黑马校对软件 用别的手段企图破坏加密，防破解措施被触发

出版商还经常使用黑马校对软件，该软件也可插入 USB 加密锁。 然而，每个用户在购买后获得的安装程序都是不同的。 用户信息隐藏在其中。 如果有人将其上传到互联网上并进行传播，那么您立即就可以查出是谁。 此外，加密锁还有特殊的防破解措施。 如果有人进行破解、调试，或者使用其他手段试图破坏加密，就会触发反破解措施，加密锁会自行损坏。

上述方法只是阻止非法用户正常使用。 比如启动后软件一闪而过就消失了，或者文件只能打开不能编辑保存，一些高级功能不能使用等等。这种校对软件充其量也只是在发现有问题的情况下才会自毁。加密被破解，计算机上的其他东西不会被损坏。

但很多年前，江民杀毒却不同。 如果它发现有人使用盗版，它会非常生气，严重得罪他。 具体行为是破坏硬盘分区表（位于0柱面0磁头）。 1 个扇区位于偏移量 1BEh，长 40h 字节，前面是主引导程序）。 分区表是链式结构。 上一张表存储下一张表的位置，最后一张表没有此项作为结束。 主引导分区是逻辑盘C:，然后指向扩展分区的逻辑盘D:，依次类推找到E:、F:...分区表被破坏后，正常的主引导分区记录修改后，扩展分区的第一个逻辑盘指向自己，这样找到第一个扩展分区逻辑盘D:后，在寻找下一个逻辑盘时又回到主引导分区C:，形成死循环。 机器从硬盘启动时，会在0000h:7C00h处将0扇区0柱面1磁头读入内存，跳转到该点，然后读取DOS或9x的IO.SYS模块，然后继续执行。 问题出在IO.SYS上。 它在启动时必须读取分区表，并且必须读取它直到完成。 如果分区表变成上面所说的死循环，就会死循环，造成死机，导致机器故障。 无法启动。

一种解决办法是制作一张DOS启动盘，取消其中IO.SYS的“系统”属性，用十六进制编辑器打开，找到文件中的两个字节55AAh，即主引导扇区。 终止符可以改为任何其他数字，这张软盘就可以用来引导。 然而此时的硬盘还处于瘫痪状态。 不能使用FDISK命令重新分区或格式化，也不能使用普通启动盘启动系统。 您必须使用DEBUG.EXE 输入汇编指令来手动修复它。

另一种方式是用汇编写一个*.COM小程序。 主要原理是在DOS启动前驻留在高地址内存中，并监视所有BIOS中断指令int 13h，以阻止所有硬盘读操作，避免死循环。 出现； 同时拦截软盘的读取。 如果是读取A:的0磁道0磁头1扇区（相当于前面提到的硬盘的0柱面0磁头1扇区）黑马校对软件，就会转而读取真实的数据。 引导程序和磁盘参数表的扇区，避免找不到参数表而导致死机。 完成上述操作后，读取软盘中的真正引导程序并对其进行控制。

参考：

[1]

KV300中的江民炸弹是如何锁定硬盘的？ -CSDN论坛-CSDN.NET-中国最大的IT技术社区

[2]

“江民炸弹”的引进与拆除