时间：2009-08-12 点击： 次 来源：本站原创 作者：佚名 - 小 + 大
| NTFS文件系统启动扇区代码（简化版） ;==================================================================== ; ; FlyingDragon OS Boot Sector FOR NTFS File System ; ; Author: Jack ; V0.01 2005-9-1 20:58 ; ; Build : nasm -f bin NTFS.ASM -oNTFS.BIN ; ;==================================================================================== ; ; BIOS在启动中的角色: ; (1) BIOS装载引导驱动器上的0扇区(CHS = 0:0:1)内容到内存线性地址7C00H处； ; (2) BIOS检查所装载的扇区是否有启动标记(510、511字节分别为55H和AAH)； ; (3) CPU寄存器DL被设置为分配给引导驱动器的驱动器号，00H为软驱A，80H为硬盘C； ; (4) BIOS跳转到其装载的扇区中的代码(即7C00H处)，将控制权转交给引导代码。 ; ; 引导代码应该初始化以下寄存器： ; (1) DS：某些BIOS设置其值为0，某些设置其为40H，它应该被设置为(7C00H-BOOT_ORG)/16； ; 其中，BOOT_ORG为引导代码的ORG值，该值通常为7C00H(这意味着DS应设置为0); ; (2) SS和SP(堆栈)：这两个寄存器的初始值依赖于BIOS； ; (3) CS个IP(通过JMP指令)：大多数的BIOS进入启动代码的地址为0000:7C00H，但是某些 ; BIOS却跳转到07C0:0000H。由于短跳转和条件跳转是IP相关的，因此如果没有使用 ; 远跳转或者绝对跳转，则不需要重置CS和IP；然而，DS仍旧必须是正确的值。 ; ;===================================================================================== ; ; 常规内存( 0000 0000H - 000F FFFFH，即0-1MB )在系统启动时的使用情况 ; ;===================================================================================== ; ; --------------------------------- ; | 0000 0000 - 0000 03FF | 1024B IDT read only ; |-------------------------------| ; | 0000 0400 - 0000 04FF | 256B BIOS Data Area , read only ; |-------------------------------| ; | 0000 0500 - 0000 7BFF |* 30464B Free Memory , read/write (29.75KB) ; |------------------------------ | ; | 0000 7C00 - 0000 7DFF | 512B Boot Sector , read/write ; |------------------------------ | ; | 0000 7E00 - 0000 7FFF | 512B Free Memory , read /write ; |------------------------------ | ; | 0000 8000 - 0009 FBFF | 607KB Free Memory , read / write( 32K - 639KB ) ; |------------------------------ | ; | 0009 FC00 - 0009 FFFF |** 1KB EBDA extended BIOS data area ; |------------------------------ | ; | 000A 0000 - 000A FFFF | 64KB Video Memory ; |------------------------------ | ; | 000B 0000 - 000B 7FFF | 32KB Mono Video Text Memory ; |------------------------------ | ; | 000B 8000 - 000B FFFF | 32KB Color Video Text Memory ; |------------------------------ | ; | 000C 0000 - 000C 7FFF | 32KB Video BIOS , read only ; |------------------------------ | ; | 000C 8000 - 000E FFFF | 160KB Adapter ROM，read only ; |------------------------------ | ; | 000F 0000 - 000F FFFF | 64KB System BIOS, read only ; |------------------------------ | ; | 0010 0000 - 0010 FFEF |***64KB-16 High Memory Area,read/write ( 1MB开始处 ) ; |------------------------------ | ; | 0010 FFF0 - | Free Extended Memory, read/write ; |------------------------------ | ; ; * 空闲内存实际并非从 0000 0500处开始，BIOS数据区实际上会利用从0000 0500开始的少量字节，例如 ; 00000500处保存的是打印屏幕状态，当按下打印屏幕(PrintScreen)键时，低级键盘BIOS初始化打印屏 ; 幕功能，键盘BIOS触发中断5打印屏幕处理程序。正因为BIOS数据区越过了256B的界限，因此DOS实际 ; 上是从0000 0522开始装载的。为保险起见，可从0000 0600开始利用空闲内存。（1.5K - 31K 29.5KB) ; ; ** 有些机器上没有这段BIOS扩展数据区。 ; ; *** 如果没有使用扩展高端内存区域程序（例如Emm386.exe)，则从0010 0000 (1MB )开始的内存都是可用的。 ; ; ;===================================================================================== ; BITS 16 ; 生成16位代码而不是32位代码 SECTION .TEXT ; 代码段 ORG 0800H ; 指定程序被装入内存的起始位置 ;==================================================================== ; ; NTFS启动扇区代码使用内存的情况： ; 0000 0000 - 0000 07FF 2K IDT和BIOS数据 ; 0000 0800 - 0000 2800 8K 保留给NTFS启动扇区代码，最多8K ; ; ****:**** - 0000 7FFF 22K 堆栈区域 ; 0000:8000 - ****:**** 480K 装载第二阶段程序FDOSLDR.BIN及数据的空间 ; 0008 0000 － 0008 FFFF 64K 用于文件系统的缓冲区 ; 0009 0000 － 0009 FFFF 64K 用于读取数据簇的缓冲区 ; ;==================================================================== ; ; 宏和常量定义 ; ;==================================================================== ? EQU 0 ; NASM不支持DW ?这样的语法，可以使用这样的定义 ; 模拟，以使代码的可读性更强 STACK_ADDR EQU 7FD0H ; 堆栈栈顶(注意：堆栈大小约为20K左右) DATA_BUF_SEG EQU 9000H ; 用于读取根目录或文件内容的缓冲区(64K) 段地址 DATA_BUF_OFF EQU 0000H ; 数据缓冲区偏移 DATA_BUF_ADDR EQU 90000H ; 数据缓冲区线性地址 FILE_BUF_SEG EQU 8000H ; 文件记录缓冲区段地址 FILE_BUF_OFF EQU 00000H ; 文件记录缓冲区偏移 BOOT_SEC_NUM EQU 16 ; NTFS启动扇区代码的总长度(16个扇区=8K) BOOT_SEC_ADDR EQU 0800H ; NTFS启动扇区的重定位地址 ; 第二阶段装载程序FDOSLDR.BIN OSLOADER_ADDR EQU 8000H ; FDOSLDR.BIN放入内存中的起始位置 OSLOADER_SEG EQU 0800H ; 起始段地址 ;==================================================================== ; 用堆栈保存若干中间变量( SS = 0 BP = 7C00H ) ;==================================================================== DISK_EXT_SUPPORT EQU 1 ; BYTE 磁盘是否支持扩展BIOS DRIVE_NUMBER EQU 2 ; BYTE 用于保存启动的磁盘驱动器号 BYTES_PER_FILE_RECORD EQU 8 ; DWORD 用于保存NTFS每个文件记录的尺寸 BYTES_PER_INDEX_BLOCK EQU 12 ; DWORD 用于保存默认的索引分配的尺寸 BYTES_PER_CLUSTER EQU 16 ; DWORD 用于保存每簇字节数字节数 ;==================================================================== ; 扩展磁盘服务所使用的地址包 ;==================================================================== DAP_SECTOR_HIGH EQU 24 ; 起始扇区号的高32位 ( 每次调用需要重置 ) DWORD DAP_SECTOR_LOW EQU 28 ; 起始扇区号的低32位 ( 每次调用需要重置 ) DWORD DAP_BUFFER_SEG EQU 30 ; 缓冲区段地址 ( 每次调用需要重置 ) WORD DAP_BUFFER_OFF EQU 32 ; 缓冲区偏移 ( 每次调用需要重置 ) WORD DAP_RESERVED2 EQU 33 ; 保留字节 DAP_READ_SECTORS EQU 34 ; 要处理的扇区数(1 - 127 ) DAP_RESERVED1 EQU 35 ; 保留字节 DAP_PACKET_SIZE EQU 36 ; 包的大小为16字节 ;==================================================================== ; NTFS系统常量 ;==================================================================== ; 记录类型 NTFS_RECORD_TYPE_NONE EQU 0 ; 未知的类型 NTFS_RECORD_TYPE_FILE EQU 0x454C4946 ; 文件记录($MFT) NTFS_RECORD_TYPE_INDX EQU 0x58444E49 ; 索引记录(Index Allocation) NTFS_RECORD_TYPE_HOLE EQU 0x454C4F48 ; 空洞记录 NTFS_RECORD_TYPE_RSTR EQU 0x52545352 ; 重启记录($LogFile Restart Page ) NTFS_RECORD_TYPE_RCRD EQU 0x44524352 ; 日志记录($LogFile Log Record Page) NTFS_RECORD_TYPE_CHKD EQU 0x424B4843 ; 检查记录($LogFile CHKDSK) NTFS_RECORD_TYPE_BAAD EQU 0x44414142 ; 多扇区数据写入错误(通常是由于系统断电引起) NTFS_RECORD_TYPE_FREE EQU 0xFFFFFFFF ; 记录是空闲的，在使用前必须初始化 ;============================================================= ; NTFS系统文件记录编号 ;============================================================= NTFS_SYSTEM_FILE_MFT EQU 0 ; $MFT ( Master File Table ) NTFS_SYSTEM_FILE_MFTMIRR EQU 1 ; $MFTMirr ( 至少前四个MFT记录的拷贝) NTFS_SYSTEM_FILE_LOGFILE EQU 2 ; $LogFile ( 事务日志) NTFS_SYSTEM_FILE_VOLUME EQU 3 ; $Volume ( 卷名及卷信息以及文件系统版本 ) NTFS_SYSTEM_FILE_ATTRDEF EQU 4 ; $AttrDef ( 所有支持的属性定义 ) NTFS_SYSTEM_FILE_ROOT EQU 5 ; . ( 根目录 ) NTFS_SYSTEM_FILE_BITMAP EQU 6 ; $Bitmap ( 卷的数据簇分配位图 ) NTFS_SYSTEM_FILE_BOOT EQU 7 ; $Boot ( 卷的引导记录，指向引导扇区 ) NTFS_SYSTEM_FILE_BADCLUS EQU 8 ; $BadClus ( 卷的坏簇列表 ) NTFS_SYSTEM_FILE_SECURE EQU 9 ; $Secure ( 卷使用的安全描述符 ) NTFS_SYSTEM_FILE_UPCASE EQU 10 ; $UpCase ( 64K个UNICODE字符串的大写形式 ) NTFS_SYSTEM_FILE_EXTEND EQU 11 ; $Extend ( 包含其他系统文件的目录 $ObjId $Quota $Reparse $UsnJrnl - NTFS 3.0 ) NTFS_SYSTEM_FILE_RESERVED12 EQU 12 ; 保留 NTFS_SYSTEM_FILE_RESERVED13 EQU 13 ; 保留 NTFS_SYSTEM_FILE_RESERVED14 EQU 14 ; 保留 NTFS_SYSTEM_FILE_RESERVED15 EQU 15 ; 保留 NTFS_SYSTEM_FILE_FIRSTUSER EQU 16 ; 第一个用户可以使用的文件记录编号 ; MFT文件记录属性 NTFS_FILE_RECORD_FLAG_INUSE EQU 0x0001 ; 正在使用 NTFS_FILE_RECORD_FLAG_DIRECTORY EQU 0x0002 ; 是目录 ;============================================================================== ; ; 属性排序规则 ; ;============================================================================== NTFS_COLLATION_BINARY EQU 0 ; 按原始字节依次顺序比较 NTFS_COLLATION_FILE_NAME EQU 1 ; 按UNICODE方式比较文件名（不区分大小写？） NTFS_COLLATION_UNICODE_STRING EQU 2 ; 按UNICODE字符串比较（区分大小写？) NTFS_COLLATION_ULONG EQU 16 ; 按32为无符号整数排序 NTFS_COLLATION_SID EQU 17 ; 按SID值排序 NTFS_COLLATION_SECURITY_HASH EQU 18 ; 首先按哈希值排序，然后按SID排序 NTFS_COLLATION_ULONGS EQU 19 ; 按整数序列排序（GUID？） ;============================================================================== ; ; 属性定义标志（用于属性定义结构) ; ;============================================================================== NTFS_ATTRDEF_FLAG_INDEXABLE EQU 0x00000002 ; 属性可以被索引 NTFS_ATTRDEF_FLAG_MULTIPLE EQU 0x00000004 ; 属性可以出现多次 NTFS_ATTRDEF_FLAG_NOT_NULLABLE EQU 0x00000008 ; 属性值必须至少包括一个非0字节 NTFS_ATTRDEF_FLAG_INDEXED_UNIQUE EQU 0x00000010 ; 属性必须被索引并且必须唯一 NTFS_ATTRDEF_FLAG_NAMED_UNIQUE EQU 0x00000020 ; 属性必须被命名并且名称必须唯一 NTFS_ATTRDEF_FLAG_RESIDENT EQU 0x00000040 ; 属性必须是驻留的 NTFS_ATTRDEF_FLAG_LOG EQU 0x00000080 ; 属性的修改必须记录日志，不管属性 ; 是否为驻留属性；如果没有该标志， ; 则只记录驻留属性的修改日志 ;============================================================================== ; ; 属性类型 ; ;============================================================================== ; Type Name Flags IRN MinSize MaxSize ;------------------------------------------------------------------------------ ; 0x10 $STANDARD_INFORMATION 0x40 R 0x30 0x48 ; 0x20 $ATTRIBUTE_LIST 0x80 N - - ; 0x30 $FILE_NAME 0x42 IR 0x44 0x242 ; 0x40 $VOLUME_VERSION 0x40 R 0x8 0x8 ; 0x40 $OBJECT_ID 0x40 R - 0x100 ; 0x50 $SECURITY_DESCRIPTOR 0x80 N - - ; 0x60 $VOLUME_NAME 0x40 R 0x2 0x100 ; 0x70 $VOLUME_INFORMATION 0x40 R 0xC 0xC ; 0x80 $DATA 0x00 - - ; 0x90 $INDEX_ROOT 0x40 R - - ; 0xA0 $INDEX_ALLOCATION 0x80 N - - ; 0xB0 $BITMAP 0x80 N - - ; 0xC0 $SYMBOLIC_LINK 0x80 N - - ; 0xC0 $REPARSE_POINT 0x80 N - 0x4000 ; 0xD0 $EA_INFORMATION 0x40 R 0x8 0x8 ; 0xE0 $EA 0x00 - 0x10000 ; 0xF0 $PROPERTY_SET - - - - ; 0x100$LOGGED_UTILITY_STREAM 0x80 N - 0x10000 ;------------------------------------------------------------------------------ ; ; 其中： I - Indexable ; N - NonNullable ; R - Resident ; ;============================================================================== NTFS_ATTRIBUTE_TYPE_STANDARD_INFORMATION EQU 0x00000010 ; 标准信息 NTFS_ATTRIBUTE_TYPE_ATTRIBUTE_LIST EQU 0x00000020 ; 属性列表 NTFS_ATTRIBUTE_TYPE_FILE_NAME EQU 0x00000030 ; 文件名 NTFS_ATTRIBUTE_TYPE_VOLUME_VERSION EQU 0x00000040 ; 卷版本信息(WINNT) NTFS_ATTRIBUTE_TYPE_OBJECT_ID EQU 0x00000040 ; 对象ID（Win2000/XP) NTFS_ATTRIBUTE_TYPE_SECURITY_DESCRIPTOR EQU 0x00000050 ; 安全描述符 NTFS_ATTRIBUTE_TYPE_VOLUME_NAME EQU 0x00000060 ; 卷名称 NTFS_ATTRIBUTE_TYPE_VOLUME_INFORMATION EQU 0x00000070 ; 卷信息 NTFS_ATTRIBUTE_TYPE_DATA EQU 0x00000080 ; 数据 NTFS_ATTRIBUTE_TYPE_INDEX_ROOT EQU 0x00000090 ; 索引根目录 NTFS_ATTRIBUTE_TYPE_INDEX_ALLOCATION EQU 0x000000A0 ; 索引分配缓冲区 NTFS_ATTRIBUTE_TYPE_BITMAP EQU 0x000000B0 ; 位图 NTFS_ATTRIBUTE_TYPE_SYMBOLIC_LINK EQU 0x000000C0 ; 符号连接(WINNT) NTFS_ATTRIBUTE_TYPE_REPARSE_POINT EQU 0x000000C0 ; 重解析点(WIN2000/XP) NTFS_ATTRIBUTE_TYPE_EA_INFORMATION EQU 0x000000D0 ; 附加信息 NTFS_ATTRIBUTE_TYPE_EA EQU 0x000000E0 ; 附加属性 NTFS_ATTRIBUTE_TYPE_PROPERTY_SET EQU 0x000000F0 ; 属性集(WIN2000/XP) NTFS_ATTRIBUTE_TYPE_LOGGED_UTILITY_STREAM EQU 0x00000100 ; 事务日志 NTFS_ATTRIBUTE_TYPE_FIRST_USER EQU 0x00001000 ; 用户自定义属性起始值 NTFS_ATTRIBUTE_TYPE_END EQU 0xFFFFFFFF ; 表明属性结束 ; 属性名称最大长度 NTFS_ATTRIBUTE_NAME_LENGTH EQU 64 ; UNICODE字符长度 ; 属性标志 NTFS_ATTRIBUTE_FLAG_COMPRESSED EQU 0x0001 ; 压缩标志 NTFS_ATTRIBUTE_FLAG_ENCRYPTED EQU 0x4000 ; 加密标志 NTFS_ATTRIBUTE_FLAG_SPARSE EQU 0x8000 ; 稀疏文件 NTFS_ATTRIBUTE_RESIDENT_FLAG_INDEXED EQU 0x0001 ; 驻留属性被索引 ;============================================================ ; 文件属性 ;============================================================= NTFS_FILE_FLAG_READONLY EQU 0x00000001 ; 只读标志 NTFS_FILE_FLAG_HIDDEN EQU 0x00000002 ; 隐藏标志 NTFS_FILE_FLAG_SYSTEM EQU 0x00000004 ; 系统标志 NTFS_FILE_FLAG_VOLUME EQU 0x00000008 ; 卷标标准（NTFS不使用） NTFS_FILE_FLAG_DIRECTORY EQU 0x00000010 ; 目录属性（NTFS不使用） NTFS_FILE_FLAG_ARCHIVE EQU 0x00000020 ; 归档标志 NTFS_FILE_FLAG_DEVICE EQU 0x00000040 ; 设备 NTFS_FILE_FLAG_NORMAL EQU 0x00000080 ; 普通属性 NTFS_FILE_FLAG_TEMPORARY EQU 0x00000100 ; 临时文件 NTFS_FILE_FLAG_SPARSE_FILE EQU 0x00000200 ; 稀疏文件 NTFS_FILE_FLAG_REPARSE_POINT EQU 0x00000400 ; 重解析点 NTFS_FILE_FLAG_COMPRESSED EQU 0x00000800 ; 压缩标志 NTFS_FILE_FLAG_OFFLINE EQU 0x00001000 ; 离线 NTFS_FILE_FLAG_NOT_CONTENT_INDEXED EQU 0x00002000 ; 内容没有索引 NTFS_FILE_FLAG_ENCRYPTED EQU 0x00004000 ; 加密文件 NTFS_FILE_FLAG_INDEX_ROOT_PRESENT EQU 0x10000000 ; 拷贝自MFT记录，是否目录（存在IndexRoot) NTFS_FILE_FLAG_VIEW_INDEX_PRESENT EQU 0x20000000 ; 拷贝自MFT记录，是否存在视图索引(ObjId索引、配额索引等) ;============================================================================== ; 文件名相关常量 ;============================================================================== ; 最大允许的文件名长度 NTFS_FILE_NAME_MAXLENGTH EQU 255 ; 可能的名字空间 ; 最大的命名空间，大小写敏感，除了'\0'和'/'之外的所有Unicode字符都可以作为文件名； NTFS_FILE_NAME_POSIX EQU 0 ; 大小写不敏感，'\0', '"', '*', '/', ':', '<',>', '?', '\' ，'|'都不能用于文件名； ; 并且名字不能以句点(.)和空格结尾； NTFS_FILE_NAME_WIN32 EQU 1 ; 传统的8.3名字，大写字母 NTFS_FILE_NAME_DOS EQU 2 ; 兼顾Win32和DOS名字 NTFS_FILE_NAME_WIN32_AND_DOS EQU 3 ;============================================================================== ; 卷标志 ;============================================================================== NTFS_VOLUME_FLAG_DIRTY EQU 0x0001 ; 脏标志 NTFS_VOLUME_FLAG_RESIZE_LOG_FILE EQU 0x0002 ; 重设日志文件 NTFS_VOLUME_FLAG_UPGRADE_ON_MOUNT EQU 0x0004 ; 装配时升级 NTFS_VOLUME_FLAG_MOUNTED_ON_NT4 EQU 0x0008 ; 装配标志 NTFS_VOLUME_FLAG_DELETE_USN_UNDERWAY EQU 0x0010 ; 删除USN NTFS_VOLUME_FLAG_REPAIR_OBJECT_ID EQU 0x0020 ; 修复对象ID NTFS_VOLUME_FLAG_MODIFIED_BY_CHKDSK EQU 0x8000 ; CHKDSK修改标志 ;============================================================================== ; 索引标志 ;============================================================================== ; 用于IndexRoot的属性标志 NTFS_INDEX_FLAG_LARGE_INDEX EQU 1 ; 索引存在IndexAllocation属性 ; 用于IndexAllocation的属性标志 ; 用于IndexEntry的属性标志 NTFS_INDEX_FLAG_INDEX_NODE EQU 1 ; 索引节点（存在子节点） ; 用于IndexEntry的属性标志 NTFS_INDEX_FLAG_INDEX_END EQU 2 ; 指明是最后一个项(结束标志) ;============================================================================== ; ; MFT文件记录引用 ; ; 当需要指向MFT中的一个记录时，就需要使用MFT文件记录引用，这是一个64位的数值， ; 由48位的MFT索引号和16位的序列号（用于一致性检查）组成。为了便于报告错误，我 ; 们将48位的索引号看成是有符号数；而16位的序列号是一个循环计时器（跳过0），指 ; 明被引用的MFT记录被使用的次数；如果该序列号数值位0，则指明不进行序列号一致性 ; 检查。 ; ;============================================================================== ; NTFS_MFT_REF_MASK 0x0000FFFFFFFFFFFFULL ; NTFS_MAKE_MFT_REF( I,S ) ( (((ULONGLONG)(S)) << 48 ) | (((ULONGLONG)(I)) & NTFS_MFT_REF_MASK) ) ; NTFS_MFT_REF_INDEX( R ) ((ULONGLONG)((R) & NTFS_MFT_REF_MASK )) ; NTFS_MFT_REF_SEQUENCE(R) ((USHORT)(((R) >> 48) & 0xFFFF)) ; NTFS_IS_MFT_REF_ERR( R ) (((R) & 0x000080000000ULL ) ? 1:0) ;==================================================================== ; 结构定义 ;==================================================================== ;==================================================================== ; 带Fixup(TornBits)的记录头，包括FileRecord,IndexAllocation,重启日志等 ;==================================================================== STRUC NTFS_RECORD_HEADER .RecordType RESD 01H ; 记录类型 .UsaOffset RESW 01H ; 更新序列号数组的偏移(相对于记录开始) .UsaCount RESW 01H ; 更新序列号数组的大小 .RecordLsn RESQ 01H ; 该记录的日志序列号，每次修改时更新 ; ; 更新序列号数组( USA: Update Sequence Array )是一个USHORT值数组，该 ; 值属于每个由该数组保护的更新序列记录所保护的扇区的末尾信息。 ; 注意：该数组的第一个元素是USN( Update Sequence Number )，一个表示 ; 记录被写入磁盘的次数的循环计数器。注意值0和-1( 0xFFFF )没有 ; 被使用。余下的每个扇区对应的值必须与USN相等（在读取时检查）， ; 在写入时设置。 ; ENDSTRUC ;==================================================================== ; MFT文件记录 ;==================================================================== STRUC NTFS_FILE_RECORD ; 公共记录头 .RecordType RESD 01H ; 记录类型 .UsaOffset RESW 01H ; 更新序列号数组的偏移(相对于记录开始) .UsaCount RESW 01H ; 更新序列号数组的大小 .RecordLsn RESQ 01H ; 该记录的日志序列号，每次修改时更新 ; 文件记录特有属性 .SequenceNumber RESW 01H ; 该记录被使用的序列号（循环计数器，跳过0） .LinkCount RESW 01H ; 硬连接数，及目录中引用该记录的次数，只在MFT基文件记录中使用； .AttributesOffset RESW 01H ;第一个属性的偏移，相对于记录开始，必须8字节对齐 .RecordFlags RESW 01H ; 记录属性 NTFS_FILE_RECORD_FLAG_xxx .BytesInUse RESD 01H ; 记录头和属性的总长度(文件记录的实际长度)，8字节对齐 .BytesAllocated RESD 01H ; 总共分配给文件记录的长度(应该与BytesPerFileRecord一致) .BaseFileRecord RESQ 01H ; 基本文件记录中的文件索引号(对于基本文件记录，其值为0) .NextAttributeNumber RESW 01H ; 下一个属性ID，注意第一个属性ID为0；每次增1并在重用是复位为0； ; 以下两项出现在NTFS 3.1+ ( Windows XP及以上版本 _ .Reserved RESW 01H ; 保留字节用于对齐 .FileRecordNumber RESD 01H ; 本记录的索引号 ; ; 当使用MFT记录时，将USA（更新序列号数组）放在这个位置，即在第一个属性开始 ; 之前的位置。 ; ENDSTRUC ;==================================================================== ; 属性定义结构 ;==================================================================== STRUC NTFS_ATTRIBUTE_DEFINITION .AttributeName RESB NTFS_ATTRIBUTE_NAME_LENGTH ;属性名称 .AttribyteType RESD 01H ; 属性类型 .DisplayRule RESD 01H ; 默认显示规则 .CollationRule RESD 01H ; 默认排序规则 .AttributeFlags RESD 01H ; 属性标志 .MinimumSize RESQ 01H ; 属性最小长度 .MaximumSize RESQ 01H ; 属性最大长度 ENDSTRUC ;==================================================================== ; 公共属性头 ;==================================================================== STRUC NTFS_ATTRIBUTE .AttributeType RESD 01H ; 属性类型 .Length RESD 01H ; 驻留部分的长度 .Nonresident RESB 01H ; 指明是否非驻留属性 .NameLength RESB 01H ; 属性名称长度(UNICODE) .NameOffset RESW 01H ; 名称偏移 .AttributeFlags RESW 01H ; 属性标志 .AttributeNumber RESW 01H ; 属性编号（在文件记录内唯一） ENDSTRUC ;==================================================================== ; 驻留属性 ;==================================================================== STRUC NTFS_RESIDENT_ATTRIBUTE ; 公共属性头 .AttributeType RESD 01H ; 属性类型 .Length RESD 01H ; 驻留部分的长度 .Nonresident RESB 01H ; 指明是否非驻留属性 .NameLength RESB 01H ; 属性名称长度(UNICODE) .NameOffset RESW 01H ; 名称偏移 .AttributeFlags RESW 01H ; 属性标志 .AttributeNumber RESW 01H ; 属性编号（在文件记录内唯一） ; 驻留属性 .ValueLength RESD 01H ; 属性值的长度 .ValueOffset RESW 01H ; 属性偏移（如果存在名字，则需要8字节对齐） .ResidentFlags RESW 01H ; 驻留属性标志 ENDSTRUC ;==================================================================== ; 非驻留属性 ;==================================================================== STRUC NTFS_NONRESIDENT_ATTRIBUTE ; 公共属性头 .AttributeType RESD 01H ; 属性类型 .Length RESD 01H ; 驻留部分的长度 .Nonresident RESB 01H ; 指明是否非驻留属性 .NameLength RESB 01H ; 属性名称长度(UNICODE) .NameOffset RESW 01H ; 名称偏移 .AttributeFlags RESW 01H ; 属性标志 .AttributeNumber RESW 01H ; 属性编号（在文件记录内唯一） ; 非驻留属性 .LowVcn RESQ 01H ; 该属性片断的起始VCN（虚拟簇号），只有存在AttributeList时该值才不为0； .HighVcn RESQ 01H ; 该属性片断的终止VCN (-1表示长度为0) .RunArrayOffset RESW 01H ; DataRun数组相对于属性开始处的偏移(8字节对齐) .CompressionUnit RESB 01H ; 压缩单元，代表簇数的2的幂；0代表不压缩；WINNT只使用值4，代表压缩单位为16簇。 .Reserved RESB 05H ; 保留字节用于对齐 .AllocatedSize RESQ 01H ; 分配的磁盘空间；当使用压缩时，它为压缩块的倍数，并表示逻辑大小。 .DataSize RESQ 01H ; 数据的真实大小； .InitializedSize RESQ 01H ; 初始化大小，一般等于DataSize .CompressedSize RESQ 01H ; 压缩后的大小（真实磁盘空间大小) ENDSTRUC ;==================================================================== ; 标准属性（驻留） ;==================================================================== STRUC NTFS_STANDARD_INFORMATION .CreationTime RESQ 01H ; 创建时间，当修改文件名时更新； .ChangeTime RESQ 01H ; 修改时间，当数据属性被修改时更新。 .LastWriteTime RESQ 01H ; 最后写入时间，当MFT文件记录被修改时更新。 .LastAccessTime RESQ 01H ; 最后访问时间，对只读介质，不更新；可以取消该字段的更新（性能考虑）； .FileAttributes RESD 01H ; 文件属性 .MaximumVersion RESD 01H ; 最大允许的文件版本号，如果不启用版本则为0； .CurrentVersion RESD 01H ; 当前文件版本号，不使用版本时为0； .ClassId RESD 01H ; 类标识符索引(?) .QuotaId RESD 01H ; 文件所有者ID，用于配额控制 .SecurityId RESD 01H ; 文件安全ID .QuotaCharge RESQ 01H ; 配额大小（如果不使用配额，则为0）； .Usn RESQ 01H ; 最后一次更新日志序列号。 ENDSTRUC ;============================================================================== ; ; 属性列表 ; ;============================================================================== ; ; ·属性列表可以是驻留的（如果足够小），也可以是非驻留的； ; ·由一系列变长的、8字节对齐的NTFS_ATTRIBUTE_LIST_ENTRY项所组成； ; ·属性列表中对文件的每个属性都有一条相应的记录项（除了AttributeList自身）， ; 属性列表是排序的：首先按属性类型排序，然后按属性名称排序，最后根据 ; 属性编号排序；扩展的非驻留属性紧跟在初始的区域之后，并且按照LowVCN排序； ; 同时属性编号设为0; ; ·如果是非驻留的，那么VCN到LCN的映射数组必须能够容纳在基文件记录中； ; ·属性列表的最大尺寸为256K，这是由Windows缓存管理器决定的； ; ·只有当MFT记录在将必须驻留的属性排除之后，所有可非驻留属性不能容纳在文件 ; 记录当中时才使用属性列表；例如：文件有大量的硬连接；因为磁盘碎片，VCN到 ; LCN的映射数组变得过大；有很多命名数据流； ; STRUC NTFS_ATTRIBUTE_LIST_ENTRY .AttributeType RESD 01H ; 所存储的属性类型 .Length RESW 01H ; 该项的长度 .NameLength RESB 01H ; 名字长度（UNICODE） .NameOffset RESB 01H ; 名字偏移（即使不使用名字时该值总是正确设置） .LowVcn RESQ 01H ; 该属性值片断的最小虚拟簇号 .FileRecordNumber RESQ 01H ; 主文件记录索引 .AttributeNumber RESW 01H ; 如果LowVcn =0，则是属性的编号；否则，为0； .AttributeName RESW 01H ; 属性名称，如果存在的话 ENDSTRUC ;==================================================================== ; 文件名称属性 ;==================================================================== STRUC NTFS_FILE_NAME .ParentDirectory RESQ 01H ; 父目录的MFT记录索引 .CreationTime RESQ 01H ; 创建时间，当名字被修改时更新； .ChangeTime RESQ 01H ; 名字被最后修改的时间 .LastWriteTime RESQ 01H ; MFT记录被最后修改的时间 .LastAccessTime RESQ 01H ; MFT记录最后被访问的时间 .AllocatedSize RESQ 01H ; 分配大小 .DataSize RESQ 01H ; 实际大小 .FileAttributes RESD 01H ; 文件属性 .ReparsePointTag RESD 01H ; 重解析点标志 .NameLength RESB 01H ; 名字长度(UNICODE) .NameType RESB 01H ; 名字空间类型 .Name RESW 01H ; 文件名 ENDSTRUC ;==================================================================== ; 索引项头部 ;==================================================================== STRUC NTFS_INDEX_HEADER .EntriesOffset RESD 01H ; 索引入口的偏移(8字节对齐) .IndexBlockLength RESD 01H ; 索引项目的大小(8字节对齐) .AllocatedSize RESD 01H ; 索引分配的大小(8字节对齐) .IndexFlags RESD 01H ; 索引标志 ENDSTRUC ;==================================================================== ; ; 索引根属性(IndexRoot）中是驻留属性，由一系列NTFS_INDEX_ENTRY结构紧随其后。 ; 当目录很小，在IndexRoot中能够容纳所有的索引节点时，只有IndexRoot属性存在； ; 当目录很大，在IndexRoot中容纳不下的时候，两个额外的属性IndexAllocation和 ; Bitmap属性存在（描述哪个虚拟簇号在IndexAllocation中被使用)。 ; 注意：文件系统根目录(.)包含自身的一个项；其他目录不包含自身； ; ;==================================================================== STRUC NTFS_INDEX_ROOT .AttributeType RESD 01H ; 索引属性类型(对于目录是$FILE_NAME，对于视图索引为0。 .CollationRule RESD 01H ; 排序规则，当类型为文件名时，必须为COLLATION_FILE_NAME. .BytesPerIndexBlock RESD 01H ; 索引块的大小 .ClustersPerIndexBlock RESB 01H ; 索引块的簇数；如果小于0，则为2的幂； .Reserved RESB 03H ; 对齐字节 ; IndexHeader .EntriesOffset RESD 01H ; 索引入口的偏移(8字节对齐) .IndexBlockLength RESD 01H ; 索引项目的大小(8字节对齐) .AllocatedSize RESD 01H ; 索引分配的大小(8字节对齐) .IndexFlags RESD 01H ; 索引标志 ENDSTRUC ;==================================================================== ; 索引数据块 IndexAllocation(总是非驻留的) ;==================================================================== STRUC NTFS_INDEX_BLOCK ; 公共记录头 .RecordType RESD 01H ; 记录类型 .UsaOffset RESW 01H ; 更新序列号数组的偏移(相对于记录开始) .UsaCount RESW 01H ; 更新序列号数组的大小 .RecordLsn RESQ 01H ; 该记录的日志序列号，每次修改时更新 ; 索引块字段 .IndexBlockVcn RESQ 01H ; 索引块的虚拟簇号 ; IndexHeader .EntriesOffset RESD 01H ; 索引入口的偏移(8字节对齐) .IndexBlockLength RESD 01H ; 索引项目的大小(8字节对齐) .AllocatedSize RESD 01H ; 索引分配的大小(8字节对齐) .IndexFlags RESD 01H ; 索引标志 ; 注意：Usa置于此处； ; 接下来就是具体的索引项 ; 如果有子节点，则最后的8字节数据为子节点VCN ENDSTRUC ;============================================================= ; 索引项头(忽略了非文件名索引，如$R) ;============================================================= STRUC NTFS_INDEX_ENTRY .IndexedFile RESQ 01H ; 目录索引所引用的文件在MFT中的记录号 .Length RESW 01H ; 该索引项的长度(8字节对齐) .KeyLength RESW 01H ; 键值长度(注意：非8字节对齐) .EntryFlags RESW 01H ; 索引项标志，指明是否有子节点，以及是否结束项 .Alignment RESW 01H ; 对齐字节 ; 接下来就是索引键及附加数据 ; 这里只列出了NTFS_FILE_NAME .ParentDirectory RESQ 01H ; 父目录的MFT记录索引 .CreationTime RESQ 01H ; 创建时间，当名字被修改时更新； .ChangeTime RESQ 01H ; 名字被最后修改的时间 .LastWriteTime RESQ 01H ; MFT记录被最后修改的时间 .LastAccessTime RESQ 01H ; MFT记录最后被访问的时间 .AllocatedSize RESQ 01H ; 分配大小 .DataSize RESQ 01H ; 实际大小 .FileAttributes RESD 01H ; 文件属性 .ReparsePointTag RESD 01H ; 重解析点标志 .NameLength RESB 01H ; 名字长度(UNICODE) .NameType RESB 01H ; 名字空间类型 .Name RESW 01H ; 文件名 ENDSTRUC ;==================================================================== ; ; 启动扇区(最多16个扇区) ; ;==================================================================== _ENTRY_POINT: ; 3字节的跳转指令 JMP SHORT _BOOT_CODE ; 跳转到真正的引导代码 NOP ; 空指令以保证字节数为3 ; 8字节的OEMName OEMName DB "NTFS " ;==================================================================== ; ; BPB( BIOS Parameter Block ) ; ;==================================================================== BytesPerSector DW ? ; 每个扇区的字节数 (512 1024 2048 4096) SectorsPerCluster DB ? ; 每个簇的扇区数 ( 1 2 4 8 16 32 64 128 ) ; 两者相乘不能超过32K(簇最大大小) ReservedSectors DW ? ; 从卷的第一个扇区开始的保留扇区数目； ; 该值不能为0，对于FAT12/FAT16，该值通常为1； ; 对于FAT32，典型值为32； NumberOfFATs DB ? ; 卷上FAT数据结构的数目，该值通常应为2 ; [NTFS不使用NumberOfFATs字段，必须为0] RootEntries DW ? ; 对于FAT12/FAT16,该值表示32字节目录项的数目； ; 对于FAT32，该值必须为0；[NTFS不使用] NumberOfSectors16 DW ? ; 该卷上的扇区总数，该字段可以为0，如果该字段 ; 为0，则NumberOfSectors32不能为0；对于FAT32， ; 该字段必须为0 [FAT32/NTFS不使用该字段] MediaDescriptor DB ? ; 介质类型 SectorsPerFAT16 DW ? ; 该字段标识一个FAT结构占有的扇区数（FAT12/FAT16）， ; 对于FAT32卷，该字段必须为0；[FAT32/NTFS不使用该字段] SectorsPerTrack DW ? ; 用于INT 0x13中断的每个磁道的扇区数 HeadsPerCylinder DW ? ; 用于INT 0x13中断的每个柱面的磁头数 HiddenSectors DD ? ; 包含该FAT卷的分区之前的隐藏扇区数 NumberOfSectors32 DD ? ; 该字段包含该卷上的所有扇区数目，对于FAT32，该字段 ; 不为0；FAT12/FAT16可根据实际大小是否超过65536个扇 ; 区数决定是否采用该字段； [NTFS不使用该字段] ;==================================================================== ; ; EBPB ( Extended BIOS Parameter Block ) ; ;==================================================================== UnknownFlags DD ? ; 未知用途标志字段，总是为0x00800080或类似的值 NumberOfSectors64Low DD ? ; 扇区总数低32位 NumberOfSectors64High DD ? ; 扇区总数高32位 MftStartLcnLow DD ? ; 主文件表(MFT: Master File Table)的逻辑簇号 MftStartLcnHigh DD ? ; Logical Cluster Number for the file $MFT Mft2StartLcnLow DD ? ; 主文件表镜像（备份）的逻辑簇号 Mft2StartLcnHigh DD ? ; Logical Cluster Number for the file $MFTMirr ClustersPerFRS DB ? ; 每文件记录段的簇数（必须为2的幂，负数表示位移量） Reserved0 TIMES 3 DB ? ; 保留对齐字节 ClustersPerIAB DB ? ; 缺省的每索引分配缓冲的簇数（必须为2的幂，负数表示位移量） Reserved1 TIMES 3 DB ? ; Default Clusters Per Index Allocation Buffer SerialNumberLow DD ? ; 卷序列号（ Volume Serial Number ） SerialNumberHigh DD ? ; 卷序列号（ Volume Serial Number ） CheckSum DD ? ; 校验和 ;==================================================================== ; ; 真正的启动代码从这开始 ; 其功能是搜索磁盘的根目录，查找FDOSLDR.BIN文件，将其读入内存并运行。 ; ;==================================================================== _BOOT_CODE: ; 初始化相关寄存器及标志位 CLI ; 先关掉中断 CLD ; 方向为向前递增 XOR AX,AX ; AX = 0 MOV DS,AX ; 设置数据段寄存器 DS:SI MOV ES,AX ; 设置附加段寄存器 ES:DI MOV SS,AX ; 设置堆栈段寄存器 MOV BP,8000H ; 设置基址寄存器 MOV SP,STACK_ADDR ; 设置堆栈栈顶 STI ; 允许中断 ;==================================================================== ; 保存启动的磁盘编号 ;==================================================================== MOV [BP-DRIVE_NUMBER],DL; 该值由BIOS设置，如果是从USB启动，该值为0x80 ; 即为第一个硬盘的编号，该值将用于后续的磁盘 ; 读取调用 ;==================================================================== ; 检查是否支持磁盘中断INT 13H的扩展 ;==================================================================== MOV BYTE [BP - DISK_EXT_SUPPORT],00H ; 00H表示不支持磁盘扩展 MOV AH,41H MOV BX,055AAH INT 13H JC .LoadSectors ; 如果失败，进位标志为1或者BX值不对( AA55 or 55AA ) ; 设置磁盘支持扩展中断标志 MOV BYTE [BP - DISK_EXT_SUPPORT],01H ; 01H表示支持磁盘扩展 ; 不支持磁盘扩展 .LoadSectors: ;==================================================================== ; ; 初始化DiskAddressPacket ; 使用时只需要修改字段：DATA_BUFFER_OFF DATA_BUFFER_SEG ; DAP_SECTOR_LOW DAP_SECTOR_HIGH ; ;==================================================================== MOV DWORD [BP - DAP_SECTOR_HIGH ],00H ; 起始扇区号 MOV DWORD [BP - DAP_SECTOR_LOW ],00H MOV WORD [BP - DAP_BUFFER_SEG ],00H ; 缓冲区段地址 MOV BYTE [BP - DAP_RESERVED1 ],00H MOV BYTE [BP - DAP_RESERVED2 ],00H MOV BYTE [BP - DAP_PACKET_SIZE ],10H MOV WORD [BP - DAP_BUFFER_OFF ],BOOT_SEC_ADDR ; 缓冲区偏移 MOV BYTE [BP - DAP_READ_SECTORS],BOOT_SEC_NUM ; 最多16个扇区 ; 装载第二个启动扇区 MOV EAX , DWORD[HiddenSectors] MOV DWORD [BP - DAP_SECTOR_LOW ],EAX CALL ReadSectors JMP 0:.RealStart ; 真正开始执行代码的地方 .RealStart: ; 计算常用参数 ; 每簇字节数 XOR EAX,EAX MOV AX, WORD[BytesPerSector] XOR ECX,ECX MOV CL, BYTE[SectorsPerCluster] MUL ECX MOV DWORD[BP - BYTES_PER_CLUSTER],EAX ;%IFDEF DEBUG ; CALL PrintDword ; MOV AL,20H ; CALL PrintChar ;%ENDIF ; 每文件记录的字节数 XOR EAX,EAX MOV AL,BYTE[ClustersPerFRS] CALL GetRealSizeFromClusters ; EAX = 字节数 MOV DWORD[BP - BYTES_PER_FILE_RECORD],EAX ;%IFDEF DEBUG ; CALL PrintDword ; MOV AL,20H ; CALL PrintChar ;%ENDIF ; 计算每索引分配块大小 XOR EAX,EAX MOV AL,BYTE[ClustersPerIAB] CALL GetRealSizeFromClusters ; EAX = 字节数 MOV DWORD[BP - BYTES_PER_INDEX_BLOCK],EAX ;%IFDEF DEBUG ; CALL PrintDword ; MOV AL,20H ; CALL PrintChar ;%ENDIF ; 下面开始查找根目录并且装载FDOSLDR.BIN JMP _SEARCH_LOADER ;==================================================================== ; 错误处理 ;==================================================================== _MISSING_LOADER: ; 显示没有装载程序 MOV SI,MessageMissLoader CALL ShowMessage JMP _REBOOT _DISK_ERROR: ; 显示磁盘错误信息 MOV SI,MessageDiskError CALL ShowMessage _REBOOT: ; 重启 MOV SI,MessageRestart CALL ShowMessage ; 调用键盘中断，等待用户按键 MOV AH,00H INT 16H ; 重启计算机 INT 19H ; 死循环 JMP $ ;==================================================================== ; ; 子过程 ; ;==================================================================== ;==================================================================== ; ; 计算文件记录或索引分配块的字节数 ; 输入：AL = 用字节表示的簇的倍数 ; 输出：EAX = 真实的字节数 ; ;==================================================================== GetRealSizeFromClusters: PUSH ECX PUSH EDX ; 首先保存相对簇数 XOR ECX,ECX MOV CL,AL CMP CL,00H JLE .ShiftBits ; 有符号比较 ; ClusersNumber > 0 MOV EAX,DWORD[BP - BYTES_PER_CLUSTER] MUL ECX ; EDX:EAX = 字节数 JMP .CalculateOK ; 负数，为相对于1的唯一 .ShiftBits: NEG CL MOV EAX,1 SHL EAX,CL .CalculateOK: POP EDX POP ECX RET ;==================================================================== ; ; 读取一个或多个磁盘扇区 ; 输入： 已经设置了DAP中相应的字段 ; ;==================================================================== ReadSectors: PUSHA ; 保存寄存器 ; 检查是否使用扩展方式 CMP BYTE [BP - DISK_EXT_SUPPORT],00H JZ .NoDiskExtension ;==================================================================== ; INT 13H AH = 42H 扩展磁盘调用 ;==================================================================== MOV AH,42H ; 功能号 LEA SI ,[BP - DAP_PACKET_SIZE] ; 地址包地址 MOV DL ,[BP - DRIVE_NUMBER] ; 驱动器号 INT 13H JC _DISK_ERROR ; 读取失败 JMP _READ_SECTOR_OK ; 读取成功 ;==================================================================== ; ; INT 13H ; AH = 2 柱面号：0 - 1023 ; AL = 要读取的扇区数 磁头号：0 - 255 ; CH = 柱面号低8位 扇区号：1 - 63 ; CL = 柱面号高2位 : 6位扇区号 ; DH = 磁头号 ; DL = 驱动器号 ES:BX = 缓冲区地址 ; ; LBA = ( (cylinder * HeadsPerCylinder + heads ) * SectorsPerTrack ) + sector - 1 ; ; Sector = LBA % SectorsPerTrack +1 ; Head = ( LBA / SectorsPerTrack ) % HeadsPerCylinder ; Cylinder= ( LBA / SectorsPerTrack ) / HeadsPerCylinder ; ;==================================================================== .NoDiskExtension: ;==================================================================== ; 首先需要将扇区号转换为CHS地址 ;==================================================================== ; 首先计算扇区号 MOV AX,WORD [ BP - DAP_SECTOR_LOW ] MOV DX,WORD [ BP - DAP_SECTOR_LOW+2 ] DIV WORD [SectorsPerTrack ] ; AX = LBA / SectorsPerTrack DX = LDA % SectorsPerTrack MOV CX,DX INC CX ; CL = Sector AND CL,3FH ; 1-63 ; 再计算磁头号和柱面号 XOR DX,DX ; DX:AX = LBA / SectorsPerTrack DIV WORD [HeadsPerCylinder] ; DX = ( LBA/SectorsPerTrack ) % HeadsPerCylinder = Head ; AX = ( LBA/SectorsPerTrack ) / HeadsPerCylinder = Cylinder MOV CH,AL ; 柱面号低8位 SHL AH,6 OR CL,AH ; CL = 柱面号高2位：6位扇区号 MOV DH,DL ; DL = 磁头号 ; 准备读取磁盘 MOV AX,WORD[ BP - DAP_BUFFER_SEG ] ; ES:BX = 缓冲区地址 MOV ES,AX MOV BX,WORD[ BP - DAP_BUFFER_OFF ] MOV AH,02H ; 功能号 MOV AL,BYTE[ BP - DAP_READ_SECTORS] ; 要读取的扇区数 MOV DL ,[BP - DRIVE_NUMBER] ; 驱动器号 INT 13H JC _DISK_ERROR ; 读取失败 _READ_SECTOR_OK: POPA ; 恢复寄存器 RET ;==================================================================== ; ; 显示一个字符串 ; 输入： ; DS:SI = 字符串的起始地址(以NULL结束) ; ;==================================================================== ShowMessage: LODSB ; AL = DS:[SI] SI = SI+1 OR AL,AL ; 检测是否遇到NULL字符串 JZ _SHOW_END MOV AH,0EH MOV BX,07H INT 10H JMP ShowMessage _SHOW_END: RET ;==================================================================== ; 数据区 ;==================================================================== ; 第二阶段启动程序 FDOSLDR.BIN LoaderName DB 46H,00H ; F DB 44H,00H ; D DB 4FH,00H ; O DB 53H,00H ; S DB 4CH,00H ; L DB 44H,00H ; D DB 52H,00H ; R DB 2EH,00H ; . DB 42H,00H ; B DB 49H,00H ; I DB 4EH,00H ; N MessageMissLoader DB "NO FDOSLDR.BIN.",0DH,0AH,00H ; 没有找到装载程序 MessageDiskError DB "Disk Error.",0DH,0AH,00 ; 磁盘错误消息 MessageRestart DB "Press any key to restart." ,0DH,0AH,00 ; 提示重启消息 ;==================================================================== ; 扇区最后的标记字节(NASM不支持重复ORG) ;==================================================================== Padding TIMES 510-($-$$) DB 00H SectorSignature DW 0AA55H ;==================================================================== ; 第二个扇区的代码(该代码位于分区的第二个扇区) ;==================================================================== ; 下面开始查找根目录并且装载FDOSLDR.BIN _SEARCH_LOADER: ; ; 首先装载MFT，然后获得根目录的文件记录 ; 根据MftStartLcn读取一定的数据，必须确保根目录的文件记录也被读进来了 ; ; 计算需要读取的扇区数 MOV EAX,NTFS_SYSTEM_FILE_ROOT INC EAX MOV ECX,DWORD[BP - BYTES_PER_FILE_RECORD] MUL ECX ; EDX:EAX = 6*BytePerFileRecord XOR ECX,ECX MOV CX,WORD[BytesPerSector] ADD AX,CX DEC EAX DIV ECX ; EAX = 需要读取的簇数 MOV EBX,EAX ; EBX = 需要读取的簇数 ; 读取MFT记录 MOV EAX,DWORD[MftStartLcnLow] MOV EDX,DWORD[MftStartLcnHigh] XOR ECX,ECX MOV CL, BYTE[SectorsPerCluster] MUL ECX ; EDX:EAX = 起始扇区号 ; 构造读取数据包 MOV DWORD[ BP - DAP_SECTOR_HIGH ], EDX MOV DWORD[ BP - DAP_SECTOR_LOW ], EAX MOV WORD [ BP - DAP_BUFFER_SEG ], DATA_BUF_SEG MOV WORD [ BP - DAP_BUFFER_OFF ], DATA_BUF_OFF MOV BYTE [ BP - DAP_READ_SECTORS], BL CALL ReadSectors ; 将根目录记录拷贝到80000处 MOV AX,FILE_BUF_SEG MOV ES,AX MOV EDI,FILE_BUF_OFF ; 计算记录偏移 MOV EAX,NTFS_SYSTEM_FILE_ROOT MOV ECX,DWORD[BP - BYTES_PER_FILE_RECORD] MUL ECX ; EDX:EAX = 6*BytePerFileRecord ADD EAX,DATA_BUF_OFF MOV ESI,EAX MOV AX,DATA_BUF_SEG MOV DS,AX REP MOVSB ;恢复目标地址 MOV EDI,FILE_BUF_OFF ; 恢复数据段寄存器 XOR AX,AX MOV DS,AX ; 调整每扇区末尾字节 ; ES:EDI = FileRecord CALL FixupRecord ; 现在开始查找IndexRoot和IndexAllocation属性 MOV EAX,NTFS_ATTRIBUTE_TYPE_INDEX_ROOT CALL FindAttribute ; EAX = Attribute相对于记录开始位置的偏移 CMP EAX,0 JZ _MISSING_LOADER ; 首先在IndexRoot中查找是否有FDOSLDR.BIN文件的存在 ; ES:EDI = FileRecord EAX = IndexRoot属性的偏移 CALL SearchIndexRoot ;检查是否找到了 ; EDX:EAX = FileIndex AND EDX,0000FFFFH CMP EDX,0 JNZ .LoadLoader CMP EAX,0 JNZ .LoadLoader ; 没有找到 EDX == 0 && EAX == 0 => NOT FOUND JMP _MISSING_LOADER ;==================================================================== ; 找到了FDOSLDR.BIN文件的FileIndex ;==================================================================== .LoadLoader: ;==================================================================== ; 首先读取该文件的文件记录 ;==================================================================== ; 我们现在已经得到了FDOSLDR.BIN文件的文件索引号 ; 我们假设MFT的连续性没有问题，即不用去查DataRunList，直接根据MFTStartLcn来计算偏移 ; EDX:EAX = FileIndex ; MOV ECX,DWORD[EBP-BYTES_PER_FILE_RECORD] MOV EBX,DWORD[EBP-BYTES_PER_CLUSTER] MUL ECX ; EDX:EAX = FileIndex*BytesPerFileRecord DIV EBX ; EDX = BytesOffsetInCluster EAX = VCN MOV EBX,EDX ; EBX = BytesOffsetInCluster EAX = VCN XOR EDX,EDX ; 假设FDOSLDR.BIN位于MFT的第一个RUN上 ; 注意：这个假设可能不成立 ADD EAX,DWORD[MftStartLcnLow] ADC EDX,DWORD[MftStartLcnHigh] ; EDX : EAX = StartLcn XOR ECX,ECX MOV CL,BYTE[SectorsPerCluster] MUL ECX ; EDX:EAX = 起始扇区号 ; 构造读取数据包 MOV DWORD[ BP - DAP_SECTOR_HIGH ], EDX MOV DWORD[ BP - DAP_SECTOR_LOW ], EAX MOV WORD [ BP - DAP_BUFFER_SEG ], DATA_BUF_SEG MOV WORD [ BP - DAP_BUFFER_OFF ], DATA_BUF_OFF ; 计算需要读取的扇区数 XOR ECX,ECX XOR EDX,EDX MOV EAX,DWORD[EBP-BYTES_PER_FILE_RECORD] MOV CX,WORD[BytesPerSector] DIV ECX MOV BYTE [ BP - DAP_READ_SECTORS], AL CALL ReadSectors ; 将文件记录拷贝到80000处 MOV AX,FILE_BUF_SEG MOV ES,AX MOV EDI,FILE_BUF_OFF MOV EAX,DATA_BUF_OFF MOV ESI,EAX MOV AX,DATA_BUF_SEG MOV DS,AX REP MOVSB ;恢复目标地址 MOV EDI,FILE_BUF_OFF ; 恢复数据段寄存器 XOR AX,AX MOV DS,AX ; 调整每扇区末尾字节 ; ES:EDI = FileRecord CALL FixupRecord ;==================================================================== ; 然后查找该文件的$DATA数据流 ;==================================================================== ; ES:EDI = FileRecord ; 现在开始查找Data属性 MOV EAX,NTFS_ATTRIBUTE_TYPE_DATA CALL FindAttribute ; EAX = Attribute相对于记录开始位置的偏移 CMP EAX,0 JZ _MISSING_LOADER ; EAX = Attribute相对于记录开始位置的偏移 ; 因为FDOSLDR.BIN肯定大于1KB，所以其数据属性必定是非驻留的 ; 我们假定FDOSLDR.BIN不会形成文件碎片，只有一个RUN ; ESI = 文件的尺寸 MOV ESI,DWORD[ES:EDI+EAX+NTFS_NONRESIDENT_ATTRIBUTE.DataSize] XOR ECX,ECX MOV CX,WORD[ES:EDI+EAX+NTFS_NONRESIDENT_ATTRIBUTE.RunArrayOffset] ADD EAX,ECX ; EAX = DataRun ; 对偏移进行解码，获得目标LCN ; 输入: ES:EDI = FileRecord EBX = DataRun EDX:EAX = VCN ; 输出: EDX:EAX= LCN 0代表错误 MOV EBX,EAX ; EBX = DataRun XOR EAX,EAX XOR EDX,EDX ; StartVcn = 0 CALL DecodeDataRunList ; 假设32位(不管高32位) CMP EAX,00H JZ _DISK_ERROR ;==================================================================== ; 现在得到了文件的起始逻辑簇号 EDX:EAX = StartLcn，可以开始读取文件了 ;==================================================================== ; 假设只有一个DATARUN（即不存在碎片) ;找到了Lcn 读取该文件 ; 构造读取数据包 XOR ECX,ECX MOV CL, BYTE[SectorsPerCluster] MUL ECX ; EDX:EAX = 起始扇区号 MOV DWORD[ BP - DAP_SECTOR_HIGH ], EDX MOV DWORD[ BP - DAP_SECTOR_LOW ], EAX ; 计算需要读取的扇区数 XOR EDX,EDX MOV EAX,ESI ; ESI = 文件尺寸 XOR ECX,ECX MOV CX,WORD[BytesPerSector] ADD EAX,ECX DEC EAX ; EAX = 文件尺寸+BytesPerSector-1 DIV ECX ; EAX = 需要读取的扇区数 MOV ECX,EAX ; ECX = 需要读取的总扇区数 ; 起始缓冲区地址 MOV WORD [ BP - DAP_BUFFER_SEG ], OSLOADER_SEG MOV WORD [ BP - DAP_BUFFER_OFF ], 0 MOV BYTE [ BP - DAP_READ_SECTORS], 1 ; 每次读取一个扇区 .ReadNextSector: ; 读取该扇区 CALL ReadSectors ; 更新扇区号 INC DWORD[ BP - DAP_SECTOR_LOW ] ; 更新缓冲区地址 XOR EAX,EAX MOV AX,WORD[BytesPerSector] SHR AX,4 ; AX = BytesPerSector/16 ADD WORD [ BP - DAP_BUFFER_SEG ],AX ;检查是否还有扇区需要读取 DEC ECX JNZ .ReadNextSector ; 读取完毕，可以跳转到FDOSLDR.BIN执行 _RUN_LOADER: %IFDEF DEBG MOV ESI,OSLOADER_ADDR MOV EAX,DWORD[DS:ESI] CALL PrintDword MOV AL,20H CALL PrintChar %ENDIF ; 运行FDOSLDR.BIN MOV DL,BYTE[EBP-DRIVE_NUMBER] ; BYTE 用于保存启动的磁盘驱动器号 JMP 00:OSLOADER_ADDR ;==================================================================== ; 调整每扇区末尾字节 ; ; 输入：ES:EDI = FileRecord ; 输出：调整了相应字节 ;==================================================================== FixupRecord: PUSHA XOR EAX,EAX XOR EBX,EBX XOR ECX,ECX XOR EDX,EDX ; 首先得到USN和UsaCount MOV AX,WORD [ES:EDI+NTFS_RECORD_HEADER.UsaOffset] ; AX = USN MOV CX,WORD [ES:EDI+NTFS_RECORD_HEADER.UsaCount ] DEC CX ; CX = UsaCount - 1 ; 更新数据块 MOV BX,WORD[BytesPerSector] DEC BX DEC BX ; BX = BytesPerSecor - 2 CMP CX,0 JLE .FixupEnd ; USA MOV DX,NTFS_RECORD_HEADER.UsaOffset INC DX, INC DX ; SKIP USN ; 更新每个扇区 .LoopAgain: MOV AX, WORD [ES:EDI+EDX] MOV WORD [ES:EDI+EBX],AX INC DX, INC DX ADD BX,WORD[BytesPerSector] LOOP .LoopAgain .FixupEnd: POPA RET ;==================================================================== ; 查找某个属性 ; ; 输入：ES:EDI = FileRecord EAX = 属性类型 ; 输出：EAX = 属性的偏移位置，如果为0则表示没有找到 ; 限制：目前没有实现AttributeList，假定根目录不会有很多文件或子目录。 ;==================================================================== FindAttribute: PUSH EBX PUSH ECX PUSH EDX XOR EBX,EBX XOR ECX,ECX XOR EDX,EDX MOV BX, WORD[ ES:EDI+EBX+NTFS_FILE_RECORD.AttributesOffset] ; 检查下一个属性 .CheckNextAttribute: ; 检查是否为最后一个属性 MOV ECX,DWORD[ ES:EDI+EBX+NTFS_ATTRIBUTE.AttributeType] CMP ECX,NTFS_ATTRIBUTE_TYPE_END JZ .NotFound ; 已经没有可找的了 ; 检查是否我们需要的类型 CMP ECX,EAX JZ .Found ; 找到了 ; 检查下一个属性 ADD EBX,DWORD[ ES:EDI+EBX+NTFS_ATTRIBUTE.Length] ; 检查是否超过范围 CMP EBX,DWORD[BP - BYTES_PER_FILE_RECORD] JB .CheckNextAttribute .NotFound: MOV EBX,0 .Found: MOV EAX,EBX ; 恢复寄存器 POP EDX POP ECX POP EBX RET ;==================================================================== ; 在IndexRoot中查找FDOSLDR.BIN或其应该位于的子节点 ; ; 输入：ES:EDI = FileRecord EAX = IndexRoot属性的偏移 ; 输出： ; ;==================================================================== SearchIndexRoot: PUSH EBX PUSH ECX SUB ESP,16 ; 保存子节点的VCN ; 00H EAX ; 04H EDX ; 08H BytesPerIndexBlock ; IndexRoot总是驻留属性 MOV EBX,EAX XOR ECX,ECX MOV CX, WORD[ES:EDI+EBX+NTFS_RESIDENT_ATTRIBUTE.ValueOffset] ADD EBX,ECX ; EBX = INDEX_ROOT MOV EDX,DWORD[ES:EDI+EBX+NTFS_INDEX_ROOT.BytesPerIndexBlock] MOV DWORD[ESP+08H],EDX; BytesPerIndexBlock MOV ECX,DWORD[ES:EDI+EBX+NTFS_INDEX_ROOT.IndexFlags] AND ECX,NTFS_INDEX_FLAG_LARGE_INDEX ; 是否有IndexAllocation JZ NEAR .SmallIndexRoot ;==================================================================== ; 存在IndexAllocation的目录(大目录) ;==================================================================== .LargeIndexRoot: ; EDX = BytesPerIndexBlock ; EBX = INDEX_ROOT ; ES:EDI = FileRecord ;==================================================================== ; 首先收缩IndexRoot，得到下一级的子节点 ;==================================================================== ; EBX = IndexRoot MOV EAX,DWORD[ES:EDI+EBX+NTFS_INDEX_ROOT.EntriesOffset] ; EAX = IndexHeader.EntriesOffset ADD EAX,10H ; 10H = offsetof( NTFS_INDEX_ROOT,IndexHeader) ADD EBX,EAX ; EBX = First IndexEntry ; 检查下一个IndexEntry .LargeCheckNextEntry: %IFDEF DEBUG ; MOV AL,'A' ; CALL PrintChar ; MOV EAX,DWORD[ES:EDI+EBX+NTFS_INDEX_ENTRY.IndexedFile] ; CALL PrintDword ; MOV AL,20H ; CALL PrintChar %ENDIF ; 检查EntryFlags是否为最后一个项 MOV CX,WORD[ ES:EDI+EBX+NTFS_INDEX_ENTRY.EntryFlags] AND CX,NTFS_INDEX_FLAG_INDEX_END JNZ NEAR .LargeSubNode ;检查该名字是否与LoaderName相同 XOR ECX,ECX .LargeCompareName: ; DEBUG ; MOV AL,'P' ; CALL PrintChar ; 再比较名称是否相同 MOV EDX,EDI ; SAVE EDI MOV CL,BYTE[ ES:EDI+EBX+NTFS_INDEX_ENTRY.NameLength] LEA EDI,[ ES:EDI+EBX+NTFS_INDEX_ENTRY.Name] ; 需要将名称变为大写 ; 输入：ES:EDI = 字符串 CL = 字符串长度 CALL ToUpperCase CMP CL,11 JB .LargeCompare MOV CL,11 ; CL = Min( NameLength,11) .LargeCompare: ;比较字符串 MOV ESI,LoaderName ; EDI = 待比较字符 .LargeCompareNextChar: ; MOV AL,' ' ; CALL PrintChar ; MOV AX,[ESI] ; CALL PrintWord ; MOV AL,'U' ; CALL PrintChar ; MOV AX,[ES:EDI] ; CALL PrintWord ; MOV AL,' ' ; CALL PrintChar CMPSW ; ESI - EDI JNZ .NotEqual ; 相等则继续比较 DEC CL JNZ .LargeCompareNextChar ; CX = 0 XCHG EDI,EDX ; 恢复EDI JMP .LargeCheckNameLength .NotEqual: XCHG EDI,EDX JB .LargeSubNode ; FDOSLDR.BIN < Entry.Name JA .LargeNextEntry ; 部分名字相同，比较相同部分长度 .LargeCheckNameLength: CMP BYTE[ ES:EDI+EBX+NTFS_INDEX_ENTRY.NameLength],11 JZ NEAR .FoundLoader ; 找到了 JA .LargeSubNode; 该项的名字大于LoaderName，查找其子节点 .LargeNextEntry: ; 继续检查下一个项 XOR ECX,ECX MOV CX,WORD[ES:EDI+EBX+NTFS_INDEX_ENTRY.Length] ADD EBX,ECX ; EBX = 下一个IndexEntry JMP .LargeCheckNextEntry .LargeSubNode: ; DEBUG ; MOV AL,'S' ; CALL PrintChar ; EBX = 当前INDEX_ENTRY XOR ECX,ECX MOV CX,WORD[ES:EDI+EBX+NTFS_INDEX_ENTRY.Length] ; CX = IndexEntry.Length ADD EBX,ECX MOV EAX,DWORD[ES:EDI+EBX-8] ; EAX = ChildVcnLow MOV EDX,DWORD[ES:EDI+EBX-4] ; EDX = ChildVcnHigh MOV DWORD[ESP],EAX MOV DWORD[ESP+4],EDX ; 根据DataRunList获得对应的LCN，然后读取该IndexBlock,再在该IndexBlock内部搜索 ; 现在开始查找IndexAllocation属性 MOV EAX,NTFS_ATTRIBUTE_TYPE_INDEX_ALLOCATION CALL FindAttribute ; EAX = Attribute相对于记录开始位置的偏移 CMP EAX,0 JZ NEAR .NotFound ; 目前不考虑有多个IndexAllocation项的复杂情况 ; EAX = 属性相对于FileRecord的偏移 XOR ECX,ECX MOV CX,WORD[ES:EDI+EAX+NTFS_NONRESIDENT_ATTRIBUTE.RunArrayOffset] ADD EAX,ECX ; EAX = DataRun ; 对偏移进行解码，获得目标LCN ; 输入: ES:EDI = FileRecord EBX = DataRun EDX:EAX = VCN ; 输出: EDX:EAX= LCN 0代表错误 MOV EBX,EAX ; EBX = DataRun MOV EAX,DWORD[ESP] MOV EDX,DWORD[ESP+4] CALL DecodeDataRunList ; 假设32位(不管高32位) CMP EAX,00H JZ NEAR .NotFound ;找到了Lcn 读取该IndexBlock ; 构造读取数据包 XOR ECX,ECX MOV CL, BYTE[SectorsPerCluster] MUL ECX ; EDX:EAX = 起始扇区号 MOV DWORD[ BP - DAP_SECTOR_HIGH ], EDX MOV DWORD[ BP - DAP_SECTOR_LOW ], EAX MOV WORD [ BP - DAP_BUFFER_SEG ], DATA_BUF_SEG MOV WORD [ BP - DAP_BUFFER_OFF ], DATA_BUF_OFF ; 计算需要读取的扇区数 XOR EDX,EDX MOV EAX,DWORD[ESP+08H] ; BytesPerIndexBlock XOR ECX,ECX MOV CX,WORD[BytesPerSector] ADD EAX,ECX DEC EAX DIV ECX MOV BYTE [ BP - DAP_READ_SECTORS], AL ; 读取扇区 CALL ReadSectors ; FixupRecord ; ES:EDI = FileRecord MOV AX,DATA_BUF_SEG MOV ES,AX MOV EDI,DATA_BUF_OFF CALL FixupRecord ; 获得第一个IndexEntry项 MOV EBX,00H MOV EAX,DWORD[ES:EDI+EBX+NTFS_INDEX_BLOCK.EntriesOffset] ; EAX = IndexHeader.EntriesOffset ADD EAX,18H ; 18H = offsetof( NTFS_INDEX_BLOCK,IndexHeader) ADD EBX,EAX ; EBX = First IndexEntry JMP .LargeCheckNextEntry ;==================================================================== ; 不存在IndexAllocation的目录(小目录) ;==================================================================== .SmallIndexRoot: ; 只需搜索IndexRoot就可确定是否有FDOSLDR.BIN ; EBX = IndexRoot MOV EAX,DWORD[ES:EDI+EBX+NTFS_INDEX_ROOT.EntriesOffset] ; EAX = IndexHeader.EntriesOffset ADD EAX,10H ; 10H = offsetof( NTFS_INDEX_ROOT,IndexHeader) ADD EBX,EAX ; EBX = First IndexEntry ; 检查下一个IndexEntry .CheckNextEntry: ; 检查EntryFlags是否为最后一个项 MOV CX,WORD[ ES:EDI+EBX+NTFS_INDEX_ENTRY.EntryFlags] AND CX,NTFS_INDEX_FLAG_INDEX_END JZ .NotFound ; 首先检查名称长度 FDOSLDR.BIN CMP BYTE[ ES:EDI+EBX+NTFS_INDEX_ENTRY.NameLength],11 JNZ .NextEntry ; 再比较名称是否相同 PUSH EDI LEA EDI,[ ES:EDI+EBX+NTFS_INDEX_ENTRY.Name] MOV ESI,LoaderName MOV ECX,11 REPE CMPSW POP EDI ; 恢复EDI JCXZ .FoundLoader .NextEntry: XOR ECX,ECX MOV CX,WORD[ES:EDI+EBX+NTFS_INDEX_ENTRY.Length] ADD EBX,ECX ; EBX = 下一个IndexEntry JMP .CheckNextEntry .FoundLoader: MOV EAX,DWORD[ES:EDI+EBX+NTFS_INDEX_ENTRY.IndexedFile] ; 低32位 MOV EDX,DWORD[ES:EDI+EBX+NTFS_INDEX_ENTRY.IndexedFile+4] ; 高32位 %IFDEF DEBUG ; CALL PrintDword ; MOV AL,20H ; CALL PrintChar %ENDIF JMP SHORT .End ; 没有找到 .NotFound: MOV EAX,0 MOV EDX,0 .End: ADD ESP,16 POP ECX POP EBX RET ;============================================================= ; 对偏移进行解码，获得目标LCN ; ; 输入: ES:EDI = FileRecord EBX = DataRun EDX:EAX = VCN ; 输出: EDX:EAX= LCN 0代表错误 ; ;============================================================= DecodeDataRunList: PUSH ESI PUSH ECX ; 临时变量 SUB ESP,40 ; ESP ESP-8 ESP-16 ESP-24 RunOffset RunLength StartLcn MOV DWORD[ESP+00H],00H ; RunOffset MOV DWORD[ESP+04H],00H MOV DWORD[ESP+08H],00H ; RunLength MOV DWORD[ESP+0CH],00H MOV DWORD[ESP+10H],00H ; StartLcn MOV DWORD[ESP+14H],00H MOV DWORD[ESP+18H],00H ; StartVcn MOV DWORD[ESP+1CH],00H MOV DWORD[ESP+20H],EAX MOV DWORD[ESP+28H],EDX ; 开始解码 .DecodeRun: ; 更新StartVcn MOV EAX,DWORD[ESP+08H] ; EAX = RunLength ADD DWORD[ESP+18H],EAX ; StartVcn += RunLenth; ; 检查是否结束 CMP BYTE[ES:EDI+EBX],00H JZ NEAR .NotFound ; 首先解码长度和偏移所占的字节数 ; DH = 长度尺寸 ; DL = 偏移尺寸 MOV DL,BYTE[ES:EDI+EBX] MOV DH,DL AND DH,0FH SHR DL,04H AND DL,0FH INC EBX ; SKIP First Byte MOV ECX,00H ; 首先解码长度，假设不会超过4个字节（32位长度) .NextLengthByte: XOR EAX,EAX MOV AL,BYTE[ES:EDI+EBX] SHL EAX,CL ADD DWORD[ESP+08H],EAX INC EBX ADD CL,08H DEC DH JNZ .NextLengthByte ; 解码偏移长度，假设不会超过4个字节(32位偏移) MOV ECX,00H .NextOffsetByte: XOR EAX,EAX MOV AL,BYTE[ES:EDI+EBX] SHL EAX,CL ; 是否最后一个字节(符号位) CMP DL,1 JA .NotLastByteOrPostive ; 是最后一个字节，需要考虑符号问题 CMP BYTE[ES:EDI+EBX],00H JGE .NotLastByteOrPostive ; 有符号比较 ; 最后一个字节小于0 NEG EAX ; 求补码 .NotLastByteOrPostive: ADD DWORD[ESP+00H],EAX INC EBX ADD CL,08H DEC DL JNZ .NextOffsetByte ;============================================================================= ; 接下来检查当前Run是否包含待查询的VCN ;============================================================================= MOV EAX,DWORD[ESP+00H] ADD DWORD[ESP+10H],EAX ; StartLcn += RunOffset ; 当前Run的起始逻辑簇号 ; 如果 StartVcn <= SearchVcn < StartVcn+RunLength MOV EAX,DWORD[ESP+20H] ; Eax = SearchVcn CMP EAX,DWORD[ESP+18H] ; StartVcn JB .DecodeRun ; SearchVcn < StartVcn SUB EAX,DWORD[ESP+08H] ; SearchVcn-RunLength CMP EAX,DWORD[ESP+18H] ; JGE .DecodeRun ; 找到咯 StartVcn <= SearchVcn < StartVcn+RunLength ; Lcn = StartLcn + ( SearchVcn - StartVcn ) ; MOV EAX,DWORD[ESP+20H] ; Eax = SearchVcn ADD EAX,DWORD[ESP+10H] ; SearchVcn + StartLcn SUB EAX,DWORD[ESP+18H] ; - StartVcn MOV EDX,DWORD[ESP+28H] ; EDX不变 JMP .DecodeEnd ; 找到了 ; 没有找到 .NotFound: MOV EAX,00H MOV EDX,00H ; 解码结束 .DecodeEnd: ; 恢复堆栈 ADD ESP,40 POP ECX POP ESI RET ;============================================================= ; 需要将名称变为大写 ; 输入：ES:EDI = 字符串 CX = 字符串长度 (宽字符串) ; ;============================================================= ToUpperCase: PUSH ECX PUSH EBX XOR EBX,EBX TEST CX,CX JZ .End ; CX = 0 ; 目前只处理 a-z => A-Z .CheckNextChar: CMP WORD[ES:EDI+EBX],0061H JB .NextChar CMP WORD[ES:EDI+EBX],007AH JA .NextChar ; a < ch < z SUB WORD[ES:EDI+EBX],20H .NextChar: ; 继续处理下一个字符 INC EBX INC EBX DEC CX JNZ .CheckNextChar .End: ; 返回 POP EBX POP ECX RET ;==================================================================== ; ; 显示一个字符 ; 输入： AL = 待显示字符 ; ;==================================================================== PrintChar: PUSH AX PUSH BX MOV AH,0EH MOV BX,7 INT 10H POP BX POP AX RET ;==================================================================== ; ; 显示16进制的值(将一个BYTE变为两个ASCII字符打印出来，用于调试) ; 输入： AL = 待显示的字节 ; ;==================================================================== PrintByte: PUSH BX MOV BH,AL ; 显示高4位 SHR AL,4 AND AL,0FH ADD AL,30H CMP AL,39H JLE .PrintIt ADD AL,07H .PrintIt: CALL PrintChar ; 显示低4位 MOV AL,BH AND AL,0FH ADD AL,30H CMP AL,39H JLE .PrintItAgain ADD AL,07H .PrintItAgain: CALL PrintChar POP BX RET ;==================================================================== ; 显示一个WORD值 ; AX = 待显示的字 ;==================================================================== PrintWord: PUSH AX ; 先显示高8位 SHR AX,8 CALL PrintByte ; 再显示低8位 POP AX CALL PrintByte ; 返回 RET ;==================================================================== ; 显示一个DWORD值 ; EAX = 待显示的双字 ;==================================================================== PrintDword: PUSH EAX ; 先显示高16位 SHR EAX,16 CALL PrintWord ; 再显示低16位 POP EAX CALL PrintWord ; 返回 RET ;==================================================================== ; 扇区最后的标记字节(NASM不支持重复ORG) ;==================================================================== SecondPadding TIMES 2558-($-$$) DB 00H SecondSignature DW 0AA55H 原文网址: http://dev.csdn.net/article/78491.shtm |
上一篇：DEBUG百度百科
下一篇：FAT32引导扇区代码