江民硬盘锁江民硬盘锁的原理

江民硬盘锁江民硬盘锁的原理

硬盘锁的出现往往源于主引导记录的改动。主引导记录，位于硬盘的0柱面0磁头1扇面区，由三个部分构成：位置和分区、引导程序以及分区表。位置和分区占据0h到1BDh（共446字节）；引导程序在1BEh到1FDh（64字节），用于硬盘分区信息的存储，最多可容纳4个分区；而1Feh到200h的两个字节是自举标志，用于BIOS启动时的检查。

当我们怀疑是否遭受了江民硬盘炸弹的攻击时，可能会发现引导程序已被修改，分区表损坏，但55AA标志正常。这种情况下，可能是硬盘被江民硬盘锁锁定，导致磁头停留在分区表区域，无法正常启动。因此，硬盘被锁定，无法进入操作系统，这就是硬盘锁的工作原理。

硬盘锁其实是由于硬盘的主引导记录被修改所引起的。因此，要想了解起原理就要先了解主引导记录的意义，硬盘的主引导的记录是放在硬盘的0柱面0磁头1扇面区。