intTypePromotion=1
zunia.vn Tuyển sinh 2024 dành cho Gen-Z zunia.vn zunia.vn
ADSENSE
 » 
 » 

Đồ án tốt nghiệp - tìm hiểu về virut máy tính và cách phòng chống

Chia sẻ: Nguyen Ngoc Dat Dat | Ngày: | Loại File: DOC | Số trang:248

Thêm vào BST
Báo xấu
803
lượt xem 225
download
 
  Download Vui lòng tải xuống để xem tài liệu đầy đủ

Tham khảo luận văn - đề án 'đồ án tốt nghiệp - tìm hiểu về virut máy tính và cách phòng chống', luận văn - báo cáo phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Đồ án tốt nghiệp - tìm hiểu về virut máy tính và cách phòng chống

  1. ÁN T T NGHI P B GIÁO D C VÀ ÀO T O TRƯ NG I H C BÁCH KHOA HÁ N I KHOA TIN H C TÀI: “tìm hi u v virut máy tính và cách phòng ch ng” GVHD : NGUY N THANH TÙNG SVTH : .................................... 0
  2. ÁN T T NGHI P M CL C Trang L i nói u 2 Chương I. tv n 3 Chương II. T ng quan 5 I. Gi i thi u t ng quát v virus tin h c 5 II. ĩa - T ch c thông tin trên ĩa 7 1. C u trúc v t lý 7 2. C u trúc logic 8 3. Các tác v truy xu t ĩa 14 4. Phân tích o n mã trong Master Boot và Boot Record 21 III. Qu n lý vùng nh và t ch c, thi hành file dư i DOS 29 1. Sơ vùng nh dư i DOS 29 2. M t s ch c năng liên quan n vùng nh c a DOS 31 3. C u trúc c a MCB 31 4. Qu n lý và t ch c thi hành file dư i DOS 33 IV. Các c i m c a B-virus 37 1. Phân lo i B-virus 37 2. M t s k thu t cơ b n c a B-virus 38 V. Các c i m c a F-virus 41 1. K thu t lây lan 41 2. K thu t m b o tính t n t i duy nh t 42 3. K thu t thư ng trú 43 4. K thu t nguy trang và gây nhi u 44 5. K thu t phá ho i 45 Chương III. Kh o sát virus One Half 46 1. Chu n b cho quá trình kh o sát 46 2. Phân tích Master Boot b nhi m virus One Half 46 3. Mã Assembly c a ph n u virus One Half trong 1
  3. ÁN T T NGHI P Master Boot b nhi m 48 4. Kh o sát ph n thân c a virus One Half 49 5. Các modul Assembler c a ph n thân One Half 50 6. Mô t công vi c khôi ph c Master Boot và ph n d li u ã b mã hoá 58 7. Kh o sát ng t 13h, ng t 21h và ng t 1Ch do virus One Half chi m 59 8. Kh o sát file .COM b nhi m virus One Half 64 9. Kh o sát file .EXE b nhi m virus One Half 68 Chương IV. Thi t k chương trình ch ng virus 76 1. Ki m tra b nh trong 76 2. Ki m tra Master Boot và Boot Sector 79 3. Ki m tra file 84 4. Hư ng d n s d ng chương trình 98 5. Nh n xét, k t lu n 99 Ph l c. Li t kê chương trình ngu n 100 File 1. TESTVIR.C 100 File 2. TESTMEM.ASM 106 File 3. TESTMAST.ASM 111 File 4. TESTFILE.ASM 126 File 5. LIB.ASM 153 File 6. SCR.ASM 159 Tài li u tham kh o 161 2
  4. ÁN T T NGHI P L I NÓI U Virus tin h c hi n nay ang là n i băn khoăn lo l ng c a nh ng ngư i làm công tác tin h c, là n i lo s c a nh ng ngư i s d ng khi máy tính c a mình b nhi m virus. Khi máy tính c a mình b nhi m virus, h ch bi t trông ch vào các ph n m m di t virus hi n có trên th trư ng, trong trư ng h p các ph n m m này không phát hi n ho c không tiêu di t ư c, h b lâm ph i tình hu ng r t khó khăn, không bi t ph i làm như th nào. Vì lý do ó, có m t cách nhìn nh n cơ b n v h th ng, cơ ch và các nguyên t c ho t ng c a virus tin h c là c n thi t. Trên cơ s ó, có m t cách nhìn úng n v virus tin h c trong vi c phòng ch ng, ki m tra, ch a tr cũng như cách phân tích, nghiên c u m t virus m i xu t hi n. án này gi i quy t các v n v a nêu ra trên. Nó ư c chia làm 4 chương: Chương I. tv n . Chương II. T ng quan v virus và h th ng. Chương III. Kh o sát virus One Half. Chương IV. Thi t k chương trình ch ng virus. Ph n ph l c cu i án li t kê toàn b chương trình ngu n c a chương trình ki m tra và khôi ph c i v i virus One Half. Trong quá trình xây d ng án này, tôi ã nh n ư c nhi u s giúp c a các th y cô giáo, b n bè ng nghi p và gia ình. Tôi xin c m ơn s giúp nhi t tình c a th y Nguy n Thanh Tùng, là th y giáo tr c ti p hư ng d n tài t t nghi p c a tôi, c m ơn các th y cô giáo trong Khoa Tin h c, các th y cô giáo và các cán b c a Trung tâm b i dư ng cán b Trư ng i h c Bách khoa Hà n i ã t o i u ki n giúp tôi hoàn thành án này. 3
  5. ÁN T T NGHI P Tôi cũng xin c m ơn các b n bè ng nghi p, ngư i thân trong gia ình ã t o i u ki n, ng viên tôi trong quá trình làm án. Vì i u ki n v th i gian không nhi u, kinh nghi m còn h n ch , không tránh kh i các thi u sót. Tôi mong nh n ư c các ý ki n óng góp c a các th y cô giáo và các ng nghi p các chương trình sau này ư c t t hơn. 4
  6. ÁN T T NGHI P Chương I. TV N M c dù virus tin h c ã xu t hi n t khá lâu trên th gi i và trong nư c ta, song i v i ngư i s d ng và c nh ng ngư i làm công tác tin h c, virus tin h c v n là v n nan gi i, nhi u khi nó gây các t n th t v m t mát d li u trên ĩa, gây các s c trong quá trình v n hành máy. S nan gi i này có nhi u lý do: Th nh t, các ki n th c v m c h th ng khó hơn các ki n th c v l p trình trên các ngôn ng b c cao và các chương trình ng d ng, c bi t nh ng thông tin c n thi t v h th ng không ư c DOS chính th c công b ho c là các thông tin dành riêng (Reseved), i u này làm cho nh ng ngư i c p m c h th ng không nhi u. Th hai, h u như r t ít các tài li u v virus tin h c ư c ph bi n, có l ngư i ta nghĩ r ng n u có các tài li u c p t i virus m t cách t m , h th ng thì s ngư i tò mò, ngh ch ng m vi t virus s còn tăng lên n a! Th ba, s lư ng các virus xu t hi n khá ông o, m i virus có m t c thù riêng, m t cách ho t ng riêng và m t cách phá ho i riêng. tìm hi u c n k v m t virus không th m t th i gian ng n ư c, i u này làm n n lòng nh ng ngư i l p trình mu n tìm hi u v virus. Tuy ã xu t hi n khá nhi u nh ng chương trình tiêu di t virus và khôi ph c l i ĩa, khôi ph c l i các file b nhi m song trong nh ng trư ng h p c th , ôi khi các ph n m m này cũng không gi i quy t ư c v n . Có nhi u lý do: Th nh t, m i chương trình ch tiêu di t m t s lo i virus mà nó bi t. Th hai, chúng ta u bi t r ng sau khi m t virus nào ó xu t hi n, nó m i ư c nghiên c u và mã nh n bi t c a nó m i ư c ưa vào danh m c, khi ó chương trình m i có kh năng tiêu di t ư c. i u ó 5
  7. ÁN T T NGHI P có nghĩa là có th có các lo i virus xu t hi n trong máy tính c a chúng ta mà các chương trình ki m tra virus v n c thông báo "OK". c bi t là các virus do nh ng ngư i l p trình trong nư c vi t, h u h t không ư c c p nh t vào trong các chương trình ki m tra và tiêu di t virus như SCAN, F-PROT, UNVIRUS,... Vì các lý do nêu trên, vi c phòng ch ng virus v n là bi n pháp t t nh t tránh vi c virus xâm nh p vào trong h th ng máy c a mình. Trong trư ng h p phát hi n có virus xâm nh p, ngoài vi c s d ng các chương trình di t virus hi n ang có m t trên th trư ng, vi c hi u bi t cơ ch , các c i m ph bi n c a virus là nh ng ki n th c mà nh ng ngư i làm công tác tin h c nên bi t có các x lý phù h p. N i dung c a án này ưa ra m t s phân tích cơ b n i v i m ng ki n th c h th ng, các nguyên t c thi t k , ho t ng c a các lo i virus nói chung, áp d ng trong phân tích virus One Half. Trên cơ s ó, c p t i phương pháp phòng tránh, phát hi n và phân tích v i m t virus nào ó. Các ki n th c này c ng v i các ph n m m di t virus hi n có trên th trư ng có tác d ng trong vi c h n ch s lây lan, phá ho i c a virus nói chung. Chương II. T NG QUAN I. GI I THI U T NG QUÁT V VIRUS TIN H C. 1. Virus tin h c. Thu t ng virus tin h c dùng ch m t chương trình máy tính có th t sao chép chính nó lên nơi khác ( ĩa ho c file) mà ngư i s d ng không hay bi t. Ngoài ra, m t c i m chung thư ng th y trên các virus tin h c là tính phá ho i, nó gây ra l i thi hành, thay i v trí, mã hoá ho c hu thông tin trên ĩa. 6
  8. ÁN T T NGHI P 2. Ý tư ng và l ch s . Lý thuy t v m t chương trình máy tính có th t nhân lên nhi u l n ư c c p t i t r t s m, trư c khi chi c máy tính i nt u tiên ra i. Lý thuy t này ư c ưa ra năm 1949 b i Von Neumann, trong m t bài báo nhan 'Lý thuy t và cơ c u c a các ph n t t hành ph c t p' (Theory and Organization of Complicated Automata). Sau khi máy tính i n t ra i, xu t hi n m t trò chơi tên là 'Core War', do m t s th o chương viên c a hãng AT&T's Bell phát tri n. Trò chơi này là m t cu c u trí gi a hai o n mã c a hai th o chương viên, m i o n mã u c g ng t nhân lên và tiêu di t o n mã c a i phương. n 5/1984, Core War ư c mô t trên báo chí và bán như m t trò chơi máy tính. Nh ng virus tin h c u tiên ư c tìm th y trên máy PC vào kho ng 1986-1987. Các virus thư ng có m t xu t phát i m là các trư ng i h c, nơi có các sinh viên gi i, thích t kh ng nh mình! 3. Phân lo i: Thông thư ng, d a vào i tư ng lây lan là file hay ĩa mà virus ư c chia thành hai nhóm chính: - B-virus: Virus ch t n công lên Master Boot hay Boot Sector. - F-virus: Virus ch t n công lên các file kh thi. M c dù v y, cách phân chia này cũng không h n là chính xác. Ngo i l v n có các virus v a t n công lên Master Boot (Boot Sector) v a t n công lên file kh thi. có m t cách nhìn t ng quan v virus, chúng ta xem chúng dành quy n i u khi n như th nào. 7
  9. ÁN T T NGHI P a. B-virus. Khi máy tính b t u kh i ng (Power on), các thanh ghi phân o n u ư c t v 0FFFFh, còn m i thanh ghi khác u ư c t v 0. Như v y, quy n i u khi n ban u ư c trao cho o n mã t i 0FFFFh: 0h, o n mã này th c ra ch là l nh nh y JMP FAR n m t o n chương trình trong ROM, o n chương trình này th c hi n quá trình POST (Power On Self Test - T ki m tra khi kh i ng). Quá trình POST s l n lư t ki m tra các thanh ghi, ki m tra b nh , kh i t o các Chip i u khi n DMA, b i u khi n ng t, b i u khi n ĩa... Sau ó nó s dò tìm các Card thi t b g n thêm trao quy n i u khi n cho chúng t kh i t o r i l y l i quy n i u khi n. Chú ý r ng ây là o n chương trình trong ROM (Read Only Memory) nên không th s a i, cũng như không th chèn thêm m t o n mã nào khác. Sau quá trình POST, o n chương trình trong ROM ti n hành c Boot Sector trên ĩa A ho c Master Boot trên ĩa c ng vào RAM (Random Acess Memory) t i a ch 0:7C00h và trao quy n i u khi n cho o n mã ó b ng l nh JMP FAR 0:7C00h. ây là ch mà B-virus l i d ng t n công vào Boot Sector (Master Boot), nghĩa là nó s thay Boot Sector (Master Boot) chu n b ng o n mã virus, vì th quy n i u khi n ư c trao cho virus, nó s ti n hành các ho t ng c a mình trư c, r i sau ó m i ti n hành các thao tác như thông thư ng: c Boot Sector (Master Boot) chu n mà nó c t gi u âu ó vào 0:7C00h r i trao quy n i u khi n cho o n mã chu n này, và ngư i s d ng có c m giác r ng máy tính c a mình v n ho t ng bình thư ng. b. F-virus. 8
  10. ÁN T T NGHI P Khi DOS t ch c thi hành File kh thi (b ng ch c năng 4Bh c a ng t 21h), nó s t ch c l i vùng nh , t i File c n thi hành và trao quy n i u khi n cho File ó. F-virus l i d ng i m này b ng cách g n o n mã c a mình vào file úng t i v trí mà DOS trao quy n i u khi n cho File sau khi ã t i vào vùng nh . Sau khi F- virus ti n hành xong các ho t ng c a mình, nó m i s p x p, b trí tr l i quy n i u khi n cho File cho File l i ti n hành ho t ng bình thư ng, và ngư i s d ng thì không th bi t ư c. Trong các lo i B-virus và F-virus, có m t s lo i sau khi dành ư c quy n i u khi n, s ti n hành cài t m t o n mã c a mình trong vùng nh RAM như m t chương trình thư ng trú (TSR), ho c trong vùng nh n m ngoài t m ki m soát c a DOS, nh m m c ích ki m soát các ng t quan tr ng như ng t 21h, ng t 13h,... M i khi các ng t này ư c g i, virus s dành quy n i u khi n ti n hành các ho t ng c a mình trư c khi tr l i các ng t chu n c a DOS. có các cơ s trong vi c kh o sát virus, chúng ta c n có các phân tích hi u rõ v c u trúc ĩa, các o n mã trong Boot Sector (Master Boot) cũng như cách th c DOS t ch c, qu n lý cùng nh và t ch c thi hành m t File kh thi như th nào. II. ĨA - T CH C THÔNG TIN TRÊN ĨA. 1. C u trúc v t lý. Các lo i ĩa ( ĩa c ng và ĩa m m) u lưu tr thông tin d a trên nguyên t c t hoá: u t c-ghi s t hoá các ph n t c c nh trên b m t ĩa. D li u trên ĩa ư c ghi theo nguyên t c r i r c (digital), nghĩa là s mang giá tr 1 ho c 0. có th t ch c thông tin trên ĩa, ĩa ph i ư c a ch hoá. Nguyên t c a ch hoá d a trên các khái ni m sau ây: a. Side: 9
  11. ÁN T T NGHI P ó là m t ĩa, i v i ĩa m m có hai m t ĩa, i v i ĩa c ng có th có nhi u m t ĩa. làm vi c v i m i m t ĩa có m t u t tương ng, vì th ôi khi ngư i ta còn g i là Header. Side ư c ánh s l n lư t b t u t 0, ch ng h n i v i ĩa m m, m t trên là m t 0, m t dư i là m t 1, i v i ĩa c ng cũng tương t như v y s ư c ánh s là 0,1,2,3... b. Track: Là các vòng tròn ng tâm trên m t ĩa, nơi t p trung các ph n t t hoá trên b m t ĩa lưu tr thông tin. Các track ánh s t bên ngoài vào trong, b t u t 0. c. Cylinder: M t b các track cùng th t trên m i m t ĩa ư c tham chi u n như m t ph n t duy nh t, ó là Cylinder. S hi u c a Cylinder chính là s hi u c a các track trong Cylinder ó. d. Sector: B i u khi n ĩa thư ng ư c thi t k có th c và ghi m i l n ch t ng phân o n c a track, m i phân o n này g i là m t sector, dư i h i u hành DOS, dung lư ng m t sector là 512 byte. Các sector trên track ư c ánh a ch , thông thư ng hi n nay ngư i ta s d ng phương pháp ánh s sector m m, nghĩa là mã hoá a ch c a sector và g n vào ph n u c a sector ó. Ngoài khái ni m Sector, DOS còn ưa ra khái ni m Cluster, nh m m c ích qu n lý ĩa ư c t t hơn. Cluster bao g m t p h p các Sector, là ơn v mà DOS dùng phân b khi lưu tr các file trên ĩa. Tuỳ dung lư ng ĩa mà s lư ng Sector trên m t Cluster có th là 1, 2 ( i v i ĩa m m) ho c 4, 8, 16 ( i v i ĩa c ng). 2. C u trúc logic: i v i m i lo i ĩa, DOS u t ch c ĩa thành hai ph n: Ph n h th ng và ph n d li u. Ph n h th ng bao g m ba ph n 10
  12. ÁN T T NGHI P con: Boot Sector, b ng FAT (File Alocation Table) và Root Directory. i v i ĩa c ng, DOS cho phép chia thành nhi u ph n khác nhau, cho nên còn có m t c u trúc c bi t khác là Partition Table. Sau ây chúng ta c p t i t ng ph n m t: a. Boot Sector. i v i ĩa m m, Boot Sector chi m trên Sector 1, Side 0, Cylinder 0. i v i ĩa c ng, v trí trên dành cho b ng Partition, còn Boot Sector chi m sector u tiên trên các ĩa logíc. Khi kh i ng máy, Boot Sector ư c c vào a ch 0: 7C00h và ư c trao quy n i u khi n. o n mã trong Boot Sector có các nhi m v như sau: - Thay l i b ng tham s ĩa m m (ng t 1Eh). - nh v và c Sector u tiên c a Root vào a ch 0:0500h - Dò tìm, c các file h th ng n u có và trao quy n i u khi n cho chúng. Ngoài ra, Boot Sector còn ch a m t b ng tham s quan tr ng n c u trúc ĩa, b ng tham s này b t u t i offset 0Bh c a Boot Sector, c th c u trúc này như sau: 11
  13. ÁN T T NGHI P Offset Siz N i Gi i thích e dung +0h 3 JMP L nh nh y n u o n mã Boot. xxxx +3h 8 Tên c a h th ng ã format ĩa. Start of BPB----------------(Bios Parameter Block) +0Bh 2 SectSiz S byte trong m t Sector. +0Dh 1 ClustSiz S Sector trong m t Cluter. +0Eh 2 ResSecs S lư ng Sector dành riêng (trư c FAT). +10h 1 FatCnt S b ng FAT. +11h 2 RootSiz S u vào t i a cho Root (32 byte cho m i u vào). +13h 2 TotSecs T ng s sector trên ĩa (ho c Partition) trong trư ng h p dung lư ng < 32MB. +15h 1 Media Media descriptor ĩa (gi ng như byte u b ng FAT). +16h 2 FatSize S lư ng Sector cho m i b ng FAT. End of BPB----------------- +18h 2 TrkSecs S lư ng Sector trên m t track. +1Ah 2 HeadCnt S lư ng u c ghi. +1Ch 2 HidnSec S sector d u m t ( ư c dùng trong c u trúc Partition). +1Eh u o n mã trong Boot Sector. 12
  14. ÁN T T NGHI P Trên ây là b ng tham s ĩa khi format ĩa b ng DOS các Version trư c ây. T DOS Version 4.0 tr i, có m t s m r ng có th qu n lý ư c các ĩa có dung lư ng l n hơn 32MB, s m r ng này b t u t offset +1Ch gi nguyên các c u trúc trư c ó. Ph n m r ng thêm có c u trúc như sau: 13
  15. ÁN T T NGHI P Offse Size N i dung Gi i thích t +1Ch 4 HidnSec S Sector d u m t ( ã ư c i u ch nh lên 32 bit). +20h 4 TotSec T ng s Sector trên ĩa khi giá tr offset +13h b ng 0. +24h 1 PhsDsk S ĩa v t lý (0: ĩa m m, 80: ĩa c ng 1, 81: ĩa c ng 2). +25h 1 Resever dành riêng. +26h 1 Ký hi u nh n di n c a DOS Version x.xx +27h 4 Serial Là s nh phân 32 bit cho bi t Serial Number. +2Bh B Volume Volume label +36h 8 Lo i b ng FAT 12 hay 16 bit. Thông tin này dành riêng c a DOS. +3Eh u o n mã chương trình. Ph n mã trong Boot Sector s ư c phân tích m t cách chi ti t trong ph n sau này. b. FAT (File Alocation Table). B ng FAT là vùng thông tin c bi t trong ph n h th ng, dùng lưu tr ng thái các Cluster trên ĩa, qua ó DOS có th qu n lý ư c s phân b File. Cách tham chi u n m t a ch trên ĩa thông qua s hi u Side, Cylinder, Sector là cách làm c a ng t 13h c a BIOS và cũng là cách làm c a b i u khi n ĩa. Ngoài cách tham chi u trên, 14
  16. ÁN T T NGHI P DOS ưa ra m t cách tham chi u khác ch theo m t thông s : ó là s hi u Sector. Các Sector ư c ánh s b t u t 0 m t cách tu n t t Sector 1, Track 0, Side 0 cho n h t s Sector trên Track này, r i chuy n sang Sector 1, Track 0, Side 1,... T t c các Sector c a m t Cylinder s ư c ánh s tu n t trư c khi DOS chuy n sang Track k ti p. Cách ánh s này g i là ánh s Sector logic, và ư c DOS s d ng cho các tác v c a mình. Khái ni m Cluster ch dùng phân b ĩa lưu tr File, cho nên ch b t u ánh s Cluster t nh ng Sector u tiên c a ph n d li u (ph n ngay sau Root). S hi u u tiên ánh s Cluster là 2, nh m m c ích th ng nh t trong cách qu n lý thông tin trong b ng FAT. N i dung c a FAT: M i Cluster trên ĩa ư c DOS qu n lý b ng m t entry, hai entry u tiên dùng ch a thông tin nh n d ng ĩa, ó là lý do Cluster ư c ánh s b t u t 2. Entry 2 ch a thông tin c a Cluster 1, Entry 3 ch a thông tin c a Cluster 2,... Giá tr c a entry trong b ng FAT có ý nghĩa như sau: Giá tr Ý nghĩa 0 Cluster còn tr ng, có th phân b ư c (0)002- Cluster ang ch a d li u c m t File nào ó, (F)FEF giá tr c a nó là s Cluster k ti p trong Chain. (F)FF0- Dành riêng, không dùng (F)FF6 (F)FF7 Cluster h ng (F)FF8- Là Cluster cu i cùng c a Chain. 15
  17. ÁN T T NGHI P (F)FFF i v i ĩa m m và ĩa c ng có dung lư ng nh , DOS s d ng b ng FAT-12, nghĩa là s d ng 12 bit (1,5 byte) cho m t entry. i v i các ĩa c ng có dung lư ng l n, DOS s d ng b ng FAT-16, nghĩa là s d ng 2 byte cho m t entry. Cách nh v trên hai b ng FAT này như sau: - i v i FAT-16: Vì m i entry chi m 2 byte, nên v trí c a Cluster ti p theo b ng giá tr c a Cluster hi n th i nhân v i 2. - i v i FAT-12: Vì m i entry chi m 1,5 byte, nên v trí c a Cluster ti p theo b ng giá tr c a Cluster hi n th i nhân v i 1,5. Giá tr c th là 12 bit th p n u s th t s Cluster là ch n, ngư c l i là 12 bit cao trong word t i v trí c a Cluster ti p theo ó. o n chương trình sau ây minh h a cách nh v b ng FAT. Vào: SI : S Cluster ưa vào. Bi n FAT_type lưu lo i b ng FAT, n u bit 2 = 1 thì FAT là 16 bit. Ra: DX : S Cluster ti p theo. 16
  18. ÁN T T NGHI P Locate_Cluster proc mov ax,3 test FAT_type,4 je FAT_12 inc ax FAT_12: mul si shr ax,1 mov bx,ax mov dx,FAT_buff[bx] test FAT_type,4 jne FAT_16 mov cl,4 test si,1 je Chan shr dx,cl ; L thì l y 12 bit cao Chan: and dh,0F ; Ch n thì l y 12 bit th p FAT_16: ret Locate_Cluster endp M t ví d v ph n u c a b ng FAT: 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0f 0 1 2 3 4 5 6 7 8 9 a b c d e 0 F F F F 0 0 0 0 0 0 0 0 F F 0 0 0 8 F F F 3 0 4 0 5 0 6 0 F F 8 0 1 0 0 0 0 0 0 F F F F B 0 F F F F 0 9 0 A 0 B 0 F F F F 9 2 F F F F 17
  19. ÁN T T NGHI P M i entry trong b ng FAT này chi m 2 byte (FAT 16bit), 2 entry u tiên c a b ng FAT này là giá tr nh n d ng ĩa (FFF8- FFFF), giá tr c a Cluster 2 tr t i Cluster 3, giá tr c a Cluster 3 l i tr t i Cluster 4, ... cho n khi Cluster 6 có giá tr FFFF, nghĩa là k t thúc File. c. Root Directory. Root Directory còn ư c g i là thư m c g c, n m ngay sau FAT. Nó có nhi m v lưu gi các thông tin thư m c c a các File trên ĩa. M i File ư c c trưng b i entry ( u vào) trong Root Director, m i entry chi m 32 byte lưu gi các thông tin sau ây: Offset Kích thư c N i dung +0h 8 Tên file ư c canh trái +8h 3 Ph n m r ng ư c canh trái +0Bh 1 Thu c tính file +0Ch 0Ah Dành riêng +16h 2 Th i gian t o l p hay c p nh t l n cu i. +18h 2 Ngày tháng t o l p hay c p nh t l n cu i. +1Ah 2 S Cluster b t u c a file (trong FAT). +1Ch 4 Kích thư c file Byte thu c tính có ý nghĩa như sau: 7 6 5 4 3 2 1 0 =1: File ch c (Read Only) =1: File n (Hidden) 18
  20. ÁN T T NGHI P =1: File h th ng (System) =1: Volume Label =1: Sub Directory =1: File chưa ư c backup (thu c tính archive) Ký t u tiên ph n tên file có ý nghĩa như sau: 0 Entry còn tr ng, chưa dùng . (d u D u hi u dành riêng cho DOS, dùng trong ch m) c u trúc thư m c con 0E5h Ký t sigma này thông báo cho DOS bi t entry c a file này ã b xoá. M t ký t Entry này ang lưu gi thông tin v m t file khác nào ó. 19
ADSENSE

CÓ THỂ BẠN MUỐN DOWNLOAD

LV.01: Bộ Luận Văn Thạc Sĩ Quản Trị Kinh Doanh MBA
165 tài liệu
2090 lượt tải
THÔNG TIN
TRỢ GIÚP
HỖ TRỢ KHÁCH HÀNG
Theo dõi chúng tôi

Chịu trách nhiệm nội dung:

Nguyễn Công Hà - Giám đốc Công ty TNHH TÀI LIỆU TRỰC TUYẾN VI NA

LIÊN HỆ

Địa chỉ: P402, 54A Nơ Trang Long, Phường 14, Q.Bình Thạnh, TP.HCM

Hotline: 093 303 0098

Email: support@tailieu.vn

Giấy phép Mạng Xã Hội số: 670/GP-BTTTT cấp ngày 30/11/2015 Copyright ©2025 TaiLieu.VN. All rights reserved.

 

Đồng bộ tài khoản
2=>2