lilo和mbr

thesky

请教一下谁有关于lilo和mbr这方面的详细资料啊！
看看这个把
LINUX引导过程
首先说明一下，这里讲的是LINUX引导经过的步骤，而不涉及KERNEL引导过程的内部细节。希望本文能对初学LINUX的朋友有所帮助。
一、从BIOS到KERNEL
计算机在接通电源之后首先由BIOS进行自检，即进行所谓的POST（Power On SelfTest），然后依据BIOS内设置的引导顺序从硬盘、软盘或CDROM中读入“引导块”。
如通常BIOS中设的引导顺序为C在最前面，那么就把C盘（第一个IDE硬盘）的第0柱面，第0头的第1个扇区读入内存，然后跳到那里开始执行。这个扇区有一个大家熟悉的名字——MBR（Main Boot Record）。换句话说，MBR里面存放的是一小段程序以及分区表的数据。在使用WIN9X和DOS时，这里面放的代码就把分区表里标记为Active的分区的第一个扇区（一般存放着操作系统的引导代码）读入内存并跳转到那里开始执行。
而在用LILO引导LINUX时，有两种选择：
  (1) 把LILO安装在MBR。这时就由BIOS直接把LILO代码调入内存，然后跳转执行LILO。即
        BIOS——>;LILO（在MBR中）——>;KERNEL
  (2) 把LILO安装在LINUX分区，并把LINUX分区设为Active。这时，BIOS调入的是WIN9X/DOS下的MBR代码，然后由这段代码来调入LILO的代码（位于活动分区的第一个扇区）。即
        BIOS——>;MBR——>;LILO（在活动分区的第一个扇区）——>;KERNEL
因为在读入及执行MBR时，操作系统还没有起来，所以只能用BIOS提供的INT13来进行磁盘操作，而INT13只能读写硬盘1024柱面之前的数据，由此可知任何操作系统的引导代码必须在1024柱面之前。对于LINUX来说，不管你使用方式(1)还是方式(2)启动，都要保证KERNEL放在1024柱面之前。只有在KERNEL起来以后，才有读/写1024柱面以后数据的能力。因为LINUX不使用INT13来进行硬盘操作。从上面我们也可以看到，不存在什么“WIN95可以，而LINUX不可以”的问题，作为操作系统要能被正确引导，在现有的BIOS下，它们的引导部分都必须在1024柱面之前。如果操作系统本身还是基于INT13来进行磁盘操作的话，那么它也只能读/写1024柱面之前的数据。
内核部分
通常情况下，计算机首先用LILO程序引导内核的一部分（这部分没有被压缩），以此来引导内核的其他部分。LILO程序是最常用的、也是比较完善的LINUX系统引导器，PC机通常从硬盘的引导扇区读取这部分程序。关于LILO程序的详细内容可以参照其他资料
内核被解压缩并装入内存后，开始初始化硬件和设备驱动程序。下面是内核初始化系统的具体步骤（各个版本之间会有一定的差异，下面是2.2.16-22版本的一个例子）：
(1)检测CPU的主频和控制台的显示类型，并对CPU速度用Bogo MIPS程序进行估算。
(2) 此后内核通过外设显示系统内存信息：如131072k(128M)，127820k剩余，使用的具体情况为：1048k内核代码，412k保留，1728k数据等。尔后是各类hash table的信息。
(3) 内核加载磁盘空间限量支持，完成CPU检测（包括检查数学协处理器），以及POSIX适应性检测。
(4) 初始化PCI BIOS，检测系统的PCI设备，并加载TCP/IP网络支持。
(5) 内核开始检测其他各种硬件设备：如PS/2端口设备，串行口设备，硬盘，软盘，SCSI等。
此后，内核将启动init程序，形成系统的第一个进程。下面是dmesg记录的内核初始化信息（部分）：
………………………现实dmesg的信息
二、从KERNEL到login prompt
在KERNEL起来之后，将生成第一个进程——init，实际上是执行了/sbin/init。init的工作是根据/etc/inittab来执行相应的脚本进行系统初始化，如设置键盘、字体，装载模块，设置网络，等等。
/etc/inittab文件的每一行包括四个域：
id:runlevels:action:process
runlevel是运行模式，通常为0-6。模式0是halt，模式6是reboot，模式1是单用户，模式2/3是多用户，模式5是运行xdm以图形界面方式登录。id为标识符，通常为两个字母。process为需要执行的程序或脚本。action包括有:
  (1) defaultinit —— 指定缺省的运行模式（runlevel）
  (2) sysinit —— 指定运行的第一个程序/脚本，此时runlevels域不起作用。
  (3) boot —— 在sysinit之后执行，runlevels域不起作用
  (4) bootwait —— 同boot，但init会等待该命令结束
  (5) once —— 在进入有runlevels指定的运行模式时运行
  (6) wait —— 同上，但init会等待该命令结束
  (7) respawn —— 在进入相应runlevel时执行，并且若该进程结束，init会再起一个进程执行同样的命令
  (

ctrlaltdel —— 指定在用户按下Ctrl-Alt-Del时执行的命令
对于linux来说，执行的顺序为：
/etc/rc.d/rc.sysinit            # 由init执行的第一个脚本
/etc/rc.d/rc $RUNLEVEL          # $RUNLEVEL为缺省的运行模式
/sbin/mingetty                  # 等待用户登录
init程序部分
init程序通常在/sbin或/bin下，它负责在系统启动时运行一系列程序和脚本文件。init程序一旦被内核调用，便成为系统的第0号进程，该进程对于LINUX系统是十分重要的，有关它的详细内容请参阅其他资料。init进程做的每一步都由/etc/initab中的配置决定。以下是RadHat的/etc/inittab文件的例子：
inittab文件的每一行包含四个域，格式为：
code:runlevels:action:command
(1) code域用单个或两个字符序列来作为本行的标识，这个标识在此文件中是唯一的。文件中的某些记录必须使用特定的code才能使系统工作正常。
(2) runlevels域给出的是本行的运行级别。LINUX系统运行在一定的级别下，当inittab文件指定了某一特定的运行级别时，该记录行包含的命令将被执行。RedHat系统通常设置了7个运行级别（0-6），各运行级别的说明包含在inittab文件的开头。
(3) action域指出的是init程序执行command命令的方式。比如：只执行command一次，还是在它退出时重启。
(4) command域给出相应记录行要执行的命令
运行级别1是单用户模式，所谓单用户指的是系统运行在唯一用户--超级用户模式下。而大多数情况下，系统运行在多用户模式下。在启动出错、文件系统出错等情况下，系统将进入单用户模式，此时，系统只有很少的配置，这对于恢复系统是很必要的。
　　inittab文件首先指出缺省的运行级别（如id:3:initdefault:），我们看到上面的例子中缺省的运行级别为3。此后根据下一条记录，系统应当运行/etc/rc.d/rc.sysinit，这是一个脚本文件，主要包括基本的系统初始化命令，如激活交换分区、检查并挂上文件系统、装载部分模块等。
　　
三、/etc/rc.d/rc.sysinit及/etc/rc.d/rc
在linux中，/etc/rc.d/rc.sysinit主要做在各个运行模式中相同的初始化工作，包括：
  调入keymap以及系统字体
  启动swapping
  设置主机名
  设置NIS域名
  检查（fsck）并mount文件系统
  打开quota
  装载声卡模块
  设置系统时钟
等等。
例如系统启动进入运行模式3后，/etc/rc.d/rc3.d目录下所有以"S"开头的文件将被依次执行；系统关闭时，离开运行模式3之前，/etc/rc.d/rc3.d目录下所有以"K"开头的文件将被依次执行。
下一条记录表明每一个运行级别都要运行命令update，此程序每隔30秒把内存缓冲区的内容回写一次，称为"同步"，以防止系统崩溃或突然掉电造成的数据丢失和损坏
四、init在等待/etc/rc.d/rc执行完毕之后（因为在/etc/inittab中/etc/rc.d/rc
的action是wait），将在指定的各个虚拟终端上运行/sbin/mingetty，等待用户的登
录。至此，LINUX的启动结束。
找了，http://www.chinaunix.net/forum/viewtopic.php?t=18101
如果不够，还有purge喜欢的一篇文章，忍不住就转帖了，有了这两篇文章，楼主应该无敌了。

===========================================
from: http://www.aogosoft.com/bbs/mixpage.asp?mode=viewoktext&fileid=68
CODE:
硬盘主引导记录详解 By Johnson007(于2002-12-19发表)
--------------------------------------------------------------------------------
; 说明：硬盘主引导记录独立于操作系统，但又和操作系统息息相关——很多时候它又是由
; 操作系统所提供的工具所生成（例外的情况是您使用了其他的分区工具，不过它又运行在
; 什么操作系统中呢？;(）。
;
; 如果您安装了Windows 98(我现在暂时不能接触95下的主引导记录，总不能用95重装我的
; 系统吧？)操作系统，那您机器上的主引导记录已经与以前的大有不同了，通过下面的分析
; 您一定能对Windows 98为什么要更改主引导记录有所了解——它已经开始支持扩展Int13h
; 了！并且这个主引导记录的编程技巧更是我们应该学习的。
;
; 主引导记录包括代码、数据两部分。它在被BIOS中断Int19h装入内存后获得控制权。数据
; 部分最重要的当然是分区表了！彻底熟悉主引导记录，可以帮助我们了解系统的引导过程,
; 处理因主引导记录损坏所造成的无法引导故障，消除引导型计算机病毒，更使我们能通过
; 修改主引导记录完成我们希望的工作：如多重引导，系统加软锁等...
;
; BIOS中断总是把主引导记录所在扇区（硬盘的0头0道1扇区）的内容（包括代码和数据）
; 装入内存0000：7C00起始的区域，然后检验该扇区内容的最后两个字节是不是“AA55”,
; 如果不是,那么对不起，Int19h将不把控制权交给主引导记录；若是，则下面的主引导记录
; 才能获得了控制权了（Int19通过跳转指令交转控制权）：
;
; 二进制形式的主引导记录：
0000:0600 33 C0 8E D0 BC 00 7C FB-50 07 50 1F FC BE 1B 7C 3.....|.P.P....|
0000:0610 BF 1B 06 50 57 B9 E5 01-F3 A4 CB BE BE 07 B1 04 ...PW...........
0000:0620 38 2C 7C 09 75 15 83 C6-10 E2 F5 CD 18 8B 14 8B 8,|.u...........
0000:0630 EE 83 C6 10 49 74 16 38-2C 74 F6 BE 10 07 4E AC ....It.8,t....N.
0000:0640 3C 00 74 FA BB 07 00 B4-0E CD 10 EB F2 89 46 25 ;.}U
0000:06B0 AA 74 5A 83 EF 05 7F DA-85 F6 75 83 BE 1A 07 EB .tZ.......u.....
0000:06C0 8A 98 91 52 99 03 46 08-13 56 0A E8 12 00 5A EB ...R..F..V....Z.
0000:06D0 D5 4F 74 E4 33 C0 CD 13-EB B8 00 00 80 49 12 00 .Ot.3........I..
0000:06E0 56 33 F6 56 56 52 50 06-53 51 BE 10 00 56 8B F4 V3.VVRP.SQ...V..
0000:06F0 50 52 B8 00 42 8A 56 24-CD 13 5A 58 8D 64 10 72 PR..B.V$..ZX.d.r
0000:0700 0A 40 75 01 42 80 C7 02-E2 F7 F8 5E C3 EB 74 B7 .@u.B......^..t.
0000:0710 D6 C7 F8 B1 ED CE DE D0-A7 00 BC D3 D4 D8 B2 D9 ................
0000:0720 D7 F7 CF B5 CD B3 CA B1-B3 F6 B4 ED 00 4D 69 73 .............Mis
0000:0730 73 69 6E 67 20 6F 70 65-72 61 74 69 6E 67 20 73 sing operating s
0000:0740 79 73 74 65 6D 00 00 00-00 00 00 00 00 00 00 00 ystem...........
0000:0750 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
0000:0760 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
0000:0770 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
0000:0780 00 00 00 8B FC 1E 57 8B-F5 CB 00 00 00 00 00 00 ......W.........
0000:0790 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
0000:07A0 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
0000:07B0 00 00 00 00 00 00 00 00-86 D8 00 00 00 00 80 01 ................
0000:07C0 01 00 06 3F 3F FD 3F 00-00 00 41 A0 0F 00 00 00 ...??.?...A.....
0000:07D0 01 FE 05 3F FF FE 80 A0-0F 00 C0 4F 2F 00 00 00 ...?.......O/...
0000:07E0 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
0000:07F0 00 00 00 00 00 00 00 00-00 00 00 00 00 00 55 AA ..............U.
;
; 反汇编结果
;
; 0000:7C00～0000:7C1A：初始化各个段寄存器、堆栈指针，最后将主引导记录在内存中搬家，腾出其所占内
; 存空间以供装入分区引导记录。
0000:7C00 33C0       XOR    AX,AX         ;AX寄存器清0
0000:7C02 8ED0       MOV    SS,AX         ;SS=0
0000:7C04 BC007C     MOV    SP,7C00       ;装填栈指针——SS:SP=0000:7C00
0000:7C07 FB         STI                  开中断(装填栈指针时为避免硬件中断引起栈混乱应关中断)
0000:7C08 50         PUSH   AX            
0000:7C09 07         POP    ES            装填附加数据段寄存器ES=0
0000:7C0A 50         PUSH   AX            
0000:7C0B 1F         POP    DS            装填数据段寄存器DS=0
0000:7C0C FC         CLD                  规定其后的串操作为正向串操作
0000:7C0D BE1B7C     MOV    SI,7C1B       ;源指针
0000:7C10 BF1B06     MOV    DI,061B       ;目的指针
0000:7C13 50         PUSH   AX            
0000:7C14 57         PUSH   DI            看看0000:7C1A——构造一个跳转
0000:7C15 B9E501     MOV    CX,01E5       ;
0000:7C18 F3         REPZ                 ;
0000:7C19 A4         MOVSB                0000:7C1B起始的CX字节传送至0000:061B起始的区域
0000:7C1A CB         RETF                 ;跳转到0000:061B(这是一种技巧跳转)
;
; 为直观起见，下面的地址按实际运行时的地址给出。
; 0000:061B～0000:062B：对分区表进行初步检验，一旦检测到某分区表项状态字节大于等于80h，就通过（当
; 然，在此之前如果检测到某项分区表的状态字节小于80h，就转错误处理。当然，如果四个分区项的状态字节
; 都为零，主引导记录就会调用BIOS-ROM的INT 18h，显示"PRESS A KEY TO REBOOT"信息等待你的操作。
0000:061B BEBE07     MOV    SI,07BE       ;SI指向第一个分区表项，这时CX=0
0000:061E B104       MOV    CL,04         ;分区表共四个表项
0000:0620 382C       CMP    [SI],CH       ;
0000:0622 7C09       JL     062D          大于等于80h转[注意JL指令:(SF xor OF)=1则转]
0000:0624 7515       JNZ    063B          不为0则[SI]一定小于80h，只能转错误处理了！
0000:0626 83C610     ADD    SI,+10        为零则检查下一表项
0000:0629 E2F5       LOOP   0620          检查下一表项
0000:062B CD18       INT    18            四表项的状态字节都为0，则系统只好调用INT 18h了!
;
; 0000:062D～0000:0639：检查剩余的分区表项——状态字节必须为零，否则显示错误信息“分区表无效”然
; 后当机！拜托，微软搞错没有，怎么用中文提示信息？真TM傻得可爱！
; 这里还有个小BUG，前面放行原则是只要状态字节大于等于80h，那么如果这个字节是诸如A0h、E5h之类数值
; 呢？嘿嘿，这个引导记录统统认为是有效的可引导分区了！
0000:062D 8B14       MOV    DX,[SI]       ;为读分区引导记录做准备：磁头号→DH，驱动器号→DL
0000:062F 8BEE       MOV    BP,SI         ;SI→BP，保存可引导分区表项的指针
;
0000:0631 83C610     ADD    SI,+10        其余的分区表项还要检查检查的
0000:0634 49         DEC    CX            
0000:0635 7416       JZ     064D          CX=0则检查顺利通过，转继续
0000:0637 382C       CMP    [SI],CH       ;
0000:0639 74F6       JZ     0631          为零，是合法表项，再查下一表项
;
; 0000:063B～0000:064B：执行错误处理——报告错误信息后当机
0000:063B BE1007     MOV    SI,0710       ;错误信息字符串偏移+1→SI
0000:063E 4E         DEC    SI            SI-1→SI
0000:063F AC         LODSB                SI+1→SI
0000:0640 3C00       CMP    AL,00         ;
0000:0642 74FA       JZ     063E          AL=0则表明一条错误信息显示完毕,系统陷入一个死循环
0000:0644 BB0700     MOV    BX,0007       ;字符方式显示
0000:0647 B40E       MOV    AH,0E         ;
0000:0649 CD10       INT    10            以写电传方式显示信息(只显示一个字符)
0000:064B EBF2       JMP    063F          显示下一个字符，直到遇到提示信息结束为止
;
; 0000:064D～0000:0662：判断可引导分区的分区类型，然后转相应处理程序。
0000:064D 894625     MOV    [BP+25],AX    BP=指向第一个可引导分区表项的指针，这时AX=0000h
                                          使用长度最短的指令将[BP+25]起始的两个单元清零
                                          这两个单元将被用来存放中间变量
0000:0650 96         XCHG   SI,AX         ;此时SI清零的最佳指令选择(仅1字节)，将服务于0000:06B8
0000:0651 8A4604     MOV    AL,[BP+04]    取分区类型(本例是“06”喽——FAT16主DOS分区)
0000:0654 B406       MOV    AH,06         ;为扩展INT 13h无法使用做好更改分区类型的准备
0000:0656 3C0E       CMP    AL,0E         ;0Eh：需要用扩展INT 13h访问的FAT16主DOS分区
0000:0658 7411       JZ     066B          0Eh类型的分区转066Bh
0000:065A B40B       MOV    AH,0B         ;
0000:065C 3C0C       CMP    AL,0C         ;0Ch：需要用扩展INT 13h访问的FAT32分区
0000:065E 7405       JZ     0665          0Ch类型的分区转0665h先行预处理
0000:0660 3AC4       CMP    AL,AH         ;0Bh：用传统INT 13h就可以访问的FAT32分区
0000:0662 752B       JNZ    068F          其他类型的分区转068Fh
;
; 0000:0664～0000:06A1：根据分区类型和分区表表项内容进行读取分区引导记录前的处理工作
0000:0664 40         INC    AX            ★★★0Bh类型的分区由此开始处理，此条指令用意是清ZF位
0000:0665 C6462506   MOV    BYTE PTR [BP+25],06 ;★★★0Ch类型的分区由此开始处理
                                          为什么取值06，一时没有自圆我说的解释，请耐心几天吧。
0000:0669 7524       JNZ    068F          请注意上面指令对ZF位的影响：0Bh类型分区转，0Ch则不转
; 0000:066B～0000:068C这段代码仅当分区类型是0Ch、0Eh才有获得执行的机会
0000:066B BBAA55     MOV    BX,55AA       ;★★★0Eh类型的分区由此开始处理
0000:066E 50         PUSH   AX            
0000:066F B441       MOV    AH,41         ;扩展INT 13h功能，检测BIOS是否已经支持扩展INT13h
0000:0671 CD13       INT    13            入口参数：BX=55AAh,DL=驱动器号,AH=41h
0000:0673 58         POP    AX            执行完恢复AX为060Eh
0000:0674 7216       JB     068C          不支持则转
0000:0676 81FB55AA   CMP    BX,AA55       ;
0000:067A 7510       JNZ    068C          扩展INT13h不可用也转
0000:067C F6C101     TEST   CL,01         ;测试扩展盘访问是否被支持
0000:067F 740B       JZ     068C          不支持还转
; 因为扩展INT13h方式读盘与标准INT13h方式读盘有很大差别，所以0000:0686处指令修改其后的代码以保证按
; 照扩展读方式读分区引导扇区时能正确跳转到相应的处理程序中。
0000:0681 8AE0       MOV    AH,AL         ;分区类型→AH
0000:0683 885624     MOV    [BP+24],DL    保存驱动器号→[BP+24]
0000:0686 C706A106EB1E MOV    WORD PTR [06A1],1EEB ;修改0000:06A1处代码为"JMP 06C1"
0000:068C 886604     MOV    [BP+04],AH    注意：如果扩展INT13h不能使用则A改分区类型为06，但如果
                                          扩展INT13h能使用，则仍保持原分区类型不变
0000:068F BF0A00     MOV    DI,000A       ;★★★其它类型分区由此开始处理。此条指令初始化计数器
0000:0692 B80102     MOV    AX,0201       ;AH：读操作，AL：读取1个扇区的内容
0000:0695 8BDC       MOV    BX,SP         ;SP=7C00→BX，指定分区引导记录装入内存的位置偏移
0000:0697 33C9       XOR    CX,CX         ;CX清零
0000:0699 83FF05     CMP    DI,+05        注意5 0000:069C 7F03       JG     06A1          大于则转去读由分区表指定的分区引导扇区
0000:069E 8B4E25     MOV    CX,[BP+25]    小于则证明所读分区表指定的引导扇区无合法的引导记录，
                                          改按？？？再读，毕竟多一种选择多一次机会嘛！;)
; 以下标有①②者请注意它们的地址都是一样的，就是说实际运行中只可能是二者之一，但为了分析之方便，我
; 把两者都列了出来以供对比，阅读时千万别看成是两条指令了啊！
①0000:06A1 034E02     ADD    CX,[BP+02]    获取分区引导扇区所在的柱面号和物理扇区号
②0000:06A1 EB1E       JMP    06C1          如果分区类型是0Ch、0Eh而且扩展读能使用则执行该指令
;
; 0000:06A4：将可引导分区的分区引导记录装入内存指定区域
; 入口参数：AH=功能号，02为读盘操作；AL=一次读取的扇区数
;          ES:BX=读入内存的起始地址
;          CH=10位柱面号的低8位；CL：高两位是10位柱面号的高两位，低6位是物理扇区号
;          DH=磁头号；DL=驱动器号，最高位(即位7)为0是软盘，为1是硬盘
0000:06A4 CD13       INT    13            读分区引导记录到0000:7C00起始的区域
;
;
0000:06A6 7229       JB     06D1          不成功转
0000:06A8 BE2D07     MOV    SI,072D       ;错误信息字符串偏移→SI
0000:06AB 813EFE7D55AA CMP    WORD PTR [7DFE],AA55 ;分区引导记录合法吗？
0000:06B1 745A       JZ     070D          合法则转（这是主引导记录唯一的正常出口）
0000:06B3 83EF05     SUB    DI,+05        不合法则为换读其他扇区做准备
0000:06B6 7FDA       JG     0692          只有一次换读扇区的机会！
;
; 0000:06B8～0000:06BF：错误预处理
0000:06B8 85F6       TEST   SI,SI         ;测试SI值是否为0，其意义在于确定该显示哪条信息
0000:06BA 7583       JNZ    063F          不为0则转错误处理，显示“Missing operating system”
0000:06BC BE1A07     MOV    SI,071A       ;错误信息字符串偏移→SI
0000:06BF EB8A       JMP    064B          转错误处理，显示“加载操作系统时出错”
;
; 0000:06C1～0000:06CF：整理扩展读所需入口参数，然后调用扩展读子程序
; 这段代码只有在以扩展读方式读取分区引导记录时才有机会获得执行
0000:06C1 98         CBW                  转换字节AL为字AX，执行后，AX中是一次要读的扇区数
0000:06C2 91         XCHG   CX,AX         ;AX→CX，CX→AX，执行后，CX中是一次要读的扇区数
0000:06C3 52         PUSH   DX            
0000:06C4 99         CWD                  将字AX转换为双字→DX,AX
0000:06C5 034608     ADD    AX,[BP+08]   
0000:06C8 13560A     ADC    DX,[BP+0A]    执行后，DX:AX=LBA绝对物理扇区号
0000:06CB E81200     CALL   06E0          调用扩展读子程序
0000:06CE 5A         POP    DX            
0000:06CF EBD5       JMP    06A6         
;
; 0000:06D1～0000:06D8分区引导记录装入失败时的处理
0000:06D1 4F         DEC    DI            计数器减1
0000:06D2 74E4       JZ     06B8          五次读盘均未成功则转错误处理(注意这时SI=0)
0000:06D4 33C0       XOR    AX,AX         ;置功能号
0000:06D6 CD13       INT    13            复位磁盘系统
0000:06D8 EBB8       JMP    0692          再读
;
;
0000:06DA 00 00 80 49 12 00 ...I..
;
; 0000:06E0～0000:070C：使用扩展INT 13h功能读取分区引导记录的子程序
; 调用时，SP=7BFE。这段程序利用压栈寄存器方式构造了一个磁盘地址包，请注意体会。另外，0000:06FC处
; 的一条指令就释放了几乎全部由本段程序占用的栈空间，构思之巧妙，绝对需要我们学习！
; 所以，分析该段程序，一个重点应放在栈的变化上。
0000:06E0 56         PUSH   SI            保存SI——注意，这次压栈并不构造磁盘地址包
0000:06E1 33F6       XOR    SI,SI         ;清零
0000:06E3 56         PUSH   SI            
0000:06E4 56         PUSH   SI            
0000:06E5 52         PUSH   DX            
0000:06E6 50         PUSH   AX            以上四条指令压栈的是扇区LBA号码*2
0000:06E7 06         PUSH   ES            压栈内存目标缓冲区首址段址
0000:06E8 53         PUSH   BX            压栈内存目标缓冲区首址偏移
0000:06E9 51         PUSH   CX            压栈所读扇区数
0000:06EA BE1000     MOV    SI,0010       ;注意SI的高8位对应着磁盘地址包的保留字节，必须为0
0000:06ED 56         PUSH   SI            压栈磁盘地址包包长，执行完本条指令一个包已经构造完毕
0000:06EE 8BF4       MOV    SI,SP         ;规定磁盘地址包偏移指针，这时SP=7BEA
0000:06F0 50         PUSH   AX            保存AX
0000:06F1 52         PUSH   DX            保存DX
0000:06F2 B80042     MOV    AX,4200       ;置扩展读功能号
0000:06F5 8A5624     MOV    DL,[BP+24]    取驱动器号，参照0000:0683
; 入口参数：AH=功能号，02为读盘操作；DL=驱动器号
;          DS:SI=16字节磁盘地址包——第0字节：包长度(固定为10h)；第1字节：保留，必须为0；
;          第2、3字节：所读扇区数；第4～5字节：内存目标缓冲区首址偏移；
;          第6～7字节：内存目标缓冲区首址段址； 第8～15字节：扇区LBA号码
; 出口参数：成功则AH=0；错误则AH=错误代码
0000:06F8 CD13       INT    13            执行扩展读操作
0000:06FA 5A         POP    DX            
0000:06FB 58         POP    AX            
0000:06FC 8D6410     LEA    SP,[SI+10]    7BEA+10h=7BFA→SP（注意是取偏移而不是取单元内容）
0000:06FF 720A       JB     070B          扩展读不成功转
0000:0701 40         INC    AX            
0000:0702 7501       JNZ    0705         
0000:0704 42         INC    DX            AX加1溢出时（比如0FFFFh+1）DX才加1
0000:0705 80C702     ADD    BH,02         ;调整BX，使偏移量增加512字节（刚好一扇区）
0000:0708 E2F7       LOOP   0701          0701～0708一段代码暂未明白其真实意图！
0000:070A F8         CLC                  
0000:070B 5E         POP    SI            
0000:070C C3         RET                  
;
; 0000:070D：中继跳转
0000:070D EB74       JMP    0783         
;
; 070F～0745是错误信息！果然是中文Windows98生成的主引导记录，所以我要特别
; “感谢”微软这个傻B，真难为它竟然用中文表述前两个信息！可惜真需显示的时
; 候鬼才能看懂是什么呢！！！我K!——耍弄我们耶！？
; 070F～0718：“分区表无效”中文信息
; 071A～072B：“加载操作系统时出错”中文信息
; 072D～0744：“Missing operating system”英文信息
0000:070F B7 .
0000:0710 D6 C7 F8 B1 ED CE DE D0-A7 00 BC D3 D4 D8 B2 D9 ................
0000:0720 D7 F7 CF B5 CD B3 CA B1-B3 F6 B4 ED 00 4D 69 73 .............Mis
0000:0730 73 69 6E 67 20 6F 70 65-72 61 74 69 6E 67 20 73 sing operating s
0000:0740 79 73 74 65 6D 00 00 00-00 00 00 00 00 00 00 00 system..........
0000:0750 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
0000:0760 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
0000:0770 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
0000:0780 00 00 00 ...
;
; 0000:0783～0000:0789：控制权移交
0000:0783 8BFC       MOV    DI,SP         ;
0000:0785 1E         PUSH   DS            
0000:0786 57         PUSH   DI            构造一个跳转地址
0000:0787 8BF5       MOV    SI,BP         ;
0000:0789 CB         RETF                 ;交控制权给分区引导记录（0000:7C00）
;
;
0000:078A 00 00 00 00 00 00 ......
0000:0790 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
0000:07A0 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
;
; 07B8～07BB四个字节的内容用于什么呢？（不同机器此四字节均不同）
; 07BE～07FD为分区表，内含四个分区表项(每表项10h字节)
0000:07B0 00 00 00 00 00 00 00 00-86 D8 00 00 00 00 80 01 ................
0000:07C0 01 00 06 3F 3F FD 3F 00-00 00 41 A0 0F 00 00 00 ...??.?...A.....
0000:07D0 01 FE 05 3F FF FE 80 A0-0F 00 C0 4F 2F 00 00 00 ...?.......O/...
0000:07E0 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................
0000:07F0 00 00 00 00 00 00 00 00-00 00 00 00 00 00 55 AA ..............U.
*1：因为物理扇区号总是从1排列而起
*2：由此可见，就是使用LBA扩展读的功能，主引导记录却限制了分区引导扇区必须在LBA绝对物理扇区
     0FFFFFFFFh之前才有可能从该分区引导系统！


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/16508/showart_94164.html