windows 7 的 MBR 分析

港控/mmm° 2022-01-17 07:37 339阅读 0赞

原文链接:http://www.mouseos.com/win7/mbr.html

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"><span style="color:rgb(153,0,0)"><strong>前话：</strong></span><br> &nbsp; 引导磁盘的 MBR 由 int 0x19 加载到 0x7c00，int 0x19 最后的工作是跳到 0x7c00 执行。</td> 
  </tr> 
 </tbody> 
</table>

一、 我的 bochs 上的 windows 7 的 disk images 介绍

在 bochs 上，我为 windows 7 分配了 10g 的磁盘空间， 这 10g 的分空间，bochs 是这样分配的：cylinders = 20805, heads = 16, spt = 63

cylinders（柱面或道）是 20805，heads（磁头或面）是 16，spt（扇区/柱面 - 每道扇区数）为 63

那么：磁盘空间为：disk size = cylinders \* 63 \* heads \* 512 = 20805 \* 63 \* 16 \* 512 = 10,737,377,280 bytes = 10g

二、硬盘的 MBR（主引导记录）

MBR 是位于：0 扇区（逻辑扇区） 即：0 柱面（0-cylinder），0 磁头（0-head），1 扇区（1-sector）

大小为 512 bytes。

整个 MBR 的结构如下：

**1、磁盘分区表（Disk Partition Table）**

在 MBR 里的后 64 个字节里是磁盘的分区表结构，可定义 4 个分区，每个分区 16 bytes，从 0x1be ~ 0x1fe 共 64 bytes。

表1：磁盘分区表1（DPT1）结构

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start"> 
 <tbody> 
  <tr> 
   <td> 
    <div style="font-size:14px; font-weight:bold">
      位置（hex） 
    </div> </td> 
   <td> 
    <div style="font-size:14px; font-weight:bold">
      大小（bytes） 
    </div> </td> 
   <td> 
    <div style="font-size:14px; font-weight:bold"> 
     <div>
       意义 
     </div> 
    </div> </td> 
   <td colspan="2"> 
    <div style="font-size:14px; font-weight:bold">
      描述 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      1BE 
    </div> </td> 
   <td> 
    <div>
      1 
    </div> </td> 
   <td> 
    <div>
      分区的启动标志 
    </div> </td> 
   <td> 
    <div>
      80 = 
    </div> </td> 
   <td>&nbsp;可启动分区</td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      00 = 
    </div> </td> 
   <td>&nbsp;不可启动区</td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      1BF - 1C1 
    </div> </td> 
   <td> 
    <div>
      3 
    </div> </td> 
   <td> 
    <div>
      分区的起始扇区 
    </div> </td> 
   <td> 
    <div>
      1BF = 
    </div> </td> 
   <td>&nbsp;heads，起始 heads （1 个 bytes）</td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      1C0 = 
    </div> </td> 
   <td>&nbsp;sector，低 6 bits 表示起始 sector，这里只用该节字的低 6 bits 来表示 sector</td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      1C1 = 
    </div> </td> 
   <td>&nbsp;cylinder，1C0 的高 2 btis 加上 1C1 的 8 bits 组成 10 bits 表示起始 cylinder</td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      1C2 
    </div> </td> 
   <td> 
    <div>
      1 
    </div> </td> 
   <td> 
    <div>
      文件系统 
    </div> </td> 
   <td colspan="2">&nbsp;如：07 表示 ntfs 系统，详见：<a href="http://www.mouseos.com/win7/fs_id.html" rel="nofollow">文件系统</a></td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      1C3 - 1C5 
    </div> </td> 
   <td> 
    <div>
      3 
    </div> </td> 
   <td> 
    <div>
      分区的结束扇区 
    </div> </td> 
   <td colspan="2">&nbsp;其意义和起始扇区一致</td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      1C6 - 1C9 
    </div> </td> 
   <td> 
    <div>
      4 
    </div> </td> 
   <td> 
    <div>
      此分区前扇区数 
    </div> </td> 
   <td colspan="2">&nbsp;这 4 bytes 表示此分区前有多少扇区<span style="color:rgb(255,0,0)">（实际上等于此分区的起始扇区号）</span>，以 little-endian 排列的。</td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      1CA - 1CD 
    </div> </td> 
   <td> 
    <div>
      4 
    </div> </td> 
   <td> 
    <div>
      此分区扇区数 
    </div> </td> 
   <td colspan="2">&nbsp;这 4 bytes 用来表示此分区共有多少扇区，同样是以 little-endian 排列的。</td> 
  </tr> 
 </tbody> 
</table>

上面是分区1 的结构，与分区2 ~ 分区4 结构一致 。

**2、下面看看我的 bochs 上安装的 windows 7 分区表**

**（1）分区1结构**

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p>/***** DPT1 分区表1：从 0x1be 到 0x1cd&nbsp; ******/</p> <p>000001BE&nbsp; 80&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* boot indicator */<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 00:&nbsp; 不可启动分区　*/<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 80:&nbsp; 可启动分区（只可有1个启动分区）*/</p> <p>000001BF&nbsp; 20&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 起始 header 号 */<br> 000001C0&nbsp; 21&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 起始 sector 号 */<br> 000001C1&nbsp; 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 起始 cylinder 号 */</p> <p>000001C2&nbsp; 07&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 系统属性 ID 标记 */&nbsp;<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00h：未知操作系统&nbsp;<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 01h：DOS FAT12（16位扇区数）&nbsp;<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 02h：XENIX&nbsp;<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 04h：DOS FAT16（16位扇区数）&nbsp;<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 05h：DOS 扩展分区(DOS 3.3+)&nbsp;<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 06h：DOS 4.0 (Compaq 3.31), 32位扇区数&nbsp;<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 07h：HPFS/NTFS<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0ah：OS/2<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0bh：win95 fat32<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0ch：win95 fat32 (LBA)<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ... ...</p> <p>000001C3&nbsp; DF&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 结束 header 号 */<br> 000001C4&nbsp; 13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 结束 sector 号 */<br> 000001C5&nbsp; 0C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 结束 cylinder 号 */</p> <p><br> 000001C6&nbsp; 00080000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 此分区前的扇区总数 */&nbsp;</p> <p>000001CA&nbsp; 00200300&nbsp;&nbsp;&nbsp;&nbsp; /* 此分区的扇区总数 */</p> </td> 
  </tr> 
 </tbody> 
</table>

可以看出分区1是：

★ boot indicator = 80 表示：该分区是可启动的分区。

★ 起始扇区是：0 - cylinder， 0x20 - heads， 0x21 - sector

1 byte 的 head 最大可表示：0xFF 个 heads，即：255 个 heads

6 bits 的 sector 最大表示： 0x3F 个 sector 即：63 个 sectors

10 bits 的 cylinder 最大表示：0x3FF 个 cylinder 即： 1023 个 cylinders

每个 cylinder 的扇区为：heads \* 63 = 255 \* 63 = 16065 sectors

那么：分区1的起始扇区是第几扇分区呢？ 它的逻辑分区 L 是：

L = cylinder \* 16065 + heads \* 63 + sector - 1

= 0 \* 16065 + 0x20 \* 63 + 21 - 1

= 0x20 \* 63 + 0x20

= 2048

因此，分区1的起始扇区是第 2048 号扇区，即说明，此分区前面有 2048 个扇区被保留（扇区号从 0 开始编号）

★ 分区1 的文件系统是 ntfs 文件系统。

★ 分区1 的结束扇区是： 0xdf - heads， 0x13 - sectors， 0x0c - cylinder

那么，结束扇区是第几号扇区呢？

L = cylinder \* 16065 + heads \* 63 + sectors - 1

= 0x0c \* 16065 + 0xdf \* 63 + 0x13 - 1

= 192780 + 14049 + 18

= 206848

结束扇区是第 206848 号扇区。

因此：分区的扇区数是：206848 - 2048 = 204800 个扇区

★ 分区1 前的扇区数是： 00080000

由于是 little-endian 排列，它的 size 是 0x00000800 即：2048 个扇区

正好符合前面说的 2048 个扇区。

★ 分区1 的扇区数是： 00200300

同样是 little-endian 排列，它的 size 是 0x00032000 即： 204800 个扇区

正好符合前面说的 204800 个扇区数。

**由此可见，分区1 共有 100M 的磁盘空间。**

**2、分区 2 的结构**

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p>/************** DPT2 分区表2：从 0x1CE 到 0x1DD *******************/</p> <p><br> 000001CE&nbsp; 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* boot indicator */</p> <p>000001CF&nbsp; DF&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 起始 header */<br> 000001D0&nbsp; 14&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* sector */&nbsp;&nbsp;<br> 000001D1&nbsp; 0C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* cylinder */<br> </p> <p>000001D2&nbsp; 07&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* file type flag */</p> <p>000001D3&nbsp; FE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 结束 header */<br> 000001D4&nbsp; FF&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* sector */<br> 000001D5&nbsp; FF&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* cylinders */<br> </p> <p>000001D6&nbsp; 00280300&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 分区前扇区数 */</p> <p>000001DA&nbsp; 00C83C01&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 此分区扇区数 */</p> </td> 
  </tr> 
 </tbody> 
</table>

可以看出分区2 是:

★ 该分区是不可启动的分区。

★ 起始扇区是：L = 0x0c \* 16065 + 0xdf \* 63 + 0x14 - 1 = 206849 号扇区，正好是分区1的结束扇区的下一个扇区

★ 文件系统同样是 ntfs

★ 结束扇区是：L = 0x3ff \* 16065 + 0xfe \* 63 + 0x3f - 1 = 16450559 号扇区。

★ 分区前扇区数：00280300 = 0x00032800 = 206848 扇区。

★ 分区的扇区数：00c83c01 = 0x013cc800 = 20760576 扇区数

**那么，分区2的大小是 ≈ 10g 约等于 10g， 由于分区 1 的大小是 100M bytes，分区2大小约为 10g**

这里有一个现象：

前面说的结束分区是 16450559 号扇区，明显是不对的。这是因为，cylinder 最大只能表示 1023 个，超过部分没办法表示，这里就以分区扇数为准。

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p><span style="color:rgb(153,0,0)"><strong>由此可见：</strong></span><br> &nbsp; 在 windows 7 的默认分区下，分区1 只是启动分区，分区2 则整个系统的分区。</p> </td> 
  </tr> 
 </tbody> 
</table>

三、 windows 7 的 MBR 代码分析

下面是 windwos 7 MBR 的完整结构：

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p>00000000&nbsp; 33C0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; xor ax,ax<br> 00000002&nbsp; 8ED0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov ss,ax<br> 00000004&nbsp; BC007C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov sp,0x7c00<br> 00000007&nbsp; 8EC0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov es,ax<br> 00000009&nbsp; 8ED8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov ds,ax</p> <p>0000000B&nbsp; BE007C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov si,0x7c00<br> 0000000E&nbsp; BF0006&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov di,0x600<br> 00000011&nbsp; B90002&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov cx,0x200<br> 00000014&nbsp; FC&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cld<br> 00000015&nbsp; F3A4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rep movsb</p> <p>00000017&nbsp; 50&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ax<br> 00000018&nbsp; 681C06&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word 0x61c<br> 0000001B&nbsp; CB&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; retf</p> <p>0000001C&nbsp; FB&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sti<br> 0000001D&nbsp; B90400&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov cx,0x4<br> 00000020&nbsp; BDBE07&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov bp,0x7be<br> 00000023&nbsp; 807E0000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmp byte [bp+0x0],0x0<br> 00000027&nbsp; 7C0B&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jl 0x34<br> 00000029&nbsp; 0F850E01&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jnz word 0x13b</p> <p>0000002D&nbsp; 83C510&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; add bp,byte +0x10<br> 00000030&nbsp; E2F1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; loop 0x23<br> 00000032&nbsp; CD18&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x18</p> <p>00000034&nbsp; 885600&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov [bp+0x0],dl<br> 00000037&nbsp; 55&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push bp<br> 00000038&nbsp; C6461105&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov byte [bp+0x11],0x5<br> 0000003C&nbsp; C6461000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov byte [bp+0x10],0x0<br> 00000040&nbsp; B441&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov ah,0x41<br> 00000042&nbsp; BBAA55&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov bx,0x55aa<br> 00000045&nbsp; CD13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x13<br> 00000047&nbsp; 5D&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop bp<br> 00000048&nbsp; 720F&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jc 0x59<br> 0000004A&nbsp; 81FB55AA&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmp bx,0xaa55<br> 0000004E&nbsp; 7509&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jnz 0x59<br> 00000050&nbsp; F7C10100&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; test cx,0x1<br> 00000054&nbsp; 7403&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jz 0x59</p> <p>00000056&nbsp; FE4610&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; inc byte [bp+0x10]</p> <p>00000059&nbsp; 6660&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pushad<br> 0000005B&nbsp; 807E1000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmp byte [bp+0x10],0x0<br> 0000005F&nbsp; 7426&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jz 0x87<br> 00000061&nbsp; 666800000000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push dword 0x0<br> 00000067&nbsp; 66FF7608&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push dword [bp+0x8]<br> 0000006B&nbsp; 680000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word 0x0<br> 0000006E&nbsp; 68007C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word 0x7c00<br> 00000071&nbsp; 680100&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word 0x1<br> 00000074&nbsp; 681000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word 0x10<br> 00000077&nbsp; B442&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov ah,0x42<br> 00000079&nbsp; 8A5600&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov dl,[bp+0x0]<br> 0000007C&nbsp; 8BF4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov si,sp<br> 0000007E&nbsp; CD13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x13<br> 00000080&nbsp; 9F&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; lahf<br> 00000081&nbsp; 83C410&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; add sp,byte +0x10<br> 00000084&nbsp; 9E&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sahf<br> 00000085&nbsp; EB14&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp short 0x9b<br> 00000087&nbsp; B80102&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov ax,0x201<br> 0000008A&nbsp; BB007C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov bx,0x7c00<br> 0000008D&nbsp; 8A5600&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov dl,[bp+0x0]<br> 00000090&nbsp; 8A7601&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov dh,[bp+0x1]<br> 00000093&nbsp; 8A4E02&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov cl,[bp+0x2]<br> 00000096&nbsp; 8A6E03&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov ch,[bp+0x3]<br> 00000099&nbsp; CD13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x13<br> 0000009B&nbsp; 6661&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; popad<br> 0000009D&nbsp; 731C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jnc 0xbb<br> 0000009F&nbsp; FE4E11&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; dec byte [bp+0x11]<br> 000000A2&nbsp; 750C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jnz 0xb0<br> 000000A4&nbsp; 807E0080&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmp byte [bp+0x0],0x80<br> 000000A8&nbsp; 0F848A00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jz word 0x136<br> 000000AC&nbsp; B280&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov dl,0x80<br> 000000AE&nbsp; EB84&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp short 0x34<br> 000000B0&nbsp; 55&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push bp<br> 000000B1&nbsp; 32E4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; xor ah,ah<br> 000000B3&nbsp; 8A5600&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov dl,[bp+0x0]<br> 000000B6&nbsp; CD13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x13<br> 000000B8&nbsp; 5D&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop bp<br> 000000B9&nbsp; EB9E&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp short 0x59<br> 000000BB&nbsp; 813EFE7D55AA&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmp word [0x7dfe],0xaa55<br> 000000C1&nbsp; 756E&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jnz 0x131<br> 000000C3&nbsp; FF7600&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word [bp+0x0]<br> 000000C6&nbsp; E88D00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; call word 0x156<br> 000000C9&nbsp; 7517&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jnz 0xe2<br> 000000CB&nbsp; FA&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cli<br> 000000CC&nbsp; B0D1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov al,0xd1<br> 000000CE&nbsp; E664&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; out 0x64,al<br> 000000D0&nbsp; E88300&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; call word 0x156<br> 000000D3&nbsp; B0DF&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov al,0xdf<br> 000000D5&nbsp; E660&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; out 0x60,al<br> 000000D7&nbsp; E87C00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; call word 0x156<br> 000000DA&nbsp; B0FF&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov al,0xff<br> 000000DC&nbsp; E664&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; out 0x64,al<br> 000000DE&nbsp; E87500&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; call word 0x156<br> 000000E1&nbsp; FB&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sti<br> 000000E2&nbsp; B800BB&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov ax,0xbb00<br> 000000E5&nbsp; CD1A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x1a<br> 000000E7&nbsp; 6623C0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; and eax,eax<br> 000000EA&nbsp; 753B&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jnz 0x127<br> 000000EC&nbsp; 6681FB54435041&nbsp;&nbsp;&nbsp; cmp ebx,0x41504354<br> 000000F3&nbsp; 7532&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jnz 0x127<br> 000000F5&nbsp; 81F90201&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmp cx,0x102<br> 000000F9&nbsp; 722C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jc 0x127<br> 000000FB&nbsp; 666807BB0000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push dword 0xbb07<br> 00000101&nbsp; 666800020000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push dword 0x200<br> 00000107&nbsp; 666808000000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push dword 0x8<br> 0000010D&nbsp; 6653&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ebx<br> 0000010F&nbsp; 6653&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ebx<br> 00000111&nbsp; 6655&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ebp<br> 00000113&nbsp; 666800000000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push dword 0x0<br> 00000119&nbsp; 6668007C0000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push dword 0x7c00<br> 0000011F&nbsp; 6661&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; popad<br> 00000121&nbsp; 680000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word 0x0<br> 00000124&nbsp; 07&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop es<br> 00000125&nbsp; CD1A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x1a<br> 00000127&nbsp; 5A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop dx<br> 00000128&nbsp; 32F6&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; xor dh,dh<br> 0000012A&nbsp; EA007C0000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp word 0x0:0x7c00<br> 0000012F&nbsp; CD18&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x18<br> 00000131&nbsp; A0B707&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov al,[0x7b7]<br> 00000134&nbsp; EB08&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp short 0x13e<br> 00000136&nbsp; A0B607&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov al,[0x7b6]<br> 00000139&nbsp; EB03&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp short 0x13e<br> 0000013B&nbsp; A0B507&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov al,[0x7b5]<br> 0000013E&nbsp; 32E4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; xor ah,ah<br> 00000140&nbsp; 050007&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; add ax,0x700<br> 00000143&nbsp; 8BF0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov si,ax<br> 00000145&nbsp; AC&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; lodsb<br> 00000146&nbsp; 3C00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmp al,0x0<br> 00000148&nbsp; 7409&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jz 0x153<br> 0000014A&nbsp; BB0700&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov bx,0x7<br> 0000014D&nbsp; B40E&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov ah,0xe<br> 0000014F&nbsp; CD10&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x10<br> 00000151&nbsp; EBF2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp short 0x145<br> 00000153&nbsp; F4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; hlt<br> 00000154&nbsp; EBFD&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp short 0x153<br> 00000156&nbsp; 2BC9&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sub cx,cx<br> 00000158&nbsp; E464&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; in al,0x64<br> 0000015A&nbsp; EB00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp short 0x15c<br> 0000015C&nbsp; 2402&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; and al,0x2<br> 0000015E&nbsp; E0F8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; loopne 0x158<br> 00000160&nbsp; 2402&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; and al,0x2<br> 00000162&nbsp; C3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ret</p> <p>&nbsp;</p> <p>/********** 下面的区域是 mbr 常量符： mbr_str　**************/<br> <br> <span style="color:rgb(255,0,0)">/*<br> char *mbr_str = "Invalid partition table."<br> "Error loading operation system."<br> "Missing operation system."<br> */<br> <br> 00000163&nbsp;&nbsp;496E7661 6C696420 70617274 6974696F&nbsp;<br> 00000173&nbsp;&nbsp;6E207461 626C6500 4572726F 72206C6F<br> 00000183&nbsp;&nbsp;6164696E 67206F70 65726174 696E6720<br> 00000193&nbsp;&nbsp;73797374 656D004D 69737369 6E67206F<br> 000001A3&nbsp;&nbsp;70657261 74696E67 20737973 74656D</span></p> <p><br> 000001B2&nbsp;&nbsp;00<br> 000001B3&nbsp;&nbsp;00<br> 000001B4&nbsp;&nbsp;00<br> 000001B5&nbsp;&nbsp;63<br> 000001B6&nbsp;&nbsp;7B<br> 000001B7&nbsp;&nbsp;9A<br> 000001B8&nbsp;&nbsp;46<br> 000001B9&nbsp;&nbsp;69<br> 000001BA&nbsp;&nbsp;6C<br> 000001BB&nbsp;&nbsp;65<br> 000001BC&nbsp;&nbsp;20<br> 000001BD&nbsp;&nbsp;73</p> <p><br> /********************************* disk partion table：从 0x1be 到 0x1fd *******************/</p> <p>/***** DPT1 分区表1：从 0x1be 到 0x1cd ******/</p> <p>000001BE&nbsp; 80&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* boot indicator */<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 00:&nbsp; 不可启动分区　*/<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 80:&nbsp; 可启动分区（只可有1个启动分区）*/</p> <p>000001BF&nbsp; 20&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 起始 header 号 */<br> 000001C0&nbsp; 21&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 起始 sector 号 */<br> 000001C1&nbsp; 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 起始 cylinder 号 */</p> <p>000001C2&nbsp; 07&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 系统属性 ID 标记&nbsp;<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00h：未知操作系统&nbsp;<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 01h：DOS FAT12（16位扇区数）&nbsp;<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 02h：XENIX&nbsp;<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 04h：DOS FAT16（16位扇区数）&nbsp;<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 05h：DOS 扩展分区(DOS 3.3+)&nbsp;<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 06h：DOS 4.0 (Compaq 3.31), 32位扇区数&nbsp;<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 07h：HPFS/NTFS<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0ah：OS/2<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0bh：win95 fat32<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0ch：win95 fat32 (LBA)<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ... ...<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; */<br> 000001C3&nbsp; DF&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 结束 header 号 */<br> 000001C4&nbsp; 13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 结束 sector 号 */<br> 000001C5&nbsp; 0C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 结束 cylinder 号 */<br> </p> <p>000001C6&nbsp; 00080000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 此分区前的扇区总数 */&nbsp;</p> <p>000001CA&nbsp; 00200300&nbsp;&nbsp;&nbsp;&nbsp; /* 此分区的扇区总数 */</p> <p>&nbsp;</p> <p>/************** DPT2 分区表2：从 0x1CE 到 0x1DD *******************/<br> 000001CE&nbsp; 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</p> <p>000001CF&nbsp; DF&nbsp;&nbsp;/* 起始 header */<br> 000001D0&nbsp; 14&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* sector */&nbsp;&nbsp;<br> 000001D1&nbsp; 0C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* cylinder */<br> </p> <p>000001D2&nbsp; 07&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* file type flag */</p> <p>000001D3&nbsp; FE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 结束 header */<br> 000001D4&nbsp; FF&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* sector */<br> 000001D5&nbsp; FF&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* cylinders */<br> </p> <p>000001D6&nbsp; 00280300</p> <p>000001DA&nbsp; 00C83C01</p> <p>&nbsp;</p> <p>/******** &nbsp;1DE - 1ED&nbsp; =&nbsp; DPT3 **********************/<br> 000001DE&nbsp; 00<br> 000001DF&nbsp; 00<br> 000001E0&nbsp; 00<br> 000001E1&nbsp; 00<br> 000001E2&nbsp; 00<br> 000001E3&nbsp; 00<br> 000001E4&nbsp; 00<br> 000001E5&nbsp; 00<br> 000001E6&nbsp; 00000000<br> 000001EA&nbsp; 00000000</p> <p><br> /*************** &nbsp;1EE - 1FD = DPT4 ********************/<br> 000001EE&nbsp; 00<br> 000001EF&nbsp; 00<br> 000001F0&nbsp; 00<br> 000001F1&nbsp; 00<br> 000001F2&nbsp; 00<br> 000001F3&nbsp; 00<br> 000001F4&nbsp; 00&nbsp;<br> 000001F5&nbsp; 00<br> 000001F6&nbsp; 00000000<br> 000001FA&nbsp; 00000000</p> <p><br> 000001FE&nbsp; 55AA&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* MBR 标记 */</p> </td> 
  </tr> 
 </tbody> 
</table>

分区3 和分区4 都是空的。

上面的代码是用 nasm 中的 ndisasmw 反汇编出来的结果的。事实上，还有一部分不是代码部分，是数据区域

从 0x00 - 0x162 ：这是 MBR 的主体代码区域

从 0x162 - 0x1bd：这是 MBR 用到的数据区域

从 0x1be - 0x1fd: 这是 MBR 的磁盘分区表区域

从 0x1fe - 0x1ff：这是 MBR 的标志 "55AA"

**1、 mbr 前期准备工作**

代码中，把所有 segment 都设为 0，然后从 0x7c00 开始复制 512 bytes 到 0x600 区域，然后转到 0x61c 开始执行

实际上是把 mbr 重新复制到 0x600 处，然后从指令 retf 的下一条指令，即：指令 sti 处开始继续执行下去。

但是此时，ip 是位于 0x61c 处，0x61c 与 0x7c1c 代码是一样的。

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p><span style="color:rgb(153,0,0)"><strong>关于 0x7c00：</strong></span></p> <p><br> &nbsp;bios 执行完最后的一步工作是：0x19 中断从硬盘 0 扇区（即：MBR）读取 1 个 sector（512 bytes）到内存 0x7c00 处。</p> <p>再跳到 0x7c00 处交由 MBR 代码继续执行。</p> </td> 
  </tr> 
 </tbody> 
</table>

**2、 读磁盘到 0x7c00**

MBR 的下一步工作就是读磁盘，下面来看一看 MBR 是如何读磁盘。

**（1）读磁盘前检查分区是否可启动**

代码接着走到：

跳到 0x34 处是读磁盘的代码，而跳到 0x13b 处是打印出错信息，最终的结果是 hlt

打印出错信息，稍后再看，下一步先看一看 MBR 是如何读磁盘。

**（2）读磁盘的方式**

在 win7 的 MBR 中使用 int 0x13 扩展功能来读取磁盘，代码接着走到：

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p><span style="color:rgb(153,0,0)"><strong>代码接着：</strong></span></p> <p>0000002D&nbsp; 83C510&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; add bp,byte +0x10<br> 00000030&nbsp; E2F1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; loop 0x23<br> 00000032&nbsp; CD18&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x18</p> <p style="color:rgb(255,0,0)">00000034&nbsp; 885600&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov [bp+0x0],dl&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 首次的 dl 值是 int 0x19 中断遗留下的，dl = 0x80&nbsp;*/</p> <p>00000037&nbsp; 55&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push bp</p> <p>/* 如果不成功的反复读 5 次 */<br> 00000038&nbsp; C6461105&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov byte [bp+0x11],0x5&nbsp;&nbsp; /* DPT1[0] &lt;--- 0x05 */<br> 0000003C&nbsp; C6461000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov byte [bp+0x10],0x0&nbsp;&nbsp; /* DPT0[16] &lt;---&nbsp;0x00，此处是一个标志位，用来记录是否支持 int 0x13&nbsp;扩展 */</p> <p>/* 测试是否支持 int 0x13 扩展功能 */<br> 00000040&nbsp; B441&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov ah,0x41<br> 00000042&nbsp; BBAA55&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov bx,0x55aa<br> 00000045&nbsp; CD13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 测试 int 0x13 扩展 */&nbsp;&nbsp;&nbsp;</p> <p>00000047&nbsp; 5D&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop bp</p> <p>00000048&nbsp; 720F&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jc 0x59&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* not support */<br> 0000004A&nbsp; 81FB55AA&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmp bx,0xaa55<br> 0000004E&nbsp; 7509&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jnz 0x59&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* not support */<br> 00000050&nbsp; F7C10100&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; test cx,0x1<br> 00000054&nbsp; 7403&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jz 0x59&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* extend disk function */</p> <p>00000056&nbsp; FE4610&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; inc byte [bp+0x10]&nbsp;&nbsp;&nbsp; /* flags */</p> <p><br> 00000059&nbsp; 6660&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pushad<br> 0000005B&nbsp; 807E1000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmp byte [bp+0x10],0x0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* not support */<br> 0000005F&nbsp; 7426&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jz 0x87</p> </td> 
  </tr> 
 </tbody> 
</table>

★ 从 0x34 处是开始读磁盘的工作。

★ MBR 使用 \[bp + 0x11\] 和 \[bp + 0x10\] 两处内存作为临时变量。

\[bp + 0x11\] 实际上是 DPT2 的 boot indicator 处，而 \[bp + 0x10\] 则是 DPT1 的最后一个 byte

★ 代码接下来测试是否支持 int 0x13 的扩展功能

★ 如果支持，则：置标志位为 1

★ 如果不支持，则跳到 0x87 处，而 0x87 是使用 int 0x13 原有功能来读取磁盘。（非扩展）

**（3）使用 int 0x13 扩展来读取磁盘**

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p><span style="color:rgb(153,0,0)"><strong>代码接着：</strong></span><br> </p> <p>/* 以下是使用 int 0x13 扩展功能读 disk */</p> <p><span style="color:rgb(255,0,0)">00000061&nbsp; 666800000000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push dword 0x0<br> 00000067&nbsp; 66FF7608&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push dword [bp+0x8]&nbsp;&nbsp; /* start sectors for read */<br> 0000006B&nbsp; 680000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word 0x0<br> 0000006E&nbsp; 68007C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word 0x7c00&nbsp;&nbsp; /* buffer address */<br> 00000071&nbsp; 680100&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word 0x1<br> 00000074&nbsp; 681000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word 0x10</span><br> </p> <p>00000077&nbsp; B442&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov ah,0x42<br> 00000079&nbsp; 8A5600&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov dl,[bp+0x0]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* hard disk */<br> 0000007C&nbsp; 8BF4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov si,sp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* buffer_packet 的 address */<br> 0000007E&nbsp; CD13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 从disk 0x100000 读入*/</p> <p><br> 00000080&nbsp; 9F&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; lahf</p> <p>00000081&nbsp; 83C410&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; add sp,byte +0x10&nbsp;&nbsp;&nbsp; /* skip buffer */<br> 00000084&nbsp; 9E&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sahf<br> 00000085&nbsp; EB14&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp short 0x9b</p> </td> 
  </tr> 
 </tbody> 
</table>

代码使用 int 0x13 的 0x42 号功能读扇区。

红色标注部分：这部分实际上是一个局部分变量，这个变量是个 struct（结构体），其定义用 c 描述如下：

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p><span style="color:rgb(153,0,0)"><strong>下面是用 c 描述为：</strong></span><br> </p> <p>struct buffer_packet<br> { <br> &nbsp;&nbsp;&nbsp; short buffer_packet_size;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; /*&nbsp;struct's &nbsp;size */<br> &nbsp;&nbsp;&nbsp; short sectors;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 读多少个 sectors */<br> &nbsp;&nbsp;&nbsp; char *buffer;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;/* buffer address（segment:offset 形式）*/<br> &nbsp;&nbsp;&nbsp; long long start_sectors;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 从哪个 sector 开始读 */<br> } buffer;</p> </td> 
  </tr> 
 </tbody> 
</table>

这个 struct 的大小为 16 bytes 即：0x10 bytes，对就于指令 push word 0x10

它将从 \[bp + 0x8\] 处得出从哪个 sector 开始读，这个 \[bp + 0x8\] 从前面分析得知：它是 DPT1 的“分区前面的扇区数”

实际上它是标明分区1从哪个逻辑扇区开始。从前面可知：这个值就是 2048，因此，代码是从扇区 2048 开始读，

这个 2048 就是分区1 的开始扇区，它是个逻辑扇区概念，而非（cylinder/head/sector）表示法。

★ 代码中将从 2048 号扇区开始读 1 个扇区到 0x7c00 处，最后，代码将跳到 0x9b 处

更详细的 int 0x13 / ah = 0x42 用法，见：[int 0x13 扩展读（ax = 0x42）][int 0x13 _ax _ 0x42]

**（4）使用 int 0x13 原有功能来读取磁盘**

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p><span style="color:rgb(153,0,0)"><strong>代码接着：</strong></span></p> <p>/* read sector into memory */<br> 00000087&nbsp; B80102&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov ax,0x201&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* al =1 --&gt; 读 1 个 sector */<br> 0000008A&nbsp; BB007C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov bx,0x7c00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* es:bx = buffer */<br> 0000008D&nbsp; 8A5600&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov dl,[bp+0x0]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* hard disk */<br> 00000090&nbsp; 8A7601&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov dh,[bp+0x1]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 从哪个 head 开始读 */<br> 00000093&nbsp; 8A4E02&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov cl,[bp+0x2]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 从哪个 sector 开始读 */<br> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 其中低 6 bits 是 sector,高2位是cylinder *./<br> 00000096&nbsp; 8A6E03&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov ch,[bp+0x3]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 从哪个 cylinder 开始读 */<br> 00000099&nbsp; CD13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x13</p> </td> 
  </tr> 
 </tbody> 
</table>

如果不支持 int 0x13 扩展则使用原有功能读磁盘。

原有的读磁盘模式是：指定 head、cylinder 以及 sector

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p><span style="color:rgb(153,0,0)"><strong>使用 int 0x13 原有功能的缺点：</strong></span></p> <p>由于使用 cylinder/head/sector 的模式：<br> &nbsp;&nbsp;&nbsp; cylinder 最大只支持 0x3ff，head 最大只支持 0xff，sector 最大只支持 0x3f<br> 那么：<br> &nbsp; &nbsp; 最大的访问容量为：(0x3ff * 16065 + 0xff * 63 + 0x3f) * 512 ≈ 8g，超过 8g 的磁盘将无法访问。</p> </td> 
  </tr> 
 </tbody> 
</table>

因此，有必要引入扩展的 int 0x13 功能

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p><span style="color:rgb(153,0,0)"><strong>int 0x13 扩展功能的优点：</strong></span></p> <p>&nbsp;&nbsp; 显而易见：int 0x13 扩展功能可访问的容量远远超过原有功能，可以说访问多大都行，</p> <p>&nbsp;&nbsp; 它使用了 struct 的访问模式：提供 64 位的起始扇区值，16 位的一次访问扇区数。</p> <p>&nbsp;&nbsp; 理论上，可以说是非常惊人的访问容量。</p> </td> 
  </tr> 
 </tbody> 
</table>

**（5）读后续处理**

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p><span style="color:rgb(153,0,0)"><strong>代码接着：</strong></span></p> <p><br> /**** 读完后续处理 */<br> 0000009B&nbsp; 6661&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; popad<br> 0000009D&nbsp; 731C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jnc 0xbb&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* succssed jump */</p> <p>/* 不成功的话，反得读 5 次 */<br> 0000009F&nbsp; FE4E11&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; dec byte [bp+0x11] /* 进行 5 次读 disk */<br> 000000A2&nbsp; 750C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jnz 0xb0</p> <p>/* 读完 5 次后，仍旧不成功，打印出错信息，htl */<br> 000000A4&nbsp; 807E0080&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmp byte [bp+0x0],0x80<br> 000000A8&nbsp; 0F848A00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jz word 0x136<br> 000000AC&nbsp; B280&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov dl,0x80<br> 000000AE&nbsp; EB84&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp short 0x34</p> <p><br> /* 读 sector 不成功时，disk controller 复位再重新读 */<br> 000000B0&nbsp; 55&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push bp<br> 000000B1&nbsp; 32E4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; xor ah,ah<br> 000000B3&nbsp; 8A5600&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov dl,[bp+0x0]<br> 000000B6&nbsp; CD13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x13<br> 000000B8&nbsp; 5D&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop bp<br> 000000B9&nbsp; EB9E&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp short 0x59</p> </td> 
  </tr> 
 </tbody> 
</table>

这段代码功能是处理 int 0x13 后续工作，如果 int 0x13 读失败，则将 disk controller 复位，再重新读，反复读 5 次，

仍旧不成功的，将打印出错信息后 hlt

**（6）成功读取后**

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p><span style="color:rgb(153,0,0)"><strong>代码接着：</strong></span></p> <p>/* 读 sector 成功后 */<br> 000000BB&nbsp; 813EFE7D55AA&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmp word [0x7dfe],0xaa55<br> 000000C1&nbsp; 756E&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jnz 0x131&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 不是，打印错信息，hlt */</p> <p>000000C3&nbsp; FF7600&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word [bp+0x0]<br> 000000C6&nbsp; E88D00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; call word 0x156&nbsp;&nbsp;&nbsp; /* 从 64H 读 1 byte */</p> <p>000000C9&nbsp; 7517&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jnz 0xe2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 缓冲区满，不能写*/</p> <p>000000CB&nbsp; FA&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cli<br> 000000CC&nbsp; B0D1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov al,0xd1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 准备写数据到 0x60 端口中*/<br> 000000CE&nbsp; E664&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; out 0x64,al</p> <p>000000D0&nbsp; E88300&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; call word 0x156<br> 000000D3&nbsp; B0DF&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov al,0xdf<br> 000000D5&nbsp; E660&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; out 0x60,al<br> 000000D7&nbsp; E87C00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; call word 0x156<br> 000000DA&nbsp; B0FF&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov al,0xff<br> 000000DC&nbsp; E664&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; out 0x64,al<br> 000000DE&nbsp; E87500&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; call word 0x156<br> 000000E1&nbsp; FB&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sti</p> <p>000000E2&nbsp; B800BB&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov ax,0xbb00<br> 000000E5&nbsp; CD1A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x1a</p> <p>000000E7&nbsp; 6623C0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; and eax,eax<br> 000000EA&nbsp; 753B&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jnz 0x127</p> </td> 
  </tr> 
 </tbody> 
</table>

代码中再次核对，是否 55aa 标志，如果不是将打印出错信息后 hlt

代码中还将测试键盘读/写缓冲区，然后往键盘端口 0x60 写命令字。

call word 0x156 这个子过程就是测试读/写缓冲区过程。

代码最终将转去 0x127 执行

**（7）代码最终会返回到 0x7c00 继续执行**

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p><span style="color:rgb(153,0,0)"><strong>代码接着：</strong></span></p> <p>000000FB&nbsp; 666807BB0000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push dword 0xbb07<br> 00000101&nbsp; 666800020000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push dword 0x200<br> 00000107&nbsp; 666808000000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push dword 0x8<br> 0000010D&nbsp; 6653&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ebx<br> 0000010F&nbsp; 6653&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ebx<br> 00000111&nbsp; 6655&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ebp<br> 00000113&nbsp; 666800000000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push dword 0x0<br> 00000119&nbsp; 6668007C0000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push dword 0x7c00<br> 0000011F&nbsp; 6661&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; popad<br> 00000121&nbsp; 680000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word 0x0<br> 00000124&nbsp; 07&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop es<br> 00000125&nbsp; CD1A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x1a</p> <p>/* 最终代码会重新跳会到 0x7c00 处执行 */<br> 00000127&nbsp; 5A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop dx<br> 00000128&nbsp; 32F6&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; xor dh,dh<br> 0000012A&nbsp; EA007C0000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp word 0x0:0x7c00<br> 0000012F&nbsp; CD18&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x18</p> </td> 
  </tr> 
 </tbody> 
</table>

在 0x127 处的代码是 MBR 代码的最终出口。

代码显示：MBR 最终的出口是：重新跳会到 0x7c00 继续执行，而此时，0x7c00 处已经是 分区1 的代码。（即：2048 扇区）

很抱歉，我暂时不了解 int 0x1a 第 0xbb00 的作用。如果您了解 int 0x1a 中断第 0xbb00 作用，请您留言。:)

**3、 MBR 将分区1 的 1 个扇区读入 0x7c00 后，跳到 0x7c00 处继续执行。**

下面看看 MBR 剩余的错误处理模块：

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p><span style="color:rgb(153,0,0)"><strong>代码接着：</strong></span></p> <p>/* 打印出错信息，hlt */<br> 00000131&nbsp; A0B707&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov al,[0x7b7]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 索引号为 9A */<br> 00000134&nbsp; EB08&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp short 0x13e<br> 00000136&nbsp; A0B607&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov al,[0x7b6]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 索引号为 7B */<br> 00000139&nbsp; EB03&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp short 0x13e<br> 0000013B&nbsp; A0B507&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov al,[0x7b5]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 索引号为 63 */</p> <p>0000013E&nbsp; 32E4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; xor ah,ah<br> 00000140&nbsp; 050007&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; add ax,0x700<br> 00000143&nbsp; 8BF0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov si,ax<br> 00000145&nbsp; AC&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; lodsb<br> 00000146&nbsp; 3C00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmp al,0x0<br> 00000148&nbsp; 7409&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jz 0x153<br> 0000014A&nbsp; BB0700&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov bx,0x7<br> 0000014D&nbsp; B40E&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov ah,0xe<br> 0000014F&nbsp; CD10&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x10<br> 00000151&nbsp; EBF2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp short 0x145<br> 00000153&nbsp; F4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; hlt</p> <p><br> 00000154&nbsp; EBFD&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp short 0x153</p> </td> 
  </tr> 
 </tbody> 
</table>

这里需要使用 MBR 的字符串信息：

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p><span style="color:rgb(153,0,0)"><strong>代码接着：</strong></span></p> <p>/********** 下面的区域是 mbr 常量符： mbr_str　**************/<br> <span style="color:rgb(255,0,0)"><span style="color:#ff0000">/*<br> char *mbr_str = "Invalid partition table."<br> "Error loading operation system."<br> "Missing operation system."<br> */<br> <br> </span><span style="color:rgb(0,0,0)">00000163&nbsp;&nbsp;496E7661 6C696420 70617274 6974696F&nbsp;<br> 00000173&nbsp;&nbsp;6E207461 626C6500 4572726F 72206C6F<br> 00000183&nbsp;&nbsp;6164696E 67206F70 65726174 696E6720<br> 00000193&nbsp;&nbsp;73797374 656D004D 69737369 6E67206F<br> 000001A3&nbsp;&nbsp;70657261 74696E67 20737973 74656D</span></span></p> /* 下面是字符串索引值 */<br> <p>000001B2&nbsp;&nbsp;00<br> 000001B3&nbsp;&nbsp;00<br> 000001B4&nbsp;&nbsp;00<br> 000001B5&nbsp;&nbsp;63<br> 000001B6&nbsp;&nbsp;7B<br> 000001B7&nbsp;&nbsp;9A<br> 000001B8&nbsp;&nbsp;46<br> 000001B9&nbsp;&nbsp;69<br> 000001BA&nbsp;&nbsp;6C<br> 000001BB&nbsp;&nbsp;65<br> 000001BC&nbsp;&nbsp;20<br> 000001BD&nbsp;&nbsp;73</p> </td> 
  </tr> 
 </tbody> 
</table>

在出错处理过程里，根据索引值找到相应的出错信息，然后使用 int 0x10 打印出错信息，最后是 hlt 停机指令。

**4、最后的 1BE ~ 1FD 是磁盘分区表。**

四、总结 MBR 的作用

MBR 的作用主要为：检测分区的合法性， 然后，读活动分区（分区1）的引导记录到 0x7c00，重新返回到 0x7c00 执行。

[int 0x13 _ax _ 0x42]: http://www.mouseos.com/win7/int_0x13.html#42