硬盘保护卡原理（硬盘保护卡的工作原理是什么啊）

本文目录

• 硬盘保护卡的工作原理是什么啊
• 自己家电脑能装还原卡吗
• 怎么解除自我保护状态
• 电脑还原卡的工作原理

硬盘保护卡的工作原理是什么啊

硬盘保护卡的原理PC系列微机的ROM BIOS为总线上的带有扩展ROM程序的适配卡进行系统提供了方便。在主机启动时的上电自检(POST)期间，将为BIOS各调用程序建立中断向量，在缺省向量被设置好之后，对扩展的ROM模块进行扫描。此时，适配器板上的ROM程序可以获得控制权，该程序可以通过设置中断向量将它们自身挂到系统中。为了寻找有效的适配器插件板上的扩展ROM，要对绝对地址C8000H～E0000H以2K为单位进行扫描，即以C8000+m×800H为始地址进行搜索。一个有效的ROM块应满足如下定义：字节0：55H字节1：AAH字节2：长度指标器。它表示ROM中以512个字节为一块的信息块个数(长度/512)。为测试ROM模块的完整性，需要求一个检查和。在定义的ROM中，每一个字节按模100H求和，其和必须为0，该模块才被认为有效。当系统的ROMBIOS找到一个有效的ROM时，它对ROM的字节3(将是一个可执行代码)作一次远调用(far call)，适配器现在可以执行它的加电初始化任务。执行完初始化工作后，适配器插件板上的ROM应通过一条远返回(far return)指令，将控制权交还给ROMBIOS程序，完成系统的启动。由此可见，硬盘保护卡就是这样一个适配器插件板：把自编软件固化在板上的EPROM里作为可访问的ROM组件。当系统POST时，它能修改中断向量将其自身挂在系统上，而挂在系统上的程序则可通过对文件执行的实时跟踪检测，以达到保护C盘的目的。

自己家电脑能装还原卡吗

可以。

还原卡一般使用PCI接口，绝大多数的台式电脑都带有PCI插槽，购买还原卡后插入空闲的PCI槽中，开机安装好相关的驱动程序和软件即可使用。下图中白色的插槽为PCI槽。

怎么解除自我保护状态

如果安装在系统中：硬盘保护卡一种硬件芯片插主板上与硬盘MBR一起协同工作可保护硬盘数据不被恶意修改和删除达到向硬盘写入数据重新启动计算机后消除数据目 它工作原理基一种“BIOS映射址转移”特殊技术说简单点就通过拦截BIOS原始Int13h使所有写入硬盘操作重新定位到其自身断程序从而实现对写入硬盘数据起到保护作用解除硬盘保护卡保护功能 上面我们明白了硬盘保护卡工作原理我们只要恢复Int13h原始BIOS断量就可解除破解硬盘保护卡这需要借助DOS下Debug命令通过它用手工方式找到Int13h原始断向量值填入断向量表即可 首先查找Int13h入口纯DOS命令提示符下键入“Debug”并依次输入如下命令： -a100 -xor ax,ax -int 13 -int3 接着输入“t”回车反复重复执行直到显示址形如“F000：xxxx”,记下这一址按“q”退出Debug状态这里假设找到入口F000：xxxx（0：13H*4）=0：4ch处填入这个址例如到址F000：1234再次运行Debug,输入如下命令： -e 0:4c 34 12 00F0 -q 这样就把到原始入口填入Int13h断向量表了这时候硬盘保护卡就被解除需要说明上解除硬盘保护卡只对本次操作有效每次重新启动系统都需要执行这样操作如果不行就这样在 Windows 2000，Windows XP ，Windows 2003等系统卸载影子系统（PowerShadow），您必须拥有治理员权限。请注重不同的 Windows 版本可能有不同的名称。 假如您需要完全卸载影子系统（PowerShadow） ，可按照以下四个步骤操作： 在控制面板中，双击“添加或删除程序” 选择影子系统（PowerShadow） 点击“更改/删除”。电脑内的影子系统（PowerShadow） 程序将会被卸载。 有些情况下，影子系统（PowerShadow） 安装目录将不会被删除。假如目录没有被删除，请手动删除影子系统（PowerShadow）的安装目录别的论坛上的,您参考一下,您进安全模式卸载用些帮助卸载的软件也可以阿比如优化大师完美卸载还是不得的话我在想办法

电脑还原卡的工作原理

还原卡的原理是在操作系统启动之前获得机器的控制权。用户对硬盘的操作，实际上不是对原来数据的修改，而是对还原卡虚拟的空间进行操作，从而达到对系统数据保护的功能。单纯功能的硬盘还原卡占用的系统资源多，要求硬盘有很大的剩余空间才行，已经逐渐被淘汰。现在出现了网络还原卡，采用网卡实现还原卡，将网络和还原技术结合，实现远程的开机关机、重起、还原、对拷、监视、控制等功能。其对拷功能支持一台和数百台机器的数据对拷，每秒可以达到数MB，比传统的维护方法省时省力，可以为大规模机群的管理提供支持。 使用还原卡，可以将计算机的系统分区或其他需要保护的分区保护起来，可以将还原卡设定为下次启动或过一定的时间后对系统进行自动还原，这样，在此期间内对系统所作的修改将不复存在，免去了系统每使用一段时间后就由于种种原因造成系统紊乱、经常出现蓝屏而不得不再次重装系统之苦。这对于熟练用户来说也有一定的意义，对那些新手就更不用说了。当然，还原卡一般也提供了安装模式以安装新的需要正常使用的软件。其实，就笔者的使用经验来看，使用还原卡甚至比使用GHOST软件来恢复系统还要方便。即使您需要经常安装/卸载一些软件，也可以很方便地用还原卡来恢复系统。您可以将还原卡设定为每一星期还原一次，如果需要还原时，将系统时间改一下，那么下次启动时系统就会自动还原了。 还原卡好是好，但它还有一个致命的弱点，就是要想使还原卡发挥作用，必须在BIOS中将第一启动项（First Boot Device）设为“LAN” 启动。而BIOS设置可以很容易地用Debug加以清除（只需在Debug下输入 “o 70 71”和“o 71 70” 两行代码即可）。而主板中BIOS中启动第一项的默认项一般并非为“LAN”启动，这样一旦BIOS设置被清除，BIOS中的设置值被恢复到默认值，还原卡就不能起作用。虽然大多数还原卡还具有还原BIOS设置的功能，但还原卡不起作用，它的还原BIOS设置的功能也就成了一句空话。（联想启天电脑使用的还原卡集成在网卡上，BIOS中启动第一项设置为任何值还原卡均可起作用，据笔者分析，这款电脑BIOS中启动第一项已被锁定为LAN启动，实际上在BIOS中根本没有提供BIOS第一启动项的设置，在BIOS中所显示的第一启动项设置实际上是第二启动项的设置）。笔者所在的学校机房从价格因素考虑，购买了50台金长城电脑，型号为育翔3600-1000C-Q，使用的主板是技嘉的GA-6VEML。同时使用了一款小哨兵还原卡，就遇到了这样的问题。由于大学生电脑知识较多，动手能力也较强，这批电脑投入使用一段时间后，就有很多电脑因还原卡不起作用，系统被安装了很多杂乱的软件，更糟糕的是感染了很多病毒，造成系统无**常使用。因为这款电脑无网络拷贝功能，机房管理维护人员只能将机箱打开后用GHOST将系统再重新恢复上去，因此维护工作量很大。 为摆脱这一困境，我们考虑到如果BIOS里启动第一项锁定为LAN启动，那么即使清除了BIOS设置，还原卡仍然可以起作用，就可以避免系统被破坏。因此向长城公司寻求协助，希望能根据我们的需要，为我们定制一个BIOS，把BIOS里启动第一项锁定为LAN启动。长城公司及时回应了我们的请求，给我们发来了新的BIOS。经实际试用，刷新BIOS后，BIOS中的启动第一项保持为刷新前的设置，且被锁定，不可再更改。这样只要在刷新BIOS前，把BIOS里启动第一项设为“LAN”启动; 刷新BIOS后，BIOS中的启动第一项就被锁定为“LAN”启动，且不可再更改。 应该说这样已经达到了我们的预期目的，一般情况下如果学生仅是清除BIOS设置，重新启动电脑后，还原卡仍可起作用。但是经过试验，如果学生在清除BIOS设置后，随即设置新的BIOS口令，并在BIOS中将系统口令的检测状态（“PASSWORD CHECK”）由“SETUP”改为“SYSTEM”，也就是把原来只是在进入BIOS设置时才需输入口令改为每次开机均需输入口令，这时电脑开机后即停留在等待输入开机口令的状态，只有在输入正确的口令后，还原卡的还原BIOS设置功能才会起作用，并全部自动恢复到原来教师所设置BIOS，当然也包括教师所设置的口令。但由于此时教师并不知道学生所设的口令，只能采取打开机箱清除原BIOS的方法，这样有可能会给日常管理带来麻烦（实际上，该问题在联想启天电脑中也存在）。 为解决该问题，并参考长城公司在把BIOS里启动第一项锁定为LAN启动时采用的办法，我们考虑有以下几种解决方法: 一是为该类型主板设定一通用密码，这样一旦密码被学生更改，教师可用通用密码开机，并使硬盘还原功能生效；二是再次重写BIOS，采用类似于锁定BIOS中的启动第一项的方法，将BIOS中的超级用户口令的设置功能锁定，并使其保持为刷新BIOS前所设定的值，这样教师就拥有了一个学生无法更改的超级用户口令。当然也可以在BIOS中干脆将设置用户口令的功能去除或是在BIOS中将系统口令的检测状态（“PASSWORD CHECK”）锁定为“SETUP”。经再次与长城公司联系，最后长城公司提供了一个通用密码，将问题彻底解决。这样，还原卡可以工作得更安全可靠，困扰多时的拆机箱重装系统的麻烦终于没有了。