &dwRet, NULL);
  19.         if (FALSE == bRet)
  20.         {
  21.                 ShowError("ReadFile");
  22.                 return FALSE;
  23.         }
  24.         // 关闭句柄
  25.         ::CloseHandle(hDisk);
  26.         return TRUE;
  27. }
复制代码
写入MBR数据
  1. // 写入 MBR 数据
  2. BOOL WriteMBR(int iDriver, char *pszMBRData)
  3. {
  4.         DWORD dwRet = 0;
  5.         BOOL bRet = FALSE;
  6.         char szDriver[MAX_PATH] = { 0 };
  7.         ::wsprintf(szDriver, "\\\\.\\PHYSICALDRIVE%d", iDriver);
  8.         // 打开硬盘物理设备
  9.         HANDLE hDisk = ::CreateFile(szDriver, GENERIC_READ | GENERIC_WRITE,
  10.                 FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING,
  11.                 FILE_ATTRIBUTE_ARCHIVE, NULL);
  12.         if (INVALID_HANDLE_VALUE == hDisk)
  13.         {
  14.                 ShowError("CreateFile");
  15.                 return FALSE;
  16.         }
  17.         // 写入MBR数据, 前512字节
  18.         bRet = ::WriteFile(hDisk, pszMBRData, 512, &dwRet, NULL);
  19.         if (FALSE == bRet)
  20.         {
  21.                 ShowError("WriteFile");
  22.                 return FALSE;
  23.         }
  24.         // 关闭句柄
  25.         ::CloseHandle(hDisk);
  26.         return TRUE;
  27. }
复制代码
程序测试
我们运行程序,先读取 MBR 数据并显示,与 WinHex 软件上面读取的 MBR 数据相同,所以说数据读取成功:
00001.png
00002.png
然后,我们对 MBR 进行写入数据,并使用 WinHex 软件获取 MBR 的数据,发现,MBR 数据成功被修改:
00003.png
总结
这个程序,当成功打开硬盘物理设备之后,后面数据的读写操作,就和读写文件操作一样,所以,不难理解。但是,需要注意一个问题就是,使用 CreateFile 函数打开物理设备的时候,要求要有管理员或者管理员以上的权限,否则会因为权限不足而获取设备句柄失败。
参考
参考自《[color=var(--color-primary)]Windows黑客编程技术详解》一书


您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

免责声明:
1、转载或引用本网站内容须注明原网址,并标明本网站网址“源码资源网”
2、转载或引用本网站中的署名文章,请按规定向原作者支付稿酬
3、对于不当转载或引用本网站内容而引起的民事纷争、行政处理或其他损失,本网站不承担责任
4、对不遵守本声明或其他违法、恶意使用本网站内容者,本网站保留追究其法律责任的权利
5、资源部分来自网络,不保证资源的完整性,仅供学习研究,如需运营请购买正版,如有侵权请联系客服删除
6、本站所有资源不带技术支持,下载资源请24小时内删除,如用于违法用途,或者商业用途,一律用于者承担
 
在线客服
点击这里给我发消息 点击这里给我发消息 点击这里给我发消息
售前咨询热线
312337667

微信扫一扫,私享最新原创实用干货

QQ|手机版|依星源码资源网 ( 鲁ICP备2021043233号-3 )|网站地图

GMT+8, 2024-2-23 04:02

Powered by Net188.com X3.4

邮箱:312337667@qq.com 客服QQ:312337667(工作时间:9:00~21:00)

快速回复 返回顶部 返回列表