自己编程实现多引导

如果你是一个计算机用户相信你一定安装过操作系统，当你用久了一个操作系统，你可能会安装一个新的操作系统，但你往往希望保留现在的操作系统。比如当你有了一个windows98，你可以在上面再安装windows2K或是windowsXP，这是因为Windows的NTloader可以认识比自己更早的操作系统，所以能够给你保留先前的操作系统。但是如果你现在已经拥有了一个windows2K或是windowsXP你要在硬盘上再装个WINDOWS98甚至一些怀旧派人士想在上面安装一个DOS6.22，此时又该怎么办呢？你往往会用到第三方软件，比如V communications，.inc的System Commander系列，PowerQuest Corporration的BootMagic等等都是很好的选择。这些软件的将硬盘分区设置为两个或是两个以上的主分区，（也就是我们所说的双“C”盘，或是多“C”盘），把不同的操作系统安装到不同的主分区，通过激活不同的分区来实现多重引导，其优点是安全稳定，一旦一个操作系统瘫痪，一点不影响其他操作系统，个人认为值得推荐。
本文不是一篇多操作系统实现的经验介绍，因此有关BootMagic等第三方软件的使用我就不再浪费篇幅来介绍，我要给大家分析的是此类软件的实现原理。
要了解其实现原理，首先你必须对硬盘的总体结构有一定的了解，如果你对其结构不了解可参照表1。
表1：
名称备注
1主引导扇区（Master boot sector）占用一个扇区
2第一个主分区的引导扇区（Boot sector）占用一个扇区
3第一个主分区的FAT区占用空间由磁盘大小和FAT类型来定
4第一个分区的根目录区存放分区根目录
5第一个分区数据区用来存放各种数据
6…
7扩展分区表 占用一个扇区
8第一个扩展分区的引导扇区占用一个扇区
9第一个扩展分区的FAT区占用空间由磁盘大小和FAT类型来定
10第一个扩展分区的根目录区存放分区根目录
11第一个扩展分区的数据区用来存放各种数据
12…
注意：该表以空间顺序进行描述,一个硬盘允许最多四个主分区和多个扩展分区

我们还需要了解主引导扇区（Master boot sector）的结构，它是硬盘的第一个扇区, 由主引导程序（MasterBoot Record简称MBR），硬盘分区表（Disk Partition Table简称DPT ）和结束标识三部分组成。其结构如表2。



表2：
在主引导扇区中的位置名称备注
1偏移 00H~1BDH主引导程序占446个字节，但实际可能并未用满
2偏移1BEH~1FDH硬盘主分区表占64个字节，每个分区项占16个字节,最多可有4个分区项:1BEH~1CDH 分区项11CEH~1DDH 分区项21DBH~1EDH 分区项31EFH~1FDH 分区项4
3偏移1FEH~1FFH结束标识占2个字节，用来判断分区表的有效性

主引导程序我在此就不分析了，需要注意的是在主引导程序中有一些出错信息，一些引导型病毒往往会覆盖这些信息来将自己嵌入到主引导程序中去，并将主引导程序开始的几个字节改为一条跳转指令，通过观察主引导程序的变化，往往可以让我们看出自己的电脑是否有引导型病毒，一旦发现异常，我们可以用FDISK/MBR命令来覆盖原有的MBR。结束标识的两个字节总是55H AAH，该标识只是用于判断这个扇区是否是有效的主引导扇区，如果主引导程序发现没有这个结束标识，将会认为操作系统丢失，并显示“Missing Operating System”。
我们最后要了解的是硬盘分区表,多重引导软件一般都是通过修改分区表中的特定字节达到多重引导的目的的,在硬盘的主引导区中,从偏移1BEH~1FDH的64个字节存放的是硬盘分区表，其中最多包含4个分区项，每个分区项由16个字节构成,我们来看看每个分区项的详细含义，假设我们的一个分区占用的16个字节被标为00H~0FH，其结构如表3：
表3：
偏移含义
00H引导标识字节，其值只能为00H或80H，为00H时表示该分区不可引导，为80H时表示该分区可用于引导 。
01H分区起始磁头号
02H其高2位为分区起始柱面号的高位，底6位为分区起始扇区号
03H分区起始柱面号的低位
04H分区系统标志，当该值为00H时，表示此分区为不可识别的系统；为04H时该分区为FAT16分区；为05H或0FH该分区为 扩展分区；为0B时该分区为FAT32分区 ；为83H时表示该分区为Linux分区, 为07时该分区为NTFS分区
05H分区结束磁头号
06H其高2位为分区结束柱面号的高位，底6位为分区结束扇区号
07H分区结束柱面号的低位
08H~0BH在线性寻址方式下的分区的扇区地址。
0CH~0FH以扇区为单位的该分区大小（总扇区数）
我们来看看BootMagic之类的软件是如何实现多系统引导的了，在表3中我们看到在偏移00H处的一个字节当其值为80H时代表该分区是一个引导区，当其值为00H时代表该分区不是引导区，其实多引导的实现原理就是通过改变该处的值来选择用来引导的分区。
假设你已经了解了以上原理，我们就完全可以做出自己的多重引导程序来了，我在此写出一个完整的实现程序，我将为大家分析这个程序应该怎么来写。假设你有一块硬盘，你在上面安装了一个windowsXP，可你现在想装个windows98，于是你用PartitionMagic将你的第一个扩展分区也就是你的D区设置为主分区，然后激活，重启动并用windows98安装光盘引导系统，并安装好windows98。就到这，你先不要急于安装BootMagic，让我们来试试动手做个自己的BootMagic怎么样。
很显然，要实现此功能，最少需要两个模块，模块一：被写入主引导扇区中，用来取代原MBR区，它必须能够在系统引导前获取执行权，实现主分区的引导选择后，将执行权交给被选择的操作系统，从而实现多系统引导；模块二：实现三个功能，首先将原主引导扇区备份一个到其他扇区（在我的例子中把它备份到0头0道 6扇），然后将模块一写入主引导扇区。另外模块二还实现多引导程序的卸载
模块二功能相对简单，其源程序如下：
;硬盘多引导安装程序（SYSGUIDE.EXE）模块二
DATA SEGMENT
D1 DB \'choose\'
D2 DB \'Please choose the number (1)Install the SYSGUIDE\',0dh,0ah,\' DB ‘ (2) Delete the SYSGUIDE\',0dh,\'$\'
D3 DB \'SYSGUIDE.DAT\',00H
D4 DB \'Can not find file (SYSGUIDE.DAT)\',0dh,0ah,\'$\'

D5 DB 0dh,0ah
DB 0dh,0ah
DB 0dh,0ah
DB \' ----------# MUCH SYSTEM GUIDE #------------\',0dh,0ah
DB \' E-mail:tyhhyf@hotmail.com\',0dh,0ah
DB \' OICQ:86633320\',0dh,0ah,\'$\'
DATA ENDS


CODE SEGMENT
ASSUME CS:CODE,DS:DATA,ES:DATA
START:
MOV AX,DATA
MOV DS,AX
MOV ES,AX
MOV DX,OFFSET D5
MOV AH,09H
INT 21H
MOV AH,00H
INT 16H
MOV DX,OFFSET D2
MOV AH,09H
INT 21H
readkey:
MOV AH,00H
INT 16H
cmp al,\'1\'
je key1
cmp al,\'2\'
je key2
jmp readkey
key1:
MOV AX,0201H ;读0 0 1扇区
MOV CX,0001H
MOV DX,0080H
MOV BX,0F000H
INT 13H
MOVSI,offset D1
MOVDI,0F020H
MOVCX,0003H
REPZ CMPSW
JZEXIT ;字符串相同则跳转
mov ax,0301h ;将原MBS区备份一个到0 0 6 扇
mov cx,0006h
mov dx,0080h
int 13h
MOV AH,3DH
MOV DX,OFFSET D3
MOV AL,00H
INT 21H ;打开文件SYSGUIDE.DAT
JB OPERERROR
PUSH AX
MOV AH,3FH
MOV DX,0F000H
MOV CX,018DH
POP BX
INT 21H
MOV AX,0301H ;将SYSGUIDE.DAT写到0 0 1扇,替代原来的MBR
MOV CX,0001H
MOV DX,0080H
MOV BX,0F000H
INT 13H
JMP EXIT
key2:
MOV AX,0201H;读0 0 1扇区
MOV CX,0001H
MOV DX,0080H
MOV BX,0F000H
INT 13H
MOVSI,offset D1
MOVDI,0F020H
MOVCX,0003H
REPZ CMPSW
JNZEXIT ;字符串相同则跳转
MOV AX,0201H ;读0 0 6扇区
MOV CX,0006H
MOV DX,0080H
MOV BX,0F000H
INT 13H
MOV AX,0301H ;写0 0 1扇区
MOV CX,0001H
MOV DX,0080H
MOV BX,0F000H
INT 13H
JMP EXIT
OPERERROR:
MOV AH,09H
MOV DX,OFFSET D4
INT 21H
EXIT:
MOV AH,4Ch
INT 21h
CODE ENDS
END START
模块一被写入到硬盘的第一个扇区中，在系统引导之前获得执行权，从而实现多引导。因为这是个扇区程序，有别于一般的程序文件，其格式类似于COM文件，在此我是采用DEBUG程序，从EXE文件中提取的方法来实现的，源程序如下：
;多引导程序（SYSGUIDE.DAT）,需要从以下源程序（模块一）产生的程序文件中提取
CODE SEGMENT
ASSUME CS:CODE,DS:CODE,ES:CODE

;这一段是将整个硬盘锁从0000:7c00移至0000:0600,以免被后来读入的代码覆盖
START:
db 256 dup (00h)
PUSHDS
PUSHES
MOVCX,0100h
MOVDI,0600h
MOVAX,0000h
MOVDS,AX
MOVES,AX
MOVSI,7C00h
REPNZ MOVSW
mov ax,0686h
JMPax ;长跳转至移动后的代码，也就是从screen处开始执行
words db \'Please choose the partition for guide.\'
db 10 dup (20h)
db \'(1)partition 1;(2)partition 2;(3)partition 3;(4)partition 4;\',00h
screen:
MOVAX,0600h
MOVBH,0F0h
MOVCX,0000h
MOVDX,184Fh
INT10h ;初始化屏幕(前景为黑色,背景为灰白,字符闪烁)
MOVDL,1Ah
MOVSI,0619h ;从0619H处显示字符(因为程序将被读入了0000:0600处，
;实际显示的也就是现在的words处开始的字符串)
DISPLAY:
MOV AH,02H
MOV DH,10H
MOV BH,00H
INT 10H
MOV AL,[SI]
CMP AL,00H
JE readMBS
MOV AH,09H
MOV CX,01H
MOV BH,00H
MOV BL,70H
INT 10H
INC DL
INC SI
JMP DISPLAY
readMBS:
MOVAX,0201h
MOVCX,0001h
MOVDX,0080h
MOVBX,1000h
INT13h ;将主引导区(即本SYSGUIDE.DAT)读出到0000：1000H处
MOV ax,0201h
MOV cx,0006h ;读0 0 6扇,(即原来的MBS)
MOV dx,0080h
MOV bX,07C00h
int 013h
readkey:
MOV AH,00H
INT 16H
CMP AL,\'1\' ;是1么？
JE number1
CMP AL,\'2\'
JE number2
CMP AL,\'3\'
JE number3
CMP AL,\'4\'
JE number4
jmp readkey
number1:
db 0a0h,0c2h,11h ;相当于mov al,[011c2h],因为用mov al,[011c2h]不能编译
cmp al,00h
je error1
cmp al,05h
je error1
cmp al,0fh
je error1
mov ah,080h
db 88h,26h,0beh,11h ;相当于mov [011beh],ah
mov ah,00h
db 88h,26h,0ceh,11h ;mov [11ceh],ah
db 88h,26h,0deh,11h ;mov [11deh],ah
db 88h,26h,0eeh,11h ;mov [11eeh],ah
jmp ok
number2:
db 0a0h,0d2h,11h ;mov al,[11d2h]
cmp al,00h
je error1
cmp al,05h
je error1
cmp al,0fh
je error1
mov ah,80h
db 88h,26h,0ceh,11h ;mov [11ceh],ah
mov ah,00h
db 88h,26h,0beh,11h ;mov [11beh],ah
db 88h,26h,0deh,11h ;mov [11deh],ah
db 88h,26h,0eeh,11h ;mov [11eeh],ah
jmp ok

error1:
jmp readkey

number3:
db 0a0h,0e2h,11h ;mov al,[11e2h]
cmp al,00h
je error1
cmp al,05h
je error1
cmp al,0fh
je error1
mov ah,80h
db 88h,26h,0deh,11h ;mov [11deh],ah
mov ah,00h
db 88h,26h,0beh,11h ;mov [11beh],ah
db 88h,26h,0ceh,11h ;mov [11ceh],ah
db 88h,26h,0eeh,11h ;mov [11eeh],ah
jmp ok
number4:
db 0a0h,0f2h,11h ;mov al,[11f2h]
cmp al,00h
je error1
cmp al,05h
je error1
cmp al,0fh
je error1
mov ah,80h
db 88h,26h,0eeh,11h ;mov [11eeh],ah
mov ah,00h
db 88h,26h,0ceh,11h ;mov [11ceh],ah
db 88h,26h,0deh,11h ;mov [11deh],ah
db 88h,26h,0beh,11h ;mov [11beh],ah
jmp ok
ok:
mov ax,0301h
mov cx,0001h
mov dx,0080h
mov bx,1000h
int 13h ; 将改变了引导标示的分区表,写回0 0 1扇
MOVCX,040h
MOVDI,7dbeh
MOVSI,11beh
REPNZ MOVSW
MOV ax,0301h
MOV cx,0006h ;将改变了引导标示的分区表,写回0 0 6扇
MOV dx,0080h
MOV bX,07C00h
int 013h
MOV bx,7c00h ;交执行权给0000:7C00处
JMP bx ;长跳转至原MBR代码处执行

CODE ENDS
END START
代码到此就讲完了，程序本身不复杂，只要你了解了实现原理，在实现时才会得心应手，好了，赶快把我们的源代码编译链接一下，把模块二得到的程序取名为SYSGUIDE.EXE，从模块一所得的程序中提取出我们要的程序取名叫SYSGUIDE.DAT，提取方法如下：
1、在DOS方式下,输入“DEBUG GUIDE.EXE”，其中GUIDE.EXE是我们用模块一得到的程序文件（在此强烈警告千万不要运行这个GUIDE.EXE程序），
2、在DEBUG提示符下输入：R CX（回车） 1BD（回车） N（回车） SYSGUIDE.DAT(回车) W（回车）Q（回车）。这样你就会发现在你当前的目录中就有了一个名为SYSGUIDE.DAT的文件，着就是我们将用来写入硬盘第一扇区的扇区程序文件了，赶快把它和SYSGUIDE.EXE文件拷贝到一个文件夹下吧。
好了，我们要的程序已经得到了，就让我们来用用看，在我们最后安装的WIN98中执行吧，当看到以下提示时，键入数字键“1”。
\'Please choose the number (1)Install the SYSGUIDE
(2) Delete the SYSGUIDE
然后重新启动，怎么样，是不是看到了引导选择提示？不过界面是不太好看了^_^，但是没什么，毕竟这是我们自己写的多引导程序哦！好了，我们选择“1”试试，是不是进了我们先前安装的WINXP？然后重新启动，再选择“2”试试，是不是进了我们后来安装的WIN98了！
对了我们好象还有一个BOOTMAGIC的功能没有实现哦，就是程序自动识别操作系统的功能，我想这个功能就留到我们读者自己去扩充吧！我在这大致的说明一下原理，又回到我们的表3，看到其中偏移04的那个字节么？其实BOOTMAGIC就是利用了这个原理来实现智能化的识别操作系统的，那具体要怎么做呢？我不说，自己去想^_^。
又到了说886的时候了，再写下去编辑可不会用了哦！就这样吧，有兴趣来讨论，联系方法到我的源程序中找。程序可以到http://lsky.net/download/soft.asp?id=35下载。
该文在<<黑客X档案>>增刊上发表,如有转载请注明出自www.hackart.org(黑客技术) WWW.LSKY.NET(天龙在线)，作者：风般的男人 。

有意思，谢谢！
我要亲手设施一下！