Win 2k、NT、XP系统CD引导扇区代码分析
Author:Cryin
Blog:http://hi.baidu.com/justear/blog
上半年一直在研究MBR病毒,曾经也对光盘的引导扇区进行过粗略的分析,曾做对网上的一篇分析文章进行过分析和整理补充,具体出处位置不记了,冒犯了!今天在收藏夹找到这个给大家分享下。今后要做漏洞,还要多学习!
07C0:0000 FA      cli             ;关中断
07C0:0001 33C0     xor ax, ax
07C0:0003 8ED0     mov ss, ax         ;初始化堆栈,将 SS:SP 
07C0:0005 BC007C    mov sp, 7C00
07C0:0008 FB      sti             ;开中断
07C0:0009 8CC8     mov ax, cs
07C0:000B 8ED8     mov ds, ax         ;将 DS 指向 CS 相同地址,此处操作比较浪费,只用了一次
07C0:000D 52      push dx           ;引导扇区运行时 DX 保存当前引导磁盘号
07C0:000E E80000    call 0011          ;巧妙执行函数call指令,从而将下一条指令即IP的地址压入堆栈
07C0:0011 5E      pop si           ;将刚刚压入的地址给si
07C0:0012 81EE1100   sub si, 0011        ;减掉偏转地址得到实际的开始偏移
07C0:0016 7412     je 002A           ;如果偏移等于零则跳转
07C0:0018 81FE007C   cmp si, 7C00        ;装入偏移是否为 7C00,即地址0000:7C00
07C0:001C 7575     jne 0093        ;跳远了  
07C0:001E 8CC8     mov ax, cs         ;又重复一次,确保ax和cs指向相同地址,见0009,原创说多余,
07C0:0020 3D0000    cmp ax, 0000        ;比较段地址0000
07C0:0023 757F     jne 00A4        ;不等于0000则跳   
07C0:0025 EA3700C007  jmp 0037          ;如果是则直接进行运行到 0037
07C0:002A C606AE0133  mov byte ptr [01AE], 33   ;修改错误代码为 "3",意义为装载地址错误
07C0:002F 90      nop
07C0:0030 8CC8     mov ax, cs         ;多余,同 001E
07C0:0032 3DC007    cmp ax, 07C0        ;装入段地址是否为 07C0
07C0:0035 757E     jne 00B5        ;如果不正确,则进行处理,合法地址为 0000:7C00 或 07C0:0000
07C0:0037 8CC8     mov ax, cs         ;又重复一次,原创(取什么取,一定是 07C0 了)
07C0:0039 8ED8     mov ds, ax         ;将 DS 指向 CS 相同地址
07C0:003B C606AE0134  mov byte ptr [01AE], 34   ;修改错误代码为 "4",意义为非法引导盘
07C0:0040 90      nop
07C0:0041 80FA80    cmp dl, 80         ;查看当前引导磁盘号是否小于 80 ,即不是硬盘或 CDROM
07C0:0044 726F     jb 00B5           ;如果是则转移错误处理
07C0:0046 C606AE0135  mov byte ptr [01AE], 35   ;修改错误代码为 "5",意义为引导扇区非法或不完整
07C0:004B 90      nop
07C0:004C BBFE07    mov bx, 07FE        ;BX 指向引导扇区结尾标志
07C0:004F 8B07     mov ax, [bx]        ;取出标志
07C0:0051 3D55AA    cmp ax, AA55        ;判断是否为 AA55
07C0:0054 755F     jne 00B5          ;如果不是,则转移错误处理
07C0:0056 5A      pop dx           ;恢复引导磁盘号
07C0:0057 88169904   mov [0499], dl       ;保存磁盘号至数据区
07C0:005B 688A04    push 048A          ;"BOOTFIX.BIN" 文件名的地址
07C0:005E 6A0B     push 000B          ;文件名长度0B
07C0:0060 680020    push 2000          ;装载起始段地址2000
07C0:0063 E87603    call 03DC          ;调用装载函数,显示 "Press any key to boot from CD",不陌生吧
07C0:0066 0F820F00   jb 0079           ;如果找不到BOOTFIX.BIN,即装载失败则直接跳过
07C0:006A 60      pusha          ;保护犯罪现场呵呵 
07C0:006B 1E      push ds          ;...
07C0:006C 06      push es           
07C0:006D 8A169904   mov dl, [0499]       ;
07C0:0071 9A00000020  call 2000:0000       ;运行刚刚装载的 BOOTFIX.BIN
07C0:0076 07      pop es
07C0:0077 1F      pop ds
07C0:0078 61      popa            ;恢复运行现场
07C0:0079 687E04    push 047E          ;准备装载"SETUPLDR.BIN" ,047e文件名的地址
07C0:007C 6A0C     push 000C          ;文件名长度为 0C
07C0:007E 680020    push 2000          ;装载起始段地址 2000
07C0:0081 E85803    call 03DC          ;调用装载函数
07C0:0084 0F823500   jb 00BD           ;如果不成功则转错误处理
07C0:0088 8A169904   mov dl, [0499]       ;将当前引导磁盘号给DL
07C0:008C 33C0     xor ax, ax
07C0:008E 680020    push 2000
07C0:0091 50      push ax           ;在堆栈中制造 2000:0000 的返回地址
07C0:0092 CB      retf            ;转移到 2000:0000 运行刚装载的 SETUPLDR.BIN

07C0:0093 56      push si          ;前面跳远了,跳这了
07C0:0094 8BDE     mov bx, si
07C0:0096 81C3AE01   add bx, 01AE        ;加上偏移
07C0:009A C60731    mov byte ptr [bx], 31    ;修改错误代码为 "1",意义为引导段地址错误
07C0:009D 81C68A01   add si, 018A        ;"CDBOOT: Cannot boot from CD - Code: "
07C0:00A1 EB2A     jmp 00CD          ;显示并重新引导
07C0:00A3 90      nop
  
07C0:00A4 56      push si          ;由 07C0:0023调过来的
07C0:00A5 8BDE     mov bx, si
07C0:00A7 81C3AE01   add bx, 01AE
07C0:00AB C60732    mov byte ptr [bx], 32    ;修改错误代码为 "2",意义为引导偏移地址错误
07C0:00AE 81C68A01   add si, 018A        ;"CDBOOT: Cannot boot from CD - Code: "
07C0:00B2 EB19     jmp 00CD          ;显示并重新引导
07C0:00B4 90      nop

07C0:00B5 6A00     push 0000        ;由 07C0:0035, 07C0:0044, 07C0:0054 分别跳过来
07C0:00B7 BE8A01    mov si, 018A        ;"CDBOOT: Cannot boot from CD - Code: "
07C0:00BA EB11     jmp 00CD          ;显示并重新引导
07C0:00BC 90      nop

07C0:00BD 6A00     push 0000        ;由 07C0:0084 跳这里
07C0:00BF BEB201    mov si, 01B2        ;"CDBOOT: Couldn't find NTLDR",杯具了
07C0:00C2 EB09     jmp 00CD          ;显示并重新引导
07C0:00C4 90      nop

07C0:00C5 6A00     push 0000        ;由 07C0:0367跳这里
07C0:00C7 BED001    mov si, 01D0        ;"CDBOOT: Memory overflow error",少见了这个错误
07C0:00CA EB01     jmp 00CD          ;显示并重新引导
07C0:00CC 90      nop

07C0:00CD E80400    call 00D4          ;显示 si 中的信息
07C0:00D0 5E      pop si           ;恢复引导扇区被装载的偏移地址
07C0:00D1 EB12     jmp 00E5          ;开始错误处理
07C0:00D3 90      nop


07C0:00D4 AC      lodsb            ;取si中的一个字符,最后结尾为0
07C0:00D5 0AC0     or al , al         ;是否结尾
07C0:00D7 0F840900   je 00E4
07C0:00DB B40E     mov ah, 0E
07C0:00DD BB0700    mov bx, 0007
07C0:00E0 CD10     int 10           ;看见中断调用了,显示信息
07C0:00E2 EBF0     jmp 00D4
07C0:00E4 C3      ret
;错误处理,此间地址可能因装载地址不同有所不同,所以使用 si 作为基础地址进行地址运算
07C0:00E5 C7846B042400 mov word ptr [si+046B], 0024 ;设定延迟计数器为 0024 
07C0:00EB FA      cli
07C0:00EC 06      push es
07C0:00ED 33C0     xor ax, ax        ;线面其实是一段中断的HOOK操作  
07C0:00EF 8EC0     mov es, ax         ;es 指向中断地址表
07C0:00F1 BB2000    mov bx, 0020        ;bx 指向中断 08 的偏移
07C0:00F4 268B07    mov ax, es:[bx]
07C0:00F7 89846704   mov [si+0467], ax
07C0:00FB 268B4702   mov ax, es:[bx+02]
07C0:00FF 89846904   mov [si+0469], ax      ;保存原中断 08 的地址到 0467
07C0:0103 268937    mov es:[bx], si
07C0:0106 2681076D01  add word ptr es:[bx], 016D
07C0:010B 268C4F02   mov es:[bx+02], cs     ;将中断 08 指向 07C0:016B
07C0:010F 07      pop es
07C0:0110 FB      sti
07C0:0111 83BC6B0400  cmp word ptr [si+046B], 0000 ;查看计数器是否结束
07C0:0116 75F9     jne 0111
07C0:0118 FA      cli
07C0:0119 06      push es
07C0:011A 33C0     xor ax, ax
07C0:011C 8EC0     mov es, ax
07C0:011E BB2000    mov bx, 0020
07C0:0121 8B846704   mov ax, [si+0467]
07C0:0125 268907    mov es:[bx], ax
07C0:0128 8B846904   mov ax, [si+0469]
07C0:012C 26894702   mov es:[bx+02], ax     ;恢复刚才保存的中断 08 的地址
07C0:0130 07      pop es
07C0:0131 FB      sti

;将引导扇区代码移动到 2000:0000,以便在 07C0:0000 装载新的引导扇区
07C0:0132 1E      push ds
07C0:0133 06      push es
07C0:0134 B80020    mov ax, 2000
07C0:0137 8EC0     mov es, ax
07C0:0139 8CC8     mov ax, cs
07C0:013B 8ED8     mov ds, ax
07C0:013D 33FF     xor di, di
07C0:013F B90008    mov cx, 0800
07C0:0142 F3      repz
07C0:0143 A4      movsb
07C0:0144 07      pop es
07C0:0145 1F      pop ds
07C0:0146 EA4B010020  jmp 2000:014B        

;在 07C0:0000 装载硬盘的引导扇区此段代码执行时已经被移动到 2000:014B
07C0:014B 06      push es
07C0:014C B8C007    mov ax, 07C0
07C0:014F 8EC0     mov es, ax
07C0:0151 BB0000    mov bx, 0000
07C0:0154 B80102    mov ax, 0201
07C0:0157 B90100    mov cx, 0001
07C0:015A BA8000    mov dx, 0080
07C0:015D CD13     int 13
07C0:015F 0F830200   jnb 0165
07C0:0163 EBFE     jmp 0163          ;如果装载失败,则死循环
07C0:0165 07      pop es
07C0:0166 B280     mov dl, 80
07C0:0168 EA007C0000  jmp 0000:7C00        ;转移到硬盘引导扇区,以硬盘启动电脑
07C0:016D 9C      pushf
07C0:016E FA      cli
07C0:016F 2E83BC6B0400 cmp word ptr cs:[si+046B], 0000 ;计数器是否为零
07C0:0175 0F840500   je 017E
07C0:0179 2EFF8C6B04  dec word ptr cs:[si+046B]  ;不为零则减一
07C0:017E 9D      popf
07C0:017F 2EFFB46904  push word ptr cs:[si+0469]
07C0:0184 2EFFB46704  push word ptr cs:[si+0467] ;将原中断地址压入堆栈
07C0:0189 CB      retf            ;转入系统中断处理程序继续处理

07C0:018A        DB "CDBOOT: Cannot boot from CD - Code: "  ;定义的信息变量
07C0:01AE        DB "0", 0D, 0A, 00         
07C0:01B2        DB "CDBOOT: Couldn't find NTLDR", 0D, 0A, 00
07C0:01D0        DB "CDBOOT: Memory overflow error", 0D, 0A, 00

;以下为前面的代码中使用的函数,如果想了解的话可以自己查 iso9660 里面有关目录项的内容去一行行详细分析
07C0:01F0 C606B10400  mov byte ptr [04B1], 00 ;
07C0:01F5 90      nop
07C0:01F6 8B0E9E04   mov cx, [049E]       ;取出读取的字符数低位
07C0:01FA FC      cld
07C0:01FB 33DB     xor bx, bx         ;es:bx 指向目录开始
07C0:01FD 33D2     xor dx, dx
07C0:01FF 8B36AD04   mov si, [04AD]       ;要搜索的字符串的地址
07C0:0203 268A17    mov dl, es:[bx]       ;取该目录项长度
07C0:0206 80FA00    cmp dl, 00         ;如果长度为零,则跳过该项
07C0:0209 0F843B00   je 0248
07C0:020D 8BC3     mov ax, bx
07C0:020F 052100    add ax, 0021        ;加 21H 指向目录项中文件名
07C0:0212 8BF8     mov di, ax
07C0:0214 51      push cx
07C0:0215 33C9     xor cx, cx
07C0:0217 8A0EAF04   mov cl , [04AF]       ;cx 为字符串长度
07C0:021B F3      repz
07C0:021C A6      cmpsb            ;比较字符串
07C0:021D 59      pop cx
07C0:021E 0F846F00   je 0291           ;如果相同
07C0:0222 3BD1     cmp dx, cx         ;比较目录项长度与总长度的低位
07C0:0224 0F833700   jnb 025F         ;如果不足则处理总长度高位
07C0:0228 2BCA     sub cx, dx         ;从总长度低位中减掉当前目录项长度
07C0:022A 803EB10401  cmp byte ptr [04B1], 01
07C0:022F 0F841A00   je 024D
07C0:0233 03D3     add dx, bx         ;偏移地址加本目录项指向下一目录项
07C0:0235 8BDA     mov bx, dx
07C0:0237 83E30F    and bx, 000F
07C0:023A 51      push cx
07C0:023B B104     mov cl, 04
07C0:023D D3EA     shr dx, cl
07C0:023F 59      pop cx
07C0:0240 8CC0     mov ax, es
07C0:0242 03C2     add ax, dx
07C0:0244 8EC0     mov es, ax         ;最小化远指针偏移
07C0:0246 EBB7     jmp 01FF
07C0:0248 BA0100    mov dx, 0001         ;设定长度为一,直接进入下次比较
07C0:024B EBD5     jmp 0222
07C0:024D 41      inc cx
07C0:024E C606B10400  mov byte ptr [04B1], 00
07C0:0253 90      nop
07C0:0254 EBDD     jmp 0233
07C0:0256 C606B10401  mov byte ptr [04B1], 01
07C0:025B 90      nop
07C0:025C EB29     jmp 0287
07C0:025E 90      nop
07C0:025F 833EA00400  cmp word ptr [04A0], 0000 ;总长度高位是否为零
07C0:0264 0F850200   jne 026A       ;如果不为零则继续处理
07C0:0268 F9      stc         ;没有找到
07C0:0269 C3      ret
07C0:026A 832EA00401  sub word ptr [04A0], 0001 ;高位减一
07C0:026F 03DA     add bx, dx       ;偏移地址加本目录项指向下一目录项
07C0:0271 53      push bx
07C0:0272 51      push cx
07C0:0273 B104     mov cl, 04
07C0:0275 D3EB     shr bx, cl
07C0:0277 59      pop cx
07C0:0278 8CC0     mov ax, es
07C0:027A 03C3     add ax, bx
07C0:027C 8EC0     mov es, ax        ;最小化远指针偏移
07C0:027E 5B      pop bx
07C0:027F 83E30F    and bx, 000F
07C0:0282 2BD1     sub dx, cx
07C0:0284 74D0     je 0256
07C0:0286 4A      dec dx
07C0:0287 B8FFFF    mov ax, FFFF
07C0:028A 2BC2     sub ax, dx
07C0:028C 8BC8     mov cx, ax          ;得到新的总长度的地位剩余值
07C0:028E E96EFF    jmp 01FF       ;继续查找
07C0:0291 803EB00401  cmp byte ptr [04B0], 01   ;此次查找是否是子目录
07C0:0296 0F840A00   je 02A4       ;如果是子目录则转子目录属性检查
07C0:029A 26F6471902  test byte ptr es:[bx+19], 02 ;查看目录属性是否为文件
07C0:029F 7581     jne 0222       ;如果不是继续查找
07C0:02A1 EB0A     jmp 02AD
07C0:02A3 90      nop
07C0:02A4 26F6471902  test byte ptr es:[bx+19], 02 ;查看目录属性是否为子目录
07C0:02A9 0F8475FF   je 0222       ;如果不是则继续查找
07C0:02AD A0AF04    mov al, [04AF]
07C0:02B0 26384720   cmp es:[bx+20], al     ;比较文件名长度
07C0:02B4 0F856AFF   jne 0222       ;不相同则继续比较
07C0:02B8 F8      clc         ;清除标记,查找成功
07C0:02B9 C3      ret

;下面的几个函数使用了类 C 的参数传递方法
07C0:02BA 55      push bp
07C0:02BB 8BEC     mov bp, sp
07C0:02BD 53      push bx
07C0:02BE 56      push si
07C0:02BF 52      push dx
07C0:02C0 50      push ax           ;保存寄存器
07C0:02C1 BB6D04    mov bx, 046D        ;bx 指向扩展磁盘读结构
07C0:02C4 C60710    mov byte ptr [bx], 10
07C0:02C7 C6470100   mov byte ptr [bx+01], 00
07C0:02CB C6470300   mov byte ptr [bx+03], 00
07C0:02CF C747040000  mov word ptr [bx+04], 0000
07C0:02D4 C7470C0000  mov word ptr [bx+0C], 0000
07C0:02D9 C7470E0000  mov word ptr [bx+0E], 0000 ;全部清除
07C0:02DE 8B460C    mov ax, [bp+0C]        ;将调用参数复制到临时数据区
07C0:02E1 A3A204    mov [04A2], ax
07C0:02E4 8B460A    mov ax, [bp+0A]
07C0:02E7 A3A404    mov [04A4], ax       ;读盘总扇区数,32 位,分两次处理
07C0:02EA 8B4608    mov ax, [bp+08]
07C0:02ED A3A604    mov [04A6], ax       ;数据区的段地址
07C0:02F0 8B4606    mov ax, [bp+06]
07C0:02F3 A3A804    mov [04A8], ax
07C0:02F6 8B4604    mov ax, [bp+04]
07C0:02F9 A3AA04    mov [04AA], ax       ;开始逻辑扇区号,32位
07C0:02FC 813EA4040000 cmp word ptr [04A4], 0000
07C0:0302 0F851900   jne 031F
07C0:0306 813EA2042000 cmp word ptr [04A2], 0020
07C0:030C 0F8F0F00   jg 031F           ;总扇区数是否小于 20

;保证每次读取的数据量不超过 64K.
;如果总扇区数小于 20H ,即 20H * 800H = 10000H, 正好是 64K 一个数据段的尺寸
;注意,这里处理的是 CDROM 的扇区, 所以扇区大小是 800H, 2048 字节
07C0:0310 C6067D0400  mov byte ptr [047D], 00   ;清除标记标示不需段处理
07C0:0315 90      nop
07C0:0316 A1A204    mov ax, word ptr [04A2]
07C0:0319 A2AC04    mov byte ptr [04AC], al   ;直接读取总扇区数
07C0:031C EB0D     jmp 032B
07C0:031E 90      nop
07C0:031F C6067D0401  mov byte ptr [047D], 01   ;置标记标示需要段处理
07C0:0324 90      nop
07C0:0325 C606AC0420  mov byte ptr [04AC], 20   ;每次固定读取 20 个扇区,即 64K 数据
07C0:032A 90      nop
07C0:032B A0AC04    mov al, [04AC]         
07C0:032E 884702    mov [bx+02], al       ;扇区数
07C0:0331 A1A604    mov ax, [04A6]
07C0:0334 894706    mov [bx+06], ax       ;数据区的段地址
07C0:0337 A1A804    mov ax, [04A8]
07C0:033A 894708    mov [bx+08], ax
07C0:033D A1AA04    mov ax, [04AA]
07C0:0340 89470A    mov [bx+0A], ax       ;开始逻辑扇区号
07C0:0343 BE6D04    mov si, 046D
07C0:0346 B442     mov ah, 42
07C0:0348 8A169904   mov dl, [0499]       ;取出引导磁盘号
07C0:034C CD13     int 13           ;操作
07C0:034E 803E7D0401  cmp byte ptr [047D], 01   ;是否还需要读取?
07C0:0353 0F852200   jne 0379
07C0:0357 832EA20420  sub word ptr [04A2], 0020
07C0:035C 831EA40400  sbb word ptr [04A4], 0000  ;总扇区数减掉 20
07C0:0361 8106A6040010 add word ptr [04A6], 1000  ;数据段地址减掉 1000, 指向下一个 64K.
07C0:0367 0F825AFD   jb 00C5           ;如果溢出则转错误
07C0:036B 8106A8042000 add word ptr [04A8], 0020
07C0:0371 8116AA040000 adc word ptr [04AA], 0000  ;开始逻辑扇区号加 20
07C0:0377 EB83     jmp 02FC          ;开始下一次循环读取
07C0:0379 58      pop ax           ;恢复寄存器
07C0:037A 5A      pop dx
07C0:037B 5E      pop si
07C0:037C 5B      pop bx
07C0:037D 8BE5     mov sp, bp
07C0:037F 5D      pop bp
07C0:0380 C3      ret
07C0:0381 55      push bp         ;从指定扇区开始读取指定的字节数到内存,调用 02BA 完成读取
07C0:0382 8BEC     mov bp, sp
07C0:0384 51      push cx
07C0:0385 53      push bx
07C0:0386 50      push ax
07C0:0387 B10B     mov cl, 0B       ;将字节数转换为逻辑扇区数,不足一个扇区按照一个扇区计算
07C0:0389 8B1EA004   mov bx, [04A0]
07C0:038D A19E04    mov ax, [049E]
07C0:0390 0FADD8    shrd ax, bx, cl
07C0:0393 D3EB     shr bx, cl         ;将 bx:ax 右移 11 位,即除 2048
07C0:0395 F7069E04FF07 test word ptr [049E], 07FF ;低位是否为零
07C0:039B 7406     je 03A3
07C0:039D 050100    add ax, 0001
07C0:03A0 83D300    adc bx, 0000        ;不是则加一
07C0:03A3 50      push ax
07C0:03A4 53      push bx           ;总扇区数
07C0:03A5 FF7604    push word ptr [bp+04]    ;段地址
07C0:03A8 FF369A04   push word ptr [049A]
07C0:03AC FF369C04   push word ptr [049C]    ;开始逻辑扇区号
07C0:03B0 E807FF    call 02BA          ;读扇区
07C0:03B3 83C40A    add sp, 000A
07C0:03B6 58      pop ax           ;恢复寄存器
07C0:03B7 5B      pop bx
07C0:03B8 59      pop cx
07C0:03B9 8BE5     mov sp, bp
07C0:03BB 5D      pop bp
07C0:03BC C3      ret
07C0:03BD 50      push ax          ;取出目录项的起始扇区和字节数
07C0:03BE 268B4702   mov ax, es:[bx+02]
07C0:03C2 A39A04    mov [049A], ax
07C0:03C5 268B4704   mov ax, es:[bx+04]
07C0:03C9 A39C04    mov [049C], ax       ;开始逻辑扇区号
07C0:03CC 268B470A   mov ax, es:[bx+0A]
07C0:03D0 A39E04    mov [049E], ax
07C0:03D3 268B470C   mov ax, es:[bx+0C]
07C0:03D7 A3A004    mov [04A0], ax       ;字节数
07C0:03DA 58      pop ax
07C0:03DB C3      ret
07C0:03DC 55      push bp          ;装载函数,入口为: 文件名地址, 文件名长度, 装载段地址
07C0:03DD 8BEC     mov bp, sp
07C0:03DF 6A01     push 0001        ;读 CDROM 引导信息
07C0:03E1 6A00     push 0000          ;总扇区数 00000001
07C0:03E3 680010    push 1000          ;段地址 1000
07C0:03E6 6A10     push 0010
07C0:03E8 6A00     push 0000          ;开始逻辑扇区号 00000010
07C0:03EA E8CDFE    call 02BA          ;读扇区
07C0:03ED 83C40A    add sp, 000A
07C0:03F0 B80010    mov ax, 1000        ;取出 root 目录信息
07C0:03F3 8EC0     mov es, ax
07C0:03F5 26A19E00   mov ax, es:[009E]
07C0:03F9 A39A04    mov [049A], ax
07C0:03FC 26A1A000   mov ax, es:[00A0]
07C0:0400 A39C04    mov [049C], ax       ;开始逻辑扇区号
07C0:0403 26A1A600   mov ax, es:[00A6]
07C0:0407 A39E04    mov [049E], ax
07C0:040A 26A1A800   mov ax, es:[00A8]
07C0:040E A3A004    mov [04A0], ax       ;读取字节数
07C0:0411 680010    push 1000          ;段地址 1000
07C0:0414 E86AFF    call 0381          ;读数据
07C0:0417 83C402    add sp, 0002
07C0:041A C706AD049504 mov word ptr [04AD], 0495  ;"I386" 地址
07C0:0420 C606AF0404  mov byte ptr [04AF], 04   ;长度 4
07C0:0425 90      nop
07C0:0426 C606B00401  mov byte ptr [04B0], 01   ;置目录项标记,查找时检查是否为子目录
07C0:042B 90      nop
07C0:042C E8C1FD    call 01F0          ;开始搜索
07C0:042F 7234     jb 0465           ;如果没有找到
07C0:0431 E889FF    call 03BD          ;取出起始扇区和字节数
07C0:0434 680010    push 1000
07C0:0437 E847FF    call 0381          ;读取扇区
07C0:043A 83C402    add sp, 0002        ;在 I386 中搜索调用函数时的指定文件
07C0:043D B80010    mov ax, 1000
07C0:0440 8EC0     mov es, ax
07C0:0442 8B4608    mov ax, [bp+08]
07C0:0445 A3AD04    mov [04AD], ax       ;文件名地址
07C0:0448 8A4606    mov al , [bp+06]
07C0:044B A2AF04    mov byte ptr [04AF], al   ;文件名长度
07C0:044E C606B00400  mov byte ptr [04B0], 00    ;置目录项标记,查找时检查是否为文件
07C0:0453 90      nop
07C0:0454 E899FD    call 01F0          ;开始搜索
07C0:0457 720C     jb 0465           ;如果没有找到
07C0:0459 E861FF    call 03BD          ;取出起始扇区和字节数,将找到的指定文件读出来
07C0:045C FF7604    push word ptr [bp+04]
07C0:045F E81FFF    call 0381          ;读取扇区
07C0:0462 83C402    add sp, 0002
07C0:0465 5D      pop bp
07C0:0466 C3      ret          ;到这里代码就结束,开始数据区

07C0:0467        DW 0000, 00000       ;保存中断 08 的原地址
07C0:046B        DW 0000           ;延时计数器
07C0:046D        DB 00            ;结构尺寸
07C0:046E        DB 00            ;保留
07C0:046F        DB 00            ;要读取的扇区数
07C0:0470        DB 00            ;保留
07C0:0471        DW 0000, 0000        ;读取数据的目标地址
07C0:0475        DD 00            ;开始逻辑扇区
07C0:047A        DW 0000           ;保留
07C0:047D        DW 0000           ;段处理标记, 为零不需处理
07C0:047E        DB "SETUPLDR.BIN"
07C0:048A        DB "BOOTFIX.BIN"
07C0:0495        DB "I386"
07C0:0499        DB 0000           ;磁盘号
07C0:049A        DW 0000
07C0:049C        DW 0000           ;开始逻辑扇区号
07C0:049E        DW 0000
07C0:04A0        DW 0000           ;读取字节数
07C0:04A2        DW 0000, 0000        ;总扇区数
07C0:04A6        DW 0000           ;数据区的段地址
07C0:04A8        DW 0000, 0000        ;开始逻辑扇区号
07C0:04AC        DW 0000           ;扇区数
07C0:04AD        DW 0000           ;搜索字符串地址
07C0:04AF        DW 0000           ;长度
07C0:04B0        DB 00           ;目录项标记,为 1 表示查找子目录
07C0:04B1        DB 00
07C0:07FE        DB 55, AA        ;看到你,就要和你说再见了。55AA结束标志