磁盘扇区数据直接读写技术的应用
上一步实现了对磁盘扇区数据进行读写访问的核心处理过程。在此基础上可以完成一些有实用价值的应用，例如，可以实现对指定磁盘分区中指定起止扇区的内容查看：
if (ReadSectors(uDiskID, m_uFrom, (UINT)dwSectorNum, bBuf) == FALSE) {
MessageBox("所选磁盘分区不存在！", "错误", MB_OK | MB_ICONERROR);
return;
} |
为了方便数据的显示，可做如下处理以完成格式转换等工作：
for (DWORD i = 0; i < dwSectorNum * 512; i++) {
sprintf(cBuf, "%s%02X ", cBuf, bBuf[i]);
if ((i % 512) == 511)
sprintf(cBuf, "%s\r\n第%d扇区\r\n", cBuf, (int)(i / 512) + m_uFrom);
if ((i % 16) == 15)
sprintf(cBuf, "%s\r\n", cBuf);
else if ((i % 16) == 7)
sprintf(cBuf, "%s- ", cBuf);
} |
显示结果如上图所示。另外一种应用与之类似，即对磁盘扇区内容的备份与恢复处理。不少防病毒软件都提供这样的功能：对硬盘引导区内容的备份，一旦硬盘引导扇区被病毒破坏后能够通过对备份数据的写入实现恢复。备份操作与前面的数据显示操作类似，只是把读取的内容不经格式处理而直接保存到指定的文件中即可：
file.Open(fileDlg.GetPathName(), CFile::modeCreate | CFile::modeReadWrite);
……
if (ReadSectors(uDiskID, m_uFrom, (UINT)dwSectorNum, bBuf) == FALSE) {
MessageBox("所选磁盘分区不存在！", "错误", MB_OK | MB_ICONERROR);
return;
}
file.Write(bBuf, dwSectorNum * 512);
file.Close(); |
数据的恢复处理正好与之相反，首先打开备份文件并根据文件长度计算要写的扇区数，然后读取其内容到缓存，最后将其写入到指定扇区完成数据的恢复：
file.Open(fileDlg.GetPathName(), CFile::modeReadWrite);
DWORD dwSectorNum = file.GetLength();
if (dwSectorNum % 512 != 0) return;
dwSectorNum /= 512;
unsigned char* bBuf = new unsigned char[dwSectorNum * 512];
file.Read(bBuf, dwSectorNum * 512);
if (WriteSectors(uDiskID, m_uFrom, (UINT)dwSectorNum, bBuf) == FALSE) {
MessageBox("所选磁盘分区不存在！", "错误", MB_OK | MB_ICONERROR);
return;
}
file.Close();
delete[] bBuf; |
下面将要给出的最后一个应用是对磁盘数据的安全擦除。众所周知，在操作系统下是通过文件管理系统实现对文件访问管理的。当删除一个文件时，该文件的全部内容并没有发生任何损坏，如果没有外部数据的覆盖，完全可以通过各种数据恢复软件将先前删除的文件恢复出来。但在军工、政府等特殊的涉密行业、部门中，要求的是数据的彻底删除，即经删除过的数据是不可进行再恢复处理的。为了确保磁盘数据的可靠清空，可以对每一个扇区写入全1后再写入全0。之所以多次写入数据，是因为一次写入只能防止数据恢复软件的恢复处理。如果覆盖次数不多的化，通过一种被称做“磁盘放大镜”的特殊仪器仍能够以物理的方法将先前删除的数据恢复出来，因此这里需要对扇区多次重复写入数据，反复次数越多擦除效果越好。下面是这部分的具体实现代码：
unsigned char bBuf[512];
UINT i = 0;
BOOL bRet = TRUE;
while (m_bAllDisk){
memset(bBuf, 0xFF, sizeof(bBuf));
bRet = WriteSectors(uDiskID, i, 1, bBuf);
memset(bBuf, 0, sizeof(bBuf));
bRet = WriteSectors(uDiskID, i, 1, bBuf);
if (bRet == FALSE){
if (i == 0)
MessageBox("所选磁盘分区不存在！", "错误", MB_OK | MB_ICONERROR);
else
MessageBox("磁盘数据擦除完毕！", "错误", MB_OK | MB_ICONERROR);
return;
}
i++;
} |
小结
本文仅对磁盘扇区内容的直接读写方法做了介绍并给出了扇区数据内容的显示、备份与恢复、磁盘数据的彻底擦除等几个主要的应用作了介绍。读者可以根据需要实现其他的应用如利用磁盘扇区内容进行身份认证、数据隐藏、磁盘删除数据的恢复等。本文所述程序代码在Windows 2000 Professional + SP4下由Microsoft Visual C++(www.cppentry.com) 6.0编译通过。
|
