华南俳烁实业有限公司

解決硬盤“邏輯鎖”

問：一臺計算機的硬盤被病毒的“邏輯鎖”鎖住，無論使用什么設(shè)備都不能正常引導(dǎo)系統(tǒng)，該如何解決？

答：“硬盤邏輯鎖”是一種很常見的惡作劇手段，中了“邏輯鎖”之后，無論使用什么設(shè)備都不能正常引導(dǎo)系統(tǒng)，甚至是軟盤、光驅(qū)、掛雙硬盤都一樣沒有任何作用。

“邏輯鎖”的上鎖原理：計算機在引導(dǎo)DOS系統(tǒng)時將會搜索所有邏輯盤的順序，當(dāng)DOS被引導(dǎo)時，首先要去找主引導(dǎo)扇區(qū)的分區(qū)表信息，然后查找各擴展分區(qū)的邏輯盤�！斑壿嬫i”修改了正常的主引導(dǎo)分區(qū)記錄，將擴展分區(qū)的第一個邏輯盤指向自己，使得DOS在啟動時查找到第一個邏輯盤后，查找下個邏輯盤總是找到自己，這樣一來就形成了死循環(huán)。

給“邏輯鎖”解鎖比較容易的方法是“熱拔插”硬盤電源：在系統(tǒng)啟動時，先不給被鎖的硬盤加電，啟動完成后再給硬盤“熱插”上電源線，這樣系統(tǒng)就可以正�？刂朴脖P了。不過這種方法非常危險，容易損壞硬盤。為了降低危險程度，這里介紹幾種比較簡單和安全的方法，來解決“邏輯鎖”故障。

（1）準(zhǔn)備一張啟動軟盤，在其他運行正常的計算機上使用二進制編輯工具（如UltraEdit）修改軟盤上的IO.SYS文件。在修改前，要先取消該文件的隱藏、只讀、系統(tǒng)等屬性，具體方法是在這個文件里面搜索第一個55AA字符串，將它修改為任何其他數(shù)值即可。用這張修改過的系統(tǒng)軟盤就可以順利地帶著被鎖的硬盤啟動了。不過由于此時該硬盤正常的分區(qū)表已經(jīng)被破壞，無法用Fdisk來刪除和修改分區(qū)，但可以用Diskman等軟件恢復(fù)或重建分區(qū)。

（2）可以使用工具軟件DM（Disk Manager）。因為DM是不依賴于主板BIOS來識別硬盤的硬盤工具，就算在主板BIOS中將硬盤設(shè)為None，DM也可識別硬盤并進行分區(qū)和格式化等操作，所以也可以利用DM軟件為硬盤解鎖。

首先將DM復(fù)制到一張系統(tǒng)盤上，接上被鎖的硬盤后開機，按Del鍵進入BIOS設(shè)置，將所有IDE接口設(shè)為None，保存退出，然后用軟盤啟動系統(tǒng)到DOS狀態(tài)下，系統(tǒng)即可“帶鎖”啟動，因為此時系統(tǒng)根本就等于沒有硬盤。啟動后運行DM，會發(fā)現(xiàn)DM可以識別出硬盤，選中該硬盤進行分區(qū)格式化就可以了。這種方法簡單方便，但是有一個致命的缺點，就是硬盤上的數(shù)據(jù)將會全部丟失。