数据恢复（一）——获取硬盘信息

元始天尊

1. // testdisk.cpp : 定义控制台应用程序的入口点。
   
2. //
   
3. 
   
4. #include "stdafx.h"
   
5. #include <windows.h>
   
6. #include <iostream>
   
7. 
   
8. #include "BeaEngine.h"
   
9. #pragma comment(lib,"BeaEngine.lib")
   
10. 
    
11. using namespace std;
    
12. 
    
13. #pragma pack(push,1)
    
14. 
    
15. typedef struct _ON_DISK_PTE
    
16. {
    
17.         UCHAR ActiveFlag;//引导标识，是否活动分区
    
18.         UCHAR StartHead;//开始磁头
    
19.         UCHAR StartSector;//开始扇区
    
20.         UCHAR StartCylinder;//开始柱面 使用StartSector后2位
    
21.         UCHAR SystemId;//分区类型
    
22.         UCHAR EndHead;//结束磁头
    
23.         UCHAR EndSector;//结束扇区
    
24.         UCHAR EndCylinder;//结束柱面 使用EndSector后2位
    
25.         ULONG RelativeSectors;//本分区之前的扇区数
    
26.         ULONG SectorCount;//分区总扇区数
    
27. } ON_DISK_PTE, *PON_DISK_PTE;
    
28. 
    
29. typedef struct _ON_DISK_MBR
    
30. {
    
31. #define PTABLE_DIMENSION     4//分区数
    
32.         UCHAR       BootCode[440];//启动代码
    
33.         UCHAR       NTFTSignature[4];//磁盘标志
    
34.         UCHAR       Filler[2];
    
35.         ON_DISK_PTE PartitionTable[PTABLE_DIMENSION];//主分区表
    
36.         UCHAR       AA55Signature[2];//AA55标志
    
37. } ON_DISK_MBR, *PON_DISK_MBR;
    
38. 
    
39. #pragma pack(pop)
    
40. 
    
41. #define SECTORSIZE 0x200
    
42. 
    
43. #define PARTITION_ENTRY_UNUSED          0x00      // 不使用
    
44. #define PARTITION_FAT_12                0x01      // FAT12
    
45. #define PARTITION_XENIX_1               0x02      // Xenix
    
46. #define PARTITION_XENIX_2               0x03      // Xenix
    
47. #define PARTITION_FAT_16                0x04      // FAT16
    
48. #define PARTITION_EXTENDED              0x05      // 扩展分区
    
49. #define PARTITION_HUGE                  0x06      // MS-DOS V4大分区
    
50. #define PARTITION_IFS                   0x07      // NTFS/HPFS分区
    
51. #define PARTITION_FAT32                 0x0B      // FAT32
    
52. #define PARTITION_FAT32_XINT13          0x0C      // FAT32 使用int13服务
    
53. #define PARTITION_XINT13                0x0E      // Win95分区 使用int13服务
    
54. #define PARTITION_XINT13_EXTENDED       0x0F      // 扩展分区 使用int13服务
    
55. 
    
56. void DisasmAndShow(UCHAR* codebuf, int codesize)
    
57. {
    
58.         DISASM bootcode;
    
59.         int len=0,i=0,Error=0,totallen=0;
    
60.         memset(&bootcode,0,sizeof(bootcode));
    
61.         bootcode.EIP = (UIntPtr)codebuf;
    
62.         while((!Error) && totallen<codesize)
    
63.         {
    
64.                 len=Disasm(&bootcode);
    
65.                 cout<<hex<<"0x"<<totallen<<dec<<"\t\t"<<bootcode.CompleteInstr<<endl;
    
66.                 bootcode.EIP += len;
    
67.                 totallen += len;
    
68.         }
    
69. }
    
70. 
    
71. void ShowPartion(PON_DISK_PTE PartitionTable)
    
72. {
    
73.         cout<<"\t\t";
    
74.         if(PartitionTable->ActiveFlag == 0x80)
    
75.         {
    
76.                 cout<<"活动分区"<<endl;
    
77.         }
    
78.         else
    
79.         {
    
80.                 cout<<"不活动分区"<<endl;
    
81.         }
    
82.         cout<<"分区类型:";
    
83.         switch(PartitionTable->SystemId)
    
84.         {
    
85.         case PARTITION_EXTENDED:
    
86.         case PARTITION_XINT13_EXTENDED:
    
87.                 //遇到扩展分区，下面又是一层分区表，给你们实现吧
    
88.                 break;
    
89.         case PARTITION_IFS:
    
90.                 cout<<"NTFS";
    
91.                 break;
    
92.         case PARTITION_FAT32:
    
93.         case PARTITION_FAT32_XINT13:
    
94.                 cout<<"FAT32";
    
95.                 break;
    
96.         }
    
97.         cout<<endl;
    
98. 
    
99.         //以下为物理属性
    
100.         cout<<"开始磁头:"<<(int)PartitionTable->StartHead<<endl;
     
101.         cout<<"结束磁头:"<<(int)PartitionTable->EndHead<<endl;
     
102.         cout<<"起始柱面:"<<(int)PartitionTable->StartCylinder<<endl;
     
103.         cout<<"结束柱面:"<<(int)PartitionTable->EndCylinder<<endl;
     
104.         cout<<"起始扇区:"<<(int)PartitionTable->StartSector<<endl;
     
105.         cout<<"结束扇区:"<<(int)PartitionTable->EndSector<<endl;
     
106.         //以下为逻辑属性
     
107.         cout<<"分区起始逻辑偏移:"<<hex<<PartitionTable->RelativeSectors*SECTORSIZE<<dec<<endl;
     
108.         cout<<"分区大小(B):"<<PartitionTable->SectorCount*SECTORSIZE<<endl;
     
109.         cout<<endl;
     
110. }
     
111. 
     
112. int _tmain(int argc, _TCHAR* argv[])
     
113. {
     
114.         int physicaldrivenum = 0;//硬盘数
     
115.         char buf[0x200];
     
116.         for(physicaldrivenum=0; physicaldrivenum < 16;physicaldrivenum++)
     
117.         {
     
118.                 sprintf(buf,"\\\\.\\PhysicalDrive%d",physicaldrivenum);
     
119.                 HANDLE hPhysical = CreateFileA(buf,GENERIC_READ,FILE_SHARE_READ|FILE_SHARE_WRITE,NULL,
     
120.                         OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,NULL);
     
121.                 if(hPhysical == INVALID_HANDLE_VALUE)
     
122.                 {
     
123.                         int error = GetLastError();
     
124.                         if(error == ERROR_ACCESS_DENIED)
     
125.                         {
     
126.                                 cout<<"访问权限不够"<<endl;
     
127.                                 continue;
     
128.                         }
     
129.                         else if(ERROR_FILE_NOT_FOUND)
     
130.                         {//已经是最后一个硬盘
     
131.                                 break;
     
132.                         }
     
133.                 }
     
134. 
     
135.                 ON_DISK_MBR curmbr;
     
136.                 DWORD readnum;
     
137.                 ReadFile(hPhysical,&curmbr,sizeof(curmbr),&readnum,NULL);
     
138.                 cout<<"硬盘"<<physicaldrivenum+1<<":"<<endl;
     
139.                 cout<<"\t启动代码："<<endl;
     
140.                 DisasmAndShow(curmbr.BootCode,sizeof(curmbr.BootCode));
     
141.                 cout<<"\t硬盘签名："<<hex<<(int)curmbr.BootCode[0]<<" "<<(int)curmbr.BootCode[1]<<" "<<
     
142.                         (int)curmbr.BootCode[2]<<" "<<(int)curmbr.BootCode[3]<<dec<<endl;
     
143.                 for(int mainpartition=0;mainpartition<PTABLE_DIMENSION;mainpartition++)//遍历主分区
     
144.                 {
     
145.                         if(curmbr.PartitionTable[mainpartition].StartSector == 0)
     
146.                                 break;
     
147.                         ShowPartion(&curmbr.PartitionTable[mainpartition]);
     
148.                 }
     
149.                 CloseHandle(hPhysical);
     
150.         }
     
151. 
     
152.         return 0;
     
153. }

复制代码

结果：
硬盘1:
        启动代码：
0x0                xor eax, eax
0x2                mov ss, ax
0x4                mov esp, 50FB7C00h
0x9                pop es
0xa                push eax
0xb                pop ds
0xc                cld
0xd                mov esi, 1BBF7C1Bh
0x12                push es
0x13                push eax
0x14                push edi
0x15                mov ecx, A4F301E5h
0x1a                retf
0x1b                mov ebp, 04B107BEh
0x20                cmp byte ptr [esi+00h], ch
0x23                jl 0070F406h
0x25                jne 0070F412h
0x27                add ebp, 10h
0x2a                loop 0070F3F8h
0x2c                int 18h
0x2e                mov esi, ebp
0x30                add esi, 10h
0x33                dec ecx
0x34                je 0070F427h
0x36                cmp byte ptr [esp+esi*2], ch
0x39                mul byte ptr [eax+07B407B5h]
0x3f                mov esi, eax
0x41                lodsb
0x42                cmp al, 00h
0x44                je 0070F41Ah
0x46                mov ebx, 0EB40007h
0x4b                int 10h
0x4d                jmp 0070F419h
0x4f                mov byte ptr [esi+10h], cl
0x52                call 2AE3F475h
0x57                inc byte ptr [esi+10h]
0x5a                cmp byte ptr [esi+04h], 0Bh
0x5e                je 0070F443h
0x60                cmp byte ptr [esi+04h], 0Ch
0x64                je 0070F443h
0x66                mov al, byte ptr [D27507B6h]
0x6b                add byte ptr [esi+02h], 06h
0x6f                add dword ptr [esi+08h], 06h
0x73                adc dword ptr [esi+0Ah], 00000000h
0x77                call 05E3F475h
0x7c                mov al, byte ptr [BCEB07B6h]
0x81                cmp dword ptr [esi], AA557DFEh
0x87                je 0070F46Ch
0x89                cmp byte ptr [esi+10h], 00h
0x8d                je 0070F42Fh
0x8f                mov al, byte ptr [A9EB07B7h]
0x94                mov edi, esp
0x96                push ds
0x97                push edi
0x98                mov esi, ebp
0x9a                retf
0x9b                mov edi, 568A0005h
0xa0                add byte ptr [eax+ecx+237213CDh], dh
0xa7                mov al, cl
0xa9                and al, 3Fh
0xab                cwde
0xac                mov bl, dh
0xae                mov bh, ah
0xb0                inc ebx
0xb1                mul ebx
0xb3                mov edx, ecx
0xb5                xchg dh, dl
0xb7                mov cl, 06h
0xb9                shr dh, cl
0xbb                inc edx
0xbc                mul edx
0xbe                cmp dword ptr [esi+0Ah], edx
0xc1                jnbe 0070F4BEh
0xc3                jc 0070F4A2h
0xc5                cmp dword ptr [esi+08h], eax
0xc8                jnc 0070F4BEh
0xca                mov eax, 00BB0201h
0xcf                jl 0070F434h
0xd1                dec esi
0xd2                add cl, byte ptr [ebx+13CD0056h]
0xd8                jnc 0070F503h
0xda                dec edi
0xdb                je 0070F503h
0xdd                xor ah, ah
0xdf                mov dl, byte ptr [esi+00h]
0xe2                int 13h
0xe4                jmp 0070F4A2h
0xe6                mov dl, byte ptr [esi+00h]
0xe9                pushad
0xea                mov ebx, 41B455AAh
0xef                int 13h
0xf1                jc 0070F501h
0xf3                cmp ebx, 3075AA55h
0xf9                test cl, 01h
0xfc                je 0070F501h
0xfe                popad
0xff                pushad
0x100                push 00000000h
0x102                push 00000000h
0x104                push dword ptr [esi+0Ah]
0x107                push dword ptr [esi+08h]
0x10a                push 00000000h
0x10c                push 016A7C00h
0x111                push 00000010h
0x113                mov ah, 42h
0x115                mov esi, esp
0x117                int 13h
0x119                popad
0x11a                popad
0x11b                jnc 0070F503h
0x11d                dec edi
0x11e                je 0070F503h
0x120                xor ah, ah
0x122                mov dl, byte ptr [esi+00h]
0x125                int 13h
0x127                jmp 0070F4D7h
0x129                popad
0x12a                stc
0x12b                ret
0x12c                dec ecx
0x12d                outsb
0x12e                jbe 0070F569h
0x130                insb
0x131                imul esp, dword ptr [eax+70h], 69747261h
0x139                je 0070F57Ch
0x13b                outsd
0x13c                outsb
0x13d                and byte ptr [ecx+62h], dh
0x141                insb
0x142                add byte ptr [ebp+72h], al
0x146                jc 0070F58Fh
0x148                jc 0070F542h
0x14a                insb
0x14b                outsd
0x14c                popad
0x14d                imul ebp, dword ptr fs:[esi+67h], 65706F20h
0x155                jc 0070F590h
0x157                je 0070F59Ah
0x159                outsb
0x15a                and byte ptr [bp+di+79h], dh
0x15e                jnc 0070F5ACh
0x160                insd
0x162                add byte ptr [ebp+69h], cl
0x165                jnc 0070F5B2h
0x167                imul ebp, dword ptr [esi+67h], 65706F20h
0x16e                jc 0070F5A9h
0x170                je 0070F5B3h
0x172                outsb
0x173                and byte ptr [bp+di+79h], dh
0x177                jnc 0070F5C5h
0x179                insd
0x17b                add byte ptr [eax], al
0x17d                add byte ptr [eax], al
0x17f                add byte ptr [eax], al
0x181                add byte ptr [eax], al
0x183                add byte ptr [eax], al
0x185                add byte ptr [eax], al
0x187                add byte ptr [eax], al
0x189                add byte ptr [eax], al
0x18b                add byte ptr [eax], al
0x18d                add byte ptr [eax], al
0x18f                add byte ptr [eax], al
0x191                add byte ptr [eax], al
0x193                add byte ptr [eax], al
0x195                add byte ptr [eax], al
0x197                add byte ptr [eax], al
0x199                add byte ptr [eax], al
0x19b                add byte ptr [eax], al
0x19d                add byte ptr [eax], al
0x19f                add byte ptr [eax], al
0x1a1                add byte ptr [eax], al
0x1a3                add byte ptr [eax], al
0x1a5                add byte ptr [eax], al
0x1a7                add byte ptr [eax], al
0x1a9                add byte ptr [eax], al
0x1ab                add byte ptr [eax], al
0x1ad                add byte ptr [eax], al
0x1af                add byte ptr [eax], al
0x1b1                add byte ptr [eax], al
0x1b3                add byte ptr [eax], al
0x1b5                add byte ptr [eax], al
0x1b7                add al, ch
        硬盘签名：33 c0 8e d0
                活动分区
分区类型:NTFS
开始磁头:32
结束磁头:254
起始柱面:0
结束柱面:255
起始扇区:33
结束扇区:255
分区起始逻辑偏移:100000
分区大小(B):120030494720

硬盘2:
        启动代码：
0x0                xor eax, eax
0x2                mov ss, ax
0x4                mov esp, C08E7C00h
0x9                mov ds, ax
0xb                mov esi, 00BF7C00h
0x10                push es
0x11                mov ecx, F3FC0200h
0x16                movsb
0x17                push eax
0x18                push FBCB061Ch
0x1d                mov ecx, BEBD0004h
0x22                pop es
0x23                cmp byte ptr [esi+00h], 00h
0x27                jl 0070F40Ch
0x29                jne FFFFFFFFC5F3F515h
0x2f                adc dl, ah
0x31                int1
0x32                int 18h
0x34                mov byte ptr [esi+00h], dl
0x37                push ebp
0x38                mov byte ptr [esi+11h], 05h
0x3c                mov byte ptr [esi+10h], 00h
0x40                mov ah, 41h
0x42                mov ebx, 13CD55AAh
0x47                pop ebp
0x48                jc 0070F431h
0x4a                cmp ebx, 0975AA55h
0x50                test ecx, 03740001h
0x56                inc byte ptr [esi+10h]
0x59                pusha
0x5b                cmp byte ptr [esi+10h], 00h
0x5f                je 0070F45Fh
0x61                push 0000h
0x65                add byte ptr [eax], al
0x67                push word ptr [esi+08h]
0x6b                push 00680000h
0x70                jl 0070F4B2h
0x72                add dword ptr [eax], eax
0x74                push 42B40010h
0x79                mov dl, byte ptr [esi+00h]
0x7c                mov esi, esp
0x7e                int 13h
0x80                lahf
0x81                add esp, 10h
0x84                sahf
0x85                jmp 0070F473h
0x87                mov eax, 00BB0201h
0x8c                jl 0070F3F0h
0x8e                push esi
0x8f                add byte ptr [edx+4E8A0176h], cl
0x95                add cl, byte ptr [edx+13CD036Eh]
0x9b                popa
0x9d                jnc 0070F493h
0x9f                dec byte ptr [esi+11h]
0xa2                jne 0070F488h
0xa4                cmp byte ptr [esi+00h], 80h
0xa8                je FFFFFFFF8122F510h
0xae                jmp 0070F40Ch
0xb0                push ebp
0xb1                xor ah, ah
0xb3                mov dl, byte ptr [esi+00h]
0xb6                int 13h
0xb8                pop ebp
0xb9                jmp 0070F431h
0xbb                cmp dword ptr [esi], AA557DFEh
0xc1                jne 0070F509h
0xc3                push dword ptr [esi+00h]
0xc6                call 17E5F530h
0xcb                cli
0xcc                mov al, D1h
0xce                out 64h, al
0xd0                call FFFFFFFFE020F530h
0xd5                out 60h, al
0xd7                call 0020F530h
0xdc                out 64h, al
0xde                call FFFFFFFFB96BF530h
0xe3                add byte ptr [ebx+23661ACDh], bh
0xe9                sal byte ptr [ebp+3Bh], 66h
0xed                cmp ebx, 41504354h
0xf3                jne 0070F4FFh
0xf5                cmp ecx, 2C720102h
0xfb                push BB07h
0xff                add byte ptr [eax], al
0x101                push 0200h
0x105                add byte ptr [eax], al
0x107                push 0008h
0x10b                add byte ptr [eax], al
0x10d                push bx
0x10f                push bx
0x111                push bp
0x113                push 0000h
0x117                add byte ptr [eax], al
0x119                push 7C00h
0x11d                add byte ptr [eax], al
0x11f                popa
0x121                push CD070000h
0x126                sbb bl, byte ptr [edx+32h]
0x129                imul dl
0x12b                add byte ptr [eax+eax+00h], bh
0x12f                int 18h
0x131                mov al, byte ptr [08EB07B7h]
0x136                mov al, byte ptr [03EB07B6h]
0x13b                mov al, byte ptr [E43207B5h]
0x140                add eax, F08B0700h
0x145                lodsb
0x146                cmp al, 00h
0x148                je 0070F52Bh
0x14a                mov ebx, 0EB40007h
0x14f                int 10h
0x151                jmp 0070F51Dh
0x153                hlt
0x154                jmp 0070F52Bh
0x156                sub ecx, ecx
0x158                in al, 64h
0x15a                jmp 0070F534h
0x15c                and al, 02h
0x15e                loopne 0070F530h
0x160                and al, 02h
0x162                ret
0x163                dec ecx
0x164                outsb
0x165                jbe 0070F5A0h
0x167                insb
0x168                imul esp, dword ptr [eax+70h], 69747261h
0x170                je 0070F5B3h
0x172                outsd
0x173                outsb
0x174                and byte ptr [ecx+62h], dh
0x178                insb
0x179                add byte ptr [ebp+72h], al
0x17d                jc 0070F5C6h
0x17f                jc 0070F579h
0x181                insb
0x182                outsd
0x183                popad
0x184                imul ebp, dword ptr fs:[esi+67h], 65706F20h
0x18c                jc 0070F5C7h
0x18e                je 0070F5D1h
0x190                outsb
0x191                and byte ptr [bp+di+79h], dh
0x195                jnc 0070F5E3h
0x197                insd
0x199                add byte ptr [ebp+69h], cl
0x19c                jnc 0070F5E9h
0x19e                imul ebp, dword ptr [esi+67h], 65706F20h
0x1a5                jc 0070F5E0h
0x1a7                je 0070F5EAh
0x1a9                outsb
0x1aa                and byte ptr [bp+di+79h], dh
0x1ae                jnc 0070F5FCh
0x1b0                insd
0x1b2                add byte ptr [eax], al
0x1b4                add byte ptr [ebx+7Bh], ah
0x1b7                call far 0000h : 24129D8Dh
        硬盘签名：33 c0 8e d0
                不活动分区
分区类型:NTFS
开始磁头:32
结束磁头:254
起始柱面:0
结束柱面:255
起始扇区:33
结束扇区:255
分区起始逻辑偏移:100000
分区大小(B):1000202043392

硬盘3:
        启动代码：
0x0                xor eax, eax
0x2                mov ss, ax
0x4                mov esp, C08E7C00h
0x9                mov ds, ax
0xb                mov esi, 00BF7C00h
0x10                push es
0x11                mov ecx, F3FC0200h
0x16                movsb
0x17                push eax
0x18                push FBCB061Ch
0x1d                mov ecx, BEBD0004h
0x22                pop es
0x23                cmp byte ptr [esi+00h], 00h
0x27                jl 0070F40Ch
0x29                jne FFFFFFFFC5F3F515h
0x2f                adc dl, ah
0x31                int1
0x32                int 18h
0x34                mov byte ptr [esi+00h], dl
0x37                push ebp
0x38                mov byte ptr [esi+11h], 05h
0x3c                mov byte ptr [esi+10h], 00h
0x40                mov ah, 41h
0x42                mov ebx, 13CD55AAh
0x47                pop ebp
0x48                jc 0070F431h
0x4a                cmp ebx, 0975AA55h
0x50                test ecx, 03740001h
0x56                inc byte ptr [esi+10h]
0x59                pusha
0x5b                cmp byte ptr [esi+10h], 00h
0x5f                je 0070F45Fh
0x61                push 0000h
0x65                add byte ptr [eax], al
0x67                push word ptr [esi+08h]
0x6b                push 00680000h
0x70                jl 0070F4B2h
0x72                add dword ptr [eax], eax
0x74                push 42B40010h
0x79                mov dl, byte ptr [esi+00h]
0x7c                mov esi, esp
0x7e                int 13h
0x80                lahf
0x81                add esp, 10h
0x84                sahf
0x85                jmp 0070F473h
0x87                mov eax, 00BB0201h
0x8c                jl 0070F3F0h
0x8e                push esi
0x8f                add byte ptr [edx+4E8A0176h], cl
0x95                add cl, byte ptr [edx+13CD036Eh]
0x9b                popa
0x9d                jnc 0070F493h
0x9f                dec byte ptr [esi+11h]
0xa2                jne 0070F488h
0xa4                cmp byte ptr [esi+00h], 80h
0xa8                je FFFFFFFF8122F510h
0xae                jmp 0070F40Ch
0xb0                push ebp
0xb1                xor ah, ah
0xb3                mov dl, byte ptr [esi+00h]
0xb6                int 13h
0xb8                pop ebp
0xb9                jmp 0070F431h
0xbb                cmp dword ptr [esi], AA557DFEh
0xc1                jne 0070F509h
0xc3                push dword ptr [esi+00h]
0xc6                call 17E5F530h
0xcb                cli
0xcc                mov al, D1h
0xce                out 64h, al
0xd0                call FFFFFFFFE020F530h
0xd5                out 60h, al
0xd7                call 0020F530h
0xdc                out 64h, al
0xde                call FFFFFFFFB96BF530h
0xe3                add byte ptr [ebx+23661ACDh], bh
0xe9                sal byte ptr [ebp+3Bh], 66h
0xed                cmp ebx, 41504354h
0xf3                jne 0070F4FFh
0xf5                cmp ecx, 2C720102h
0xfb                push BB07h
0xff                add byte ptr [eax], al
0x101                push 0200h
0x105                add byte ptr [eax], al
0x107                push 0008h
0x10b                add byte ptr [eax], al
0x10d                push bx
0x10f                push bx
0x111                push bp
0x113                push 0000h
0x117                add byte ptr [eax], al
0x119                push 7C00h
0x11d                add byte ptr [eax], al
0x11f                popa
0x121                push CD070000h
0x126                sbb bl, byte ptr [edx+32h]
0x129                imul dl
0x12b                add byte ptr [eax+eax+00h], bh
0x12f                int 18h
0x131                mov al, byte ptr [08EB07B7h]
0x136                mov al, byte ptr [03EB07B6h]
0x13b                mov al, byte ptr [E43207B5h]
0x140                add eax, F08B0700h
0x145                lodsb
0x146                cmp al, 00h
0x148                je 0070F52Bh
0x14a                mov ebx, 0EB40007h
0x14f                int 10h
0x151                jmp 0070F51Dh
0x153                hlt
0x154                jmp 0070F52Bh
0x156                sub ecx, ecx
0x158                in al, 64h
0x15a                jmp 0070F534h
0x15c                and al, 02h
0x15e                loopne 0070F530h
0x160                and al, 02h
0x162                ret
0x163                dec ecx
0x164                outsb
0x165                jbe 0070F5A0h
0x167                insb
0x168                imul esp, dword ptr [eax+70h], 69747261h
0x170                je 0070F5B3h
0x172                outsd
0x173                outsb
0x174                and byte ptr [ecx+62h], dh
0x178                insb
0x179                add byte ptr [ebp+72h], al
0x17d                jc 0070F5C6h
0x17f                jc 0070F579h
0x181                insb
0x182                outsd
0x183                popad
0x184                imul ebp, dword ptr fs:[esi+67h], 65706F20h
0x18c                jc 0070F5C7h
0x18e                je 0070F5D1h
0x190                outsb
0x191                and byte ptr [bp+di+79h], dh
0x195                jnc 0070F5E3h
0x197                insd
0x199                add byte ptr [ebp+69h], cl
0x19c                jnc 0070F5E9h
0x19e                imul ebp, dword ptr [esi+67h], 65706F20h
0x1a5                jc 0070F5E0h
0x1a7                je 0070F5EAh
0x1a9                outsb
0x1aa                and byte ptr [bp+di+79h], dh
0x1ae                jnc 0070F5FCh
0x1b0                insd
0x1b2                add byte ptr [eax], al
0x1b4                add byte ptr [ebx+7Bh], ah
0x1b7                call far 0000h : 042ED2AFh
        硬盘签名：33 c0 8e d0
                不活动分区
分区类型:NTFS
开始磁头:32
结束磁头:254
起始柱面:0
结束柱面:255
起始扇区:33
结束扇区:255
分区起始逻辑偏移:100000
分区大小(B):1000202043392



//留下2个问题
//1 怎么得到每个硬盘大小(B)?
//2 怎么遍历到所有分区