依星源码资源网,依星资源网

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 543|回复: 0

C++编程实现对MBR数据读写

[复制链接] |主动推送主动推送

3746

主题

3785

帖子

4638

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
4638
发表于 2023-1-4 16:18:37 | 显示全部楼层 |阅读模式
C++编程实现对MBR数据读写
背景
主引导记录(MBR,Main Boot Record)是位于磁盘最前边的一段引导(Loader)代码。它负责磁盘操作系统(DOS)对磁盘进行读写时分区合法性的判别、分区引导信息的定位,它由磁盘操作系统(DOS)在对硬盘进行初始化时产生的。
MBR扇区位于硬盘的 0 磁头、0柱面、1扇区,大小为 512 字节。本文主要介绍如何在应用层上,调用 WIN32 API 函数实现对MBR扇区数据的读取和修改写入。现在,我把实现过程整理成文档,分享给大家。
实现原理
我们知道,MBR扇区位于硬盘的 0 磁头、0柱面、1扇区,大小为 512 字节,也就是说,硬盘上面前 512 字节数据就是 MBR 扇区数据。所以,我们只要对硬盘的前 512 字节数据进行操作就可以了。
那么,这个功能的实现就可以迎刃而解了。因为,我们可以通过 CreateFile 打开 “\\\\.\\PHYSICALDRIVE0” 就可以获取到硬盘设备的句柄。然后,我们再调用 ReadFile 和 WriteFile 函数,根据硬盘设备句柄,对硬盘数据进行读写就好。但是要注意,“\\\\.\\PHYSICALDRIVE0” 中,末尾的数字 0 可以更改成其他数字,这要根据你是要读写哪块硬盘上的 MBR 数据而定。
编码实现读取MBR数据
  1. // 读取 MBR 数据
  2. BOOL ReadMBR(int iDriver, char *pszMBRData)
  3. {
  4.         DWORD dwRet = 0;
  5.         BOOL bRet = FALSE;
  6.         char szDriver[MAX_PATH] = {0};
  7.         ::wsprintf(szDriver, "\\\\.\\PHYSICALDRIVE%d", iDriver);
  8.         // 打开硬盘物理设备
  9.         HANDLE hDisk = ::CreateFile(szDriver, GENERIC_READ | GENERIC_WRITE,
  10.                 FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING,
  11.                 FILE_ATTRIBUTE_ARCHIVE, NULL);
  12.         if (INVALID_HANDLE_VALUE == hDisk)
  13.         {
  14.                 ShowError("CreateFile");
  15.                 return FALSE;
  16.         }
  17.         // 读取MBR数据, 前512字节
  18.         bRet = ::ReadFile(hDisk, pszMBRData, 512, &dwRet, NULL);
  19.         if (FALSE == bRet)
  20.         {
  21.                 ShowError("ReadFile");
  22.                 return FALSE;
  23.         }
  24.         // 关闭句柄
  25.         ::CloseHandle(hDisk);
  26.         return TRUE;
  27. }
复制代码
写入MBR数据
  1. // 写入 MBR 数据
  2. BOOL WriteMBR(int iDriver, char *pszMBRData)
  3. {
  4.         DWORD dwRet = 0;
  5.         BOOL bRet = FALSE;
  6.         char szDriver[MAX_PATH] = { 0 };
  7.         ::wsprintf(szDriver, "\\\\.\\PHYSICALDRIVE%d", iDriver);
  8.         // 打开硬盘物理设备
  9.         HANDLE hDisk = ::CreateFile(szDriver, GENERIC_READ | GENERIC_WRITE,
  10.                 FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING,
  11.                 FILE_ATTRIBUTE_ARCHIVE, NULL);
  12.         if (INVALID_HANDLE_VALUE == hDisk)
  13.         {
  14.                 ShowError("CreateFile");
  15.                 return FALSE;
  16.         }
  17.         // 写入MBR数据, 前512字节
  18.         bRet = ::WriteFile(hDisk, pszMBRData, 512, &dwRet, NULL);
  19.         if (FALSE == bRet)
  20.         {
  21.                 ShowError("WriteFile");
  22.                 return FALSE;
  23.         }
  24.         // 关闭句柄
  25.         ::CloseHandle(hDisk);
  26.         return TRUE;
  27. }
复制代码
程序测试
我们运行程序,先读取 MBR 数据并显示,与 WinHex 软件上面读取的 MBR 数据相同,所以说数据读取成功:
00001.png
00002.png
然后,我们对 MBR 进行写入数据,并使用 WinHex 软件获取 MBR 的数据,发现,MBR 数据成功被修改:
00003.png
总结
这个程序,当成功打开硬盘物理设备之后,后面数据的读写操作,就和读写文件操作一样,所以,不难理解。但是,需要注意一个问题就是,使用 CreateFile 函数打开物理设备的时候,要求要有管理员或者管理员以上的权限,否则会因为权限不足而获取设备句柄失败。
参考
参考自《[color=var(--color-primary)]Windows黑客编程技术详解》一书


扫码关注微信公众号,及时获取最新资源信息!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

免责声明:
1、本站提供的所有资源仅供参考学习使用,版权归原著所有,禁止下载本站资源参与商业和非法行为,请在24小时之内自行删除!
2、本站所有内容均由互联网收集整理、网友上传,并且以计算机技术研究交流为目的,仅供大家参考、学习,请勿任何商业目的与商业用途。
3、若您需要商业运营或用于其他商业活动,请您购买正版授权并合法使用。
4、论坛的所有内容都不保证其准确性,完整性,有效性。阅读本站内容因误导等因素而造成的损失本站不承担连带责任。
5、用户使用本网站必须遵守适用的法律法规,对于用户违法使用本站非法运营而引起的一切责任,由用户自行承担
6、本站所有资源来自互联网转载,版权归原著所有,用户访问和使用本站的条件是必须接受本站“免责声明”,如果不遵守,请勿访问或使用本网站
7、本站使用者因为违反本声明的规定而触犯中华人民共和国法律的,一切后果自己负责,本站不承担任何责任。
8、凡以任何方式登陆本网站或直接、间接使用本网站资料者,视为自愿接受本网站声明的约束。
9、本站以《2013 中华人民共和国计算机软件保护条例》第二章 “软件著作权” 第十七条为原则:为了学习和研究软件内含的设计思想和原理,通过安装、显示、传输或者存储软件等方式使用软件的,可以不经软件著作权人许可,不向其支付报酬。若有学员需要商用本站资源,请务必联系版权方购买正版授权!
10、本网站如无意中侵犯了某个企业或个人的知识产权,请来信【站长信箱312337667@qq.com】告之,本站将立即删除。
郑重声明:
本站所有资源仅供用户本地电脑学习源代码的内含设计思想和原理,禁止任何其他用途!
本站所有资源、教程来自互联网转载,仅供学习交流,不得商业运营资源,不确保资源完整性,图片和资源仅供参考,不提供任何技术服务。
本站资源仅供本地编辑研究学习参考,禁止未经资源商正版授权参与任何商业行为,违法行为!如需商业请购买各资源商正版授权
本站仅收集资源,提供用户自学研究使用,本站不存在私自接受协助用户架设游戏或资源,非法运营资源行为。
 
在线客服
点击这里给我发消息 点击这里给我发消息 点击这里给我发消息
售前咨询热线
312337667

微信扫一扫,私享最新原创实用干货

QQ|免责声明|依星源码资源网 ( 鲁ICP备2021043233号-3 )|网站地图

GMT+8, 2024-3-29 17:04

Powered by Net188.com X3.4

邮箱:312337667@qq.com 客服QQ:312337667(工作时间:9:00~21:00)

快速回复 返回顶部 返回列表