C++编程实现对MBR数据读写
背景主引导记录(MBR,Main Boot Record)是位于磁盘最前边的一段引导(Loader)代码。它负责磁盘操作系统(DOS)对磁盘进行读写时分区合法性的判别、分区引导信息的定位,它由磁盘操作系统(DOS)在对硬盘进行初始化时产生的。 MBR扇区位于硬盘的 0 磁头、0柱面、1扇区,大小为 512 字节。本文主要介绍如何在应用层上,调用 WIN32 API 函数实现对MBR扇区数据的读取和修改写入。现在,我把实现过程整理成文档,分享给大家。 实现原理我们知道,MBR扇区位于硬盘的 0 磁头、0柱面、1扇区,大小为 512 字节,也就是说,硬盘上面前 512 字节数据就是 MBR 扇区数据。所以,我们只要对硬盘的前 512 字节数据进行操作就可以了。 那么,这个功能的实现就可以迎刃而解了。因为,我们可以通过 CreateFile 打开 “\\\\.\\PHYSICALDRIVE0” 就可以获取到硬盘设备的句柄。然后,我们再调用 ReadFile 和 WriteFile 函数,根据硬盘设备句柄,对硬盘数据进行读写就好。但是要注意,“\\\\.\\PHYSICALDRIVE0” 中,末尾的数字 0 可以更改成其他数字,这要根据你是要读写哪块硬盘上的 MBR 数据而定。 编码实现读取MBR数据
- // 读取 MBR 数据
- BOOL ReadMBR(int iDriver, char *pszMBRData)
- {
- DWORD dwRet = 0;
- BOOL bRet = FALSE;
- char szDriver[MAX_PATH] = {0};
- ::wsprintf(szDriver, "\\\\.\\PHYSICALDRIVE%d", iDriver);
- // 打开硬盘物理设备
- HANDLE hDisk = ::CreateFile(szDriver, GENERIC_READ | GENERIC_WRITE,
- FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING,
- FILE_ATTRIBUTE_ARCHIVE, NULL);
- if (INVALID_HANDLE_VALUE == hDisk)
- {
- ShowError("CreateFile");
- return FALSE;
- }
- // 读取MBR数据, 前512字节
- bRet = ::ReadFile(hDisk, pszMBRData, 512, &dwRet, NULL);
- if (FALSE == bRet)
- {
- ShowError("ReadFile");
- return FALSE;
- }
- // 关闭句柄
- ::CloseHandle(hDisk);
- return TRUE;
- }
复制代码 程序测试我们运行程序,先读取 MBR 数据并显示,与 WinHex 软件上面读取的 MBR 数据相同,所以说数据读取成功: 然后,我们对 MBR 进行写入数据,并使用 WinHex 软件获取 MBR 的数据,发现,MBR 数据成功被修改: 总结这个程序,当成功打开硬盘物理设备之后,后面数据的读写操作,就和读写文件操作一样,所以,不难理解。但是,需要注意一个问题就是,使用 CreateFile 函数打开物理设备的时候,要求要有管理员或者管理员以上的权限,否则会因为权限不足而获取设备句柄失败。 |