活动分区的引导记录 DBR 分析

灰太狼 2022-01-17 07:39 498阅读 0赞

原文链接:http://www.mouseos.com/win7/

一、 DBR 的结构

下面来看一看 DBR 的结构，如下：

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start"> 
 <tbody> 
  <tr> 
   <td> 
    <div> 
     <span style="font-size:14px; font-weight:bold">位置（hex）</span> 
    </div> </td> 
   <td> 
    <div> 
     <span style="font-size:14px; font-weight:bold">大小（bytes）</span> 
    </div> </td> 
   <td> 
    <div> 
     <span style="font-size:14px; font-weight:bold">描述</span> 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      000 - 001 
    </div> </td> 
   <td> 
    <div>
      2 bytes 
    </div> </td> 
   <td>跳转代码：<span style="color:rgb(0,0,255)">jmp short 0x54&nbsp;</span>它将跳到 0x54 处执行</td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      002 - 053 
    </div> </td> 
   <td> 
    <div>
      82 bytes 
    </div> </td> 
   <td>这部分是 DBR 执行期间变量区域。</td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      054 - 18B 
    </div> </td> 
   <td> 
    <div>
      312 bytes 
    </div> </td> 
   <td>这部分是 DBR 代码部分</td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      18C - 1FD 
    </div> </td> 
   <td> 
    <div>
      114 bytes 
    </div> </td> 
   <td>这部分是 DBR 的数据区，字符串常量</td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      1FE - 1FF 
    </div> </td> 
   <td> 
    <div>
      2 bytes 
    </div> </td> 
   <td>DBR 的标志（55AA）</td> 
  </tr> 
 </tbody> 
</table>

第二部分的变量区域，是 DBR 被加载到 0x7c00 执行时，由于代码中需要使用临时的地方存储数据。

因此，开辟了这部分作为局部变量区，但其中也包含了一些常量数据。

二、 DBR 代码分析

现在来看一看 DBR 的代码部分。

**（1）DBR 前期准备工作**

由第 1 条指令 jmp short 0x54 跳到 0x54 处执行。

这段代码目的是，设置 sp 为 0x7c00，并且 cs 为 0x07c0，然后继续往下执行。但此时 cs 已经变为 0x07c0，而不是之前的 0x0000

**（2）检测文件系统**

这里使用了变量 \[0x0e\]，这个变量就位于前面所说的变量区域，用来放置 驱动器（硬盘）的 ID 值。

代码将检测分区是否为 NTFS 文件系统。这个 \[0x03\] 是常量，在本例 windows 7 中，它的值是 "NTFS" 字符串。

不是 NTFS 系统的话，将打印错误信息，然后 hlt

**（3）检测是否支持 int 0x13 扩展**

和 MBR 代码一样，这里也要检测 BIOS 是否支持 int 0x13 扩展功能，如果不支持的话，将打印出错信息，最终将 hlt 停机处理

**（4）下一步，获取磁盘参数**

这些磁盘参数，包括：

★ 磁盘的 cylinders 数量

★ 磁盘的 heads 数量

★ 每道的 sectors 数

★ 磁盘总共有多少扇区

★ 每个扇区有多少字节。

先来看一看，蓝色部分标注的代码，这里有一个巧妙之处。

这里实际上是预留了 0x18 + 0x02 = 0x1A 个字节，即：26 个字节。

为什么不直接用 sub sp, 0x1a 来预留 0x1a 个字节呢，下面继续解读下去。

这里使用了 int 0x13 的第 0x48 号功能来获取磁盘（硬盘）的参数，这些磁盘参数在上面已经列出。

int 0x13 的 0x48 号功能需要一个缓冲区来存放获取的参数值

那么，现在来看一看这个缓冲区结构的定义，**用 c 来描述如下：**

这个磁盘参数结构总共是 26 个字节，sectors 数是个 64 位值。

回到前面的代码：push word 0x1a 执行完后，sp 实际上对应着的 buf\_size 这个变量，表示 driver\_parametes 这个结构体的字节数，即：sizeof(buffer)。

因此，通过 push 来定位到 buf\_size 变量，实际上等于 buf\_size = 0x1a 将 buf\_size 变量赋值为 0x1a

而后面经过 add sp, 0x1a 修复 stack 后，代码：pop ax，正好用来取出 buffer 的最后一个 word 值，即：ax = bytes\_per\_sector

这段代码，玩弄了一点小技俩。

最后，ds:si 指向这块缓冲区的地址。

从上面看出，这块缓冲区就是在 stack 开辟出来的 26 个字节的空间，即：0x00:sp

执行完 int 0x13 后，恢复了 stack，如果有错，则转到 0x8a，最终是打印错误信息，然后 hlt

此时，ax 的值就是 bytes\_per\_sector，即：每扇区有多少字节。

\[0x0b\] 地址是 DBR 中存放的值，在本例中它就是 0x200，也就是 512

**（5）以实例看一看，我的 bochs 上为 windows 7 分配的磁盘，它的参数是什么？**

可以看出：

buf\_size = 0x001a = 26 bytes

flags = 0x0000

cylinders = 0xaa553fff = 2857713663 个 cylinders

heads = 0x00000010 = 16 个 heads

sectors\_per\_track = 0x0000003f = 63 个 sectors

sectors = 0x00000000\_013fffb0 = 20971440 个 sectors

bytes\_per\_sector = 0x0200 = 512 bytes

那么，这块磁盘大小为：sectors \* bytes\_per\_sector = 209771440 \* 512 = 10g

但是，cylinders 居然有 0xaa553fff 这么大的数量，这显然不对的。

**（5）读分区1 剩余的扇区数**

分区1 的 DBR 引导记录，由 MBR 读入，接下着 DBR 引导记录负责将其余的扇区读到内存 0x7c00 下一个扇区的位置。

0x7c00 + 512 = 0x7e00 这就是下一个扇区将要读入的存放地方。

由上一篇文章中得知，分区1 位于磁盘的第 2048 扇区，即：0x800 号扇区。

因此，下一步将以 0x800 为起始，接着读 0x801 扇区到 0x7e00，以此类推：0x802 扇区读到 0x8000 ... ...

接着看代码，如下：

这个 ax 值正是 0x200 即：512 bytes， 内存 \[0x0f\] 是 DBR 使用的变量。

代码： shr word \[0x0f\], 0x4 这里作用是调整为 segment 的增量，即：0x200 调整为 0x20 那么，加上 0x7c0 这个 segment 值变成为 0x7e0，将作为 segment

接着，将 dx = ds，此时，dx 为 0x07c0，将要加上 0x20 作为 segment 值使用。

这段代码将要读 0x2000/0x200 也就是 16 个扇区到内存。

内存 \[0x11\]，用于记录，扇区 offset 值，这个值就是基于 0x800（2048），而 \[0x16\] 用来记每次读多少次。

实际的读扇区工作交由过程 func\_0x11d() 执行。 下面将看一看 func\_0x11d() 是如何读取

**（6）读扇区子过程 func\_0x11d()**

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p><span style="color:rgb(153,0,0)"><strong>代码接着：</strong></span></p> <p>/*读扇区子过程 func_0x11d():&nbsp; */<br> 0000011D&nbsp; 6660&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pushad<br> 0000011F&nbsp; 1E&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ds<br> 00000120&nbsp; 06&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push es</p> <p>00000121&nbsp; 66A11100&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<span style="color:rgb(255,0,0)">mov eax,[0x11]</span><br> 00000125&nbsp; 6603061C00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<span style="color:rgb(255,0,0)">add eax,[0x1c]</span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 要读的起始扇区，这个值是：0x800 + offset，0x800 来自 [0x1c]&nbsp;*/<br> 0000012A&nbsp; 1E&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ds</p> <p>0000012B&nbsp; 666800000000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push dword 0x0<br> 00000131&nbsp; 6650&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push eax&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* start sector */<br> 00000133&nbsp; 06&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push es&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* segment */<br> 00000134&nbsp; 53&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push bx&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* offset */<br> 00000135&nbsp; 680100&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word 0x1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* sectors */<br> 00000138&nbsp; 681000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word 0x10&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* sizeof(struct buffer) */</p> <p>0000013B&nbsp; B442&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov ah,0x42<br> 0000013D&nbsp; 8A160E00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov dl,[0xe]<br> 00000141&nbsp; 16&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ss<br> 00000142&nbsp; 1F&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop ds<br> 00000143&nbsp; 8BF4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov si,sp<br> 00000145&nbsp; CD13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x13</p> <p>00000147&nbsp; 6659&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop ecx<br> 00000149&nbsp; 5B&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop bx<br> 0000014A&nbsp; 5A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop dx<br> 0000014B&nbsp; 6659&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop ecx<br> 0000014D&nbsp; 6659&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop ecx<br> 0000014F&nbsp; 1F&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop ds<br> 00000150&nbsp; 0F821600&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jc word 0x16a&nbsp;&nbsp;&nbsp;&nbsp; /* 出错 */<br> 00000154&nbsp; 66FF061100&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; inc dword [0x11]&nbsp; /* offset 加 1 */<br> 00000159&nbsp; 03160F00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; add dx,[0xf]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 下一扇区 */<br> 0000015D&nbsp; 8EC2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov es,dx<br> 0000015F&nbsp; FF0E1600&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; dec word [0x16]&nbsp;&nbsp; /* 每次读的次数 */<br> 00000163&nbsp; 75BC&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jnz 0x121</p> <p>00000165&nbsp; 07&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop es<br> 00000166&nbsp; 1F&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop ds<br> 00000167&nbsp; 6661&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; popad<br> 00000169&nbsp; C3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ret</p> </td> 
  </tr> 
 </tbody> 
</table>

这个 func 有点长，但是逻辑很清晰：就是读 n 个扇区，这个 n 值来自 \[0x16\]，上面已经看到 \[0x16\] 被初始置为 1

代码：mov eax, \[0x11\] 这个 \[0x11\] 是前面说的 offset 值

而 add eax, \[0x1c\] 这个 \[0x1c\] 就是 0x800 值，它是随着 DBR 被一起读到内存，这是常量值。这里算出将要读哪个扇区

这段代码读入 16 个扇区到内存。

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p><span style="color:rgb(153,0,0)"><strong>到此为止，DBR&nbsp;做的工作是&nbsp;：</strong></span></p> <p>将分区1 的第 2 扇区开始读 16 个扇区到地址 0x7e00&nbsp; - 0x9fff 上，而扇区1（即，DBR）是由 MBR 读入到 0x7c00</p> </td> 
  </tr> 
 </tbody> 
</table>

**（7）接下来，看看读完扇区后，DBR 做些什么工作。**

<table style="color:rgb(0,0,0); font-family:Simsun; text-align:start; border:1px dotted rgb(204,204,204); table-layout:fixed"> 
 <tbody> 
  <tr> 
   <td style="word-wrap:break-word"> <p><span style="color:rgb(153,0,0)"><strong>代码接着：</strong></span><br> <br> 000000D6&nbsp; B800BB&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov ax,0xbb00<br> 000000D9&nbsp; CD1A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x1a<br> 000000DB&nbsp; 6623C0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; and eax,eax<br> 000000DE&nbsp; 752D&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jnz 0x10d<br> 000000E0&nbsp; 6681FB54435041&nbsp;&nbsp;&nbsp; cmp ebx,0x41504354<br> 000000E7&nbsp; 7524&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jnz 0x10d<br> 000000E9&nbsp; 81F90201&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmp cx,0x102<br> 000000ED&nbsp; 721E&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jc 0x10d</p> <p>000000EF&nbsp; 16&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ss<br> 000000F0&nbsp; 6807BB&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word 0xbb07<br> 000000F3&nbsp; 16&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ss<br> 000000F4&nbsp; 68700E&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word 0xe70<br> 000000F7&nbsp; 16&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ss<br> 000000F8&nbsp; 680900&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word 0x9<br> 000000FB&nbsp; 6653&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ebx<br> 000000FD&nbsp; 6653&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ebx<br> 000000FF&nbsp; 6655&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ebp<br> 00000101&nbsp; 16&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ss<br> 00000102&nbsp; 16&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ss<br> 00000103&nbsp; 16&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push ss<br> 00000104&nbsp; 68B801&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push word 0x1b8<br> 00000107&nbsp; 6661&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; popad<br> 00000109&nbsp; 0E&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; push cs<br> 0000010A&nbsp; 07&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pop es<br> 0000010B&nbsp; CD1A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int 0x1a</p> <p>/* 从 0x7c00+0x1028 地址开始清 0 */<br> 0000010D&nbsp; 33C0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; xor ax,ax<br> 0000010F&nbsp; BF2810&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov di,0x1028<br> 00000112&nbsp; B9D80F&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov cx,0xfd8<br> 00000115&nbsp; FC&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cld<br> 00000116&nbsp; F3AA&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rep stosb<br> 00000118&nbsp; E95F01&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp word 0x27a&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /* 转分区1的第 2 个扇区上 */<br> 0000011B&nbsp; 90&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; nop<br> 0000011C&nbsp; 90&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; nop</p> </td> 
  </tr> 
 </tbody> 
</table>

很抱歉，我并不了解 int 0x13 的 ah = 0xbb00 和 ah = 0xbb07 的用途，这里无法做出分析。如果您知道，请不吝留言赐教。

代码后面部分，是：从 0x8c28（0x7c00 + 0x1028）开始到 0x9c00 清 0

最后转到 0x7c0:0x27a 处继续执行。

**地址 0x7c0:0x27a 实际上是分区1 的第 2 个扇区的偏移 0x7a 处。**

到此为止，DBR 的工作就完成了。下一步工作将是走到 下一个扇区继续执行。

**（8）下面看一看，DBR 的错误处理代码**

代码根据错误的类型，选择相应的错误信息打印出来，最后是 hlt 处理。

下面是错误的信息及标志位：

**三、最后总结一下 DBR 的大致工作**

它的主要工作是：先判断一下磁盘的参数符不符合，然后，从下一扇区开始读 16 个扇区到 0x7e00 处。