2024年3月20日发(作者：)

第６卷第２期　

贵阳学院学报（自然科学版ｌ　（季刊）　

Ｖｏ１．６　Ｎｏ．２　

ＪＯＵＲＮＡＬ　ＯＦ　ＧＵＩＹＡＮＧ　ＣＯＬ】ＬＥＧＥ　

２０１１年６月　Ｎａｔｕｒａｌ　Ｓｃｉｅｎｃｅｓ（Ｑｕａｒｔｅｒｌｙ）　

浅议如何破解还原卡的保护机制　

柴兴文，廖薇　

（贵阳学院经济管理系，贵州　贵阳５５０００５）　

摘要：通过对硬盘还原卡与还原精灵的工作原理的深入分析，以联想慧盾保护卡为例，剖析在Ｗｉｎ—　

ｄｏｗｓ２０００／ＸＰ系统下如何融会贯通使用“七剑式”解除硬件还原卡和软件还原卡对系统的保护。　

关键词：还原卡；破解；保护机制　

中图分类号：ＴＰ３０３　文献标识码：Ａ　文章编号：１６７３—６１２５（２０１１）０２－００５９－０３　

Ｄｉｓｃｕｓｓｉｏｎ　ｏｎ　Ｈｏｗ　ｔｏ　Ｃｒａｃｋ　ｔｈｅ　Ｐｒｏｔｅｃｔｉｏｎ　Ｍｅｃｈａｎｉｓｍ　ｔｏ　Ｒｅｃｏｖｅｒｙ　Ｃａｒｄ　

ＣＨＡＩ　Ｘｉｎｇ—ｗｅｎ．ＵＡＯ　Ｗｅｉ　

（Ｄｅｐｔ．ｏｆ　Ｅｃｏｎｏｍｉｅｓ　ａｎｄ　Ｍａｎａｇｅｍｅｎｔ，Ｇｕｉｙａｎｇ　Ｕｎｉｖｅｒｓｉｔｙ，Ｇｕｉｙａｎｇ５５０００５，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｂｙ　ａｎａｌｙｚｉｎｇ　ｔｈｅ　ｗｏｒｋｉｎｇ　ｐｒｉｎｃｉｐｌｅｓ　ｏｆ　ｒｅｓｔｏｒｅ　ｃａｒｄ　ａｎｄ　ｒｅｃｏｖｅｒｙ　ｇｅｎｉｕｓ，ｔｈｉｓ　ａｒｔｉｃｌｅ　ｔａｋｅｓ　Ｌｅｎｏｖｏ　ｌ￣ｒｏｔｅｃｔｉｏｎ　

ｃａｒｄ“Ｈｕｉ　Ｄｕｎ”ａｓ　ａｌｌ　ｅｘａｍｐｌｅ　ｔｏ　ａｎａｌｙｚｅ　ｈｏｗ　ｔｏ　ａｄａｐｔ　ｉｎ　ｔｈｅ　Ｗｉｎｄｏｗｓ２０ＯＯ／ＸＰ　ｓｙｓｔｅｍ“ｓｅｖｅｎ　ｓｗｏｒｄ　ｔｙｐｅｓ”ｔｏ　ｃｒａｃｋ　

ｔｈｅ　ｏｐｅｒａｔｉｎｇ　ｓｙｓｔｅｍ　ｐｒｏｔｅｃｔｉｏｎ　ｔｏ　ｔｈｅ　ｈａｒｄｗａｒｅ　ｒｅｓｔｏｒｅ　ｃａｒｄｓ　ａｎｄ　ｔｈｅ　ｓｏｆｔｗａｒｅ　ｒｅｓｔｏｒｅ　ｃａｒｄｓ．　

Ｋｅｙ　ｗｏｒｄｓ：ｒｅｃｏｖｅｒｙ　ｃａｒｄ；ｃｒａｃｋ，ｐｒｏｔｅｃｔｉｏｎ　ｍｅｃｈａｎｉｓｍ　

于隐藏磁道，该磁道的６３个扇区属于隐藏扇区。　

１还原卡的工作原理　

无论是操作系统，还是一般的应用软件，都不能访　

问０磁道的６３个扇区。高级格式化程序ＦＯＲＭＡＴ　

众所周知，学校、事业机关等单位计算机中心　只能格式化逻辑驱动器，对０磁道也无能为力。分　

为了简化系统维护，保护硬盘数据不被恶意修改，　

区程序ＦＤＩＳＫ在运行时只操作０磁道的第一个扇　

删除，多数喜欢采用保护卡来保护硬盘。保护卡也　

区，向扇区内写入主引导记录和主分区表，对其他　

称还原卡，还原卡分为两种：一种是软件还原卡，　

的６２个扇区不进行操作。它位于硬盘的０头０柱　

如：还原精灵；另一种是硬盘还原卡，如联想慧盾。　

１扇区，在扩展ＩＮＴ１３中没有头、柱、扇区这个概　

其原理基本相同，不同的只是取得控制权的先后不　念，它只有逻辑扇区，在扩展的ＩＮＴ１３中ＭＢＲ位于　

同。要想破解还原卡，就需要深入了解它的工作原　是０扇区，如果ＢＩＯＳ中设置的是硬盘启动的话，系　

理。　

统会首先载人这个扇区到内存，然后运行这个代　

硬盘还原卡是一种硬件芯片，利用的是网卡的　码。还原卡就是在ＲＯＭ中写了一段ＨＯＯＫ　ＩＮＴ　３　

架构来做的。把它插在主板上与硬盘的ＭＢＲ协同　

的程序代码，屏蔽了一些功能调用，如ＡＨ＝３，　

工作，启动时进行保护设置的代码都被“烧”在硬　

ＡＨ＝５等，在中断向量表中ＩＮＴ１３的ＳＥＧ，ＯＦＦＳＥＴ　

盘还原卡的ＢｏｏｔＲｏｍ（启动ＲＯＭ芯片）中，它修改　描述为［１３Ｈ　４＋２］，［１３Ｈ　４］，将此中的程序先　

了引导区，引导区又被称为ＭＢＲ。硬盘的０磁道属　

保存后，再替换为自己的代码，当你ＡＨ＝２时，它　

收稿日期：２０１１—０２—２４　

作者简介：柴兴文（１９７６一），男，贵州贵阳人，贵阳学院经管系讲师，主要从事电子商务、经济管理、证券投资方向的教学与研究。　

一

５９—　

便会ＣＡＬＬ原始ＩＮＴ１３地址来完成操作。　

这个原理与引导型病毒一样，都是利用了ＢＩ．　

ＯＳ程序对０头０道１扇的程序的信任性的漏洞，　

但病毒的目的是破坏，而它的目的是保护，就如武　

器在坏人手里有破坏力一样，这个代码接管了　

ＩＮＴ１３中断。　

安装了硬盘还原卡，在启动机子时ＢＩＯＳ程序　

首先扫描到硬盘还原卡，并把控制权交给硬盘还原　

卡，将原来的０头０道１扇保存在一个其他的扇　

区，将核心代码写入硬盘０头０道１扇，将用户设　

置信息写入别的扇区，等到重新启动机子还原卡夺　

取控制权，添加或修改一些ＢＩＯＳ中断程序。然　

后，原来的０头０道１扇才夺取控制权来引导系　

统。所以一切对硬盘０头０道１扇的读写操作都　

是访问的是备份的０头０道１扇，即原来的０头０　

道１扇。另外，用户也不可能格式化真正的硬盘，　

还是因为被接管的ＩＮＴ１３，所有对硬盘的操作都要　

通过ＩＮＴ１３。　

２如何解除还原卡的保护　

通过以上原理分析，我们发现保护程序是通过　

修改中断向量来达到保护硬盘不被真正写入的，其　

中ＩＮＴ１３是关键，它拦截了ＩＮＴ１３的处理程序，将　

自己的程序挂到上面，这也是无法写进数据的原因　

所在，有的卡同时还修改了时钟中断来达到反跟　

踪，利用早已被它修改过的时钟中断定时检查中断　

向量表，一旦发现修改为别的值，就会一一还原。　

从表面看还原卡把自己隐藏得很好，但是我们可以　

通过最底层的Ｉ／Ｏ端口读写０道，找到原始ＩＮＴ１３　

人口，一切问题便迎刃而解。下面是找ＩＮＴ１３人口　

的方法：　

２．１手工运行Ｄｅｂｕｇ　

开机按Ｆ８，进入纯ＤＯＳ环境，出现提示符Ｃ：＼　

＞，键入ｄｅｂｕｇ，敲回车键，在命令提示符“一”下，　

键人如下所示内容：　

一

ａ　１００＜Ｅｎｔｅｒ＞／／进入汇编模式　

一

０Ｂ２Ａ；１００　ｘｏｒ　ａｘ，ａｘ／／输入一条汇编指令　

一

０Ｂ２Ａ；１０２　ｉｎｔ　１３　／／调用ｉｎｔ　１３中断　

一

０Ｂ２Ａ；１０４　ｉｎｔ　３／／调用ｉｎｔ　３中断　

一

０Ｂ２Ａ；１０５／／此处直接回车　

一

ｔ／／此处直接回车　

然后输人ｔ回车，不断的重复，直到显示的地　

址形如Ｆ０００：ｘｘｘｘ，后面的指令一般为“ＩＴＩＯＶ　ｄｌ，　

８Ｏ”，记下这一地址，按ｑ回车退出。这些操作步　

一

６０一　

骤的作用是寻找原始的ＩＮＴ１３人口（即ＩＮＴ１３中　

断程序开始的地方）。在（０：１３Ｈ　４）＝０：４ｃＨ处　

填入这个地址。　

例如得到的地址是Ｆ０００：９８５４，再次运行ｄｅ—　

ｂｕｇ，输入：　

一

ｅ　０：４ｅ　５４　９８　００　Ｆ０／／将数据“５４　９８　００　

ＦＤ”写入地址０：４ｃ开始的４个字节中，破解完成　

’。

ｑ　

在提示符Ｃ：＼＞下键入“ｗｉｎ”　

Ｃ：＼＞ｃｄ　ｗｉｎｄｏｗｓ＜Ｅｎｔｅｒ＞　

Ｃ：＼ｗｉｎｄｏｗｓ＞ｗｉｎ＜Ｅｎｔｅｒ＞　

注意：破解完成后，不要重新启动，而是直接进　

入Ｗｉｎｄｏｗｓ系统，这次在Ｗｉｎｄｏｗｓ系统中的一切操　

作都会被还原卡存储起来。但下一次再进入系统　

时，还需要重写地址Ｏ：４ｃ，才可以让还原卡存储以　

上内容。并且填的时候要仔细，填错的话会死机。　

通过Ｔ命令得到的地址在写入内存０：４ｅ时，反写　

获得的地址，如地址是Ｆ０００：９８５４，就应该反写成　

５４　９８　００　１７０。　

２．２在采用方法一的基础上，执行Ｔ命令时，如果　

在跟踪过程中发现如下代码“ＣＭＰ　ＤＬ，８０”，将其　

修改成“ＣＭＰ　ＤＬ，ＦＦ”，别的都不要修改，也可以破　

解硬盘还原卡的保护。以上两种方法不能在Ｗｉｎ—　

ｄｏｗｓ的虚拟ＤＯＳ窗口中使用这种方法，而必须以　

光盘启动ＤＯＳ。如果在Ｗｉｎｄｏｗｓ的虚拟ＤＯＳ窗口　

运行的话，请使用下一种方法。　

２．３进入Ｗｉｎｄｏｗｓ的虚拟ＤＯＳ窗口，在命令提示　

符下输入一下命令：　

—－

Ｄｅｂｕｇ　

—

Ｓ　Ｆ０００：Ｏ　ＦＦＦＦ　８０　ｆａ　８０　

你可能会发现有好几处。试验一下：如果Ｕ　

Ｆ０００：ｘｘｘｘ地址后发现代码类似　

一

Ｕ　ＦＯ００：ＸＸＸＸ＜Ｅｎｔｅｒ＞　

ＰＵＳＨＦ　

ＣＭＰ　ＤＬ，８０　

ＪＺ……　

的话，填人向量表，通常破解就完成了。　

例如得到的地址是１７０００：９８５４，则　

一

ｅ　０：４ｅ　５４　９８　００　Ｆ０＜Ｅｎｔｅｒ＞　

—。

ｑ　

如果发现Ｉｎｔ８Ｈ，ＩｎｔｌＣＨ，Ｉｎｔｌ５Ｈ等向量对　

Ｉｎｔｌ３Ｈ进行了向量保护，出现不能写盘的情况，可　

以采取以下解决办法，把Ｉｎｔ８Ｈ，ＩｎｔｌｅＨ，Ｉｎｔｌ５Ｈ也　

改回原始中断点（也是ＢＩＯＳ中断），再尝试写盘。　

如果想获得保护卡密码的话，可以参考以下步　

项“Ａｄｖａｎｃｅｄ　ＢＩＯＳ　Ｆｅａｔｕｒｅｓ（高级ＢＩＯＳ功能设　

骤：第一，找到Ｉｎｔｌ３ｈ原始点设回中断向量表。第　

定）”，将“Ｆｉｒｓｔ　Ｂｏｏｔ　Ｄｅｖｉｃｅ（设置首先检测哪个设　

二，读出ＭＢＲ，然后分析这份ＭＢＲ，找到存放加密　

备启动）”的值设为“ＵＳＢ　Ｆｌｏｐｐｙ”，然后按Ｆ１０，弹　

密码的扇区得出解密算法。　

出“Ｓａｖｅ＆Ｅｘｉｔ　Ｓｅｔｕｐ（存储后退出设置程序）”对　

２．４进入Ｗｉｎｄｏｗｓ的虚拟ＤＯＳ窗口，在命令提示　

话框，直接按回车或者键入Ｙ键，再按回车，保存　

符下输入一下命令：　

退出。在软驱中放人ＤＯＳ启动盘启动，进入ＤＯＳ　

一

ｄｅｂｕｇ　

界面如下，键人“Ｃ：”，按回车键：　

—．

ａ　１００　Ａ：、＞Ｃ：＜Ｅｎｔｅｒ＞　

—

０２１３：１００　ＸＯＲ　ＡＸ。ＡＸ　

Ｃ：＼＞ｃｄ　ｗｉｎｄｏｗｓ＜Ｅｎｔｅｒ＞　

一

０２１３：１０２　ＩＮＴ　１３　Ｃ：＼Ｗｉｎｄｏｗｓ＞ｗｉｎ＜Ｅｎｔｅｒ＞　

—

０２１３：１０４　ＩＮＴ　３　

则直接进入Ｗｉｎｄｏｗｓ系统，跳过还原卡保护程　

—

０２１３：１０５　

序的装载，则可以解除还原卡的保护，但下次启动　

一

ｄ　０：４ｃ　

还是会受到还原卡的保护。只有将系统配置文件　

假设返回值是鼠标箭头所指的白色区域５Ｄ　

ｃｏｎ＿ｉｆｇ．ｓｙｓ中有关还原卡保护程序加载的项删除，　

０４　１２　Ｏ２，则：　

并修改注册表，这样才能达到解除还原卡保护的目　

一

Ａ　０２１２：０４５Ｄ　

的。　

一

０２１２：０４５Ｄ　ＪＭＰ　ｆＯ００：９８５４　

２．６最后就是如果有机会接触机箱的话，可以开　

—

０２１２：０４５４　

机拔除还原卡，解除还原卡的保护功能。　

—。

ｑ　

２．７　使用在Ｗｉｎｄｏｗｓ窗口下运行的第三方破解工　

通过以上步骤之后就可以解除还原卡的保护　具，如ｐａｃｋｏｆｄｉｓｋ．ｅｘｅ（硬盘还原卡保护破解），执行　

了，但下次进入系统时，还需重写地址０：４Ｃ，才能　

硬盘还原卡破解程序后，选择硬盘和欲操作的方式，　

让还原卡存储以上内容。　

点击确定，重新启动。该程序不但可以破解多种硬　

２．５以Ａｗａｒｄ　ＢＩＯＳ　６．０为例，开机时，按“ＤＥＬ”　

件还原卡或软件还原卡对硬盘的保护，甚至能完全　

健，进入ＢＩＯＳ系统设置程序，移动高亮条到第二　

格式化硬盘，是还原卡和还原精灵的真正克星。　

（上接第３Ｏ页）　

学成分进行了分析，其中化学成分主要包括烯烃和　

由表２可知，已鉴定的化合物占总组分的　

醇等，如石竹烯，Ｂ一榄香烯，反式橙花叔醇，以及　

９７．８％，其中相对含量较高的成分有石竹烯　

烷烃类化合物，如三十六烷等，上述成分具有多种　

（２３．２１％），Ｂ一榄香烯（１３．４３％）和反式橙花叔醇　药理活性㈣，本研究为综合开发利用飞龙掌血这　

（１８．８３％）等。　

一

贵州优势苗药资源提供了科学依据。　

３．２讨论　

３．２．１　本研究通过水蒸气蒸馏法正交设计实验，　

参考文献：　

考察了粉碎度、料液比和提取时间对飞龙掌血叶挥　

［１］国家中医药管理局中华本草编委会．中华本草［Ｍ］．　

发油提取率的影响，最终确立了收率较高的实验条　

上海：上海科技出版社，２ｏ０５．　

件，飞龙掌血叶挥发油得率为０．４％。　

［２］贾敏如，李星炜．中国民族药志要［Ｍ］．北京：中国医　

药科技出版社，２００５．　

３．２．２由于挥发油含有的未知物多，组成复杂，本　

［３］Ｖ．＆Ｓａｘｅｎａ，＆Ｎ．Ｓｈａｒｍａ－Ａｕｔｉｍｉｃｒｏｂｉａｌ　ａｃｔｉｖｉｔｙ　ｏｆｔｈｅ　

实验通过选择色谱分离的参数，优化了色谱条件，　

ｅｓｓｅｎｔｉａｌ　ｏｉｌ　ｆｏ　Ｔｏｄｄａｌｉａ　ａｓｉａｔｉｃａ［Ｊ］．Ｆｉｔｏｔｅｒａｐｉａ，１９９９，　

选用了非极性柱ＨＰ一５毛细管色谱柱进行分离，　

７Ｏ：６４—６６．　

考察了多个程序升温的条件，最终确定了“２．２．１”　

［４］方开泰．均匀设计与均匀设计表［Ｍ］．北京：科学出　

项下的条件，在此条件下，各色谱峰分离较好，而且　

版社，１９９４．　

在６０ｍｉｎ以内达到洗脱完全。　

［５］滑艳，邓雁如，汪汉卿．各种挥发油的药理活性及在医　

３．２．２本文首次对贵州产飞龙掌血叶挥发油的化　

学方面的应用［Ｄ］．武汉：华中农业大学，２００３．　

一

６１—