Запись осуществляется аналогично чтению, только регистр

содержит не , a . Регистр определяет режим: если бит 0 равен 1, BIOS выполняет не запись, а ее эмуляцию. Бит 2, будучи взведенным, задействует запись с проверкой. Если регистр равен 0, выполняется обыкновенная запись по умолчанию.

Теперь, освоившись с дисковыми прерываниями, перейдем к обсуждению остальных аспектов программирования.

Лучше всего загрузчики программируются на FASM. С точки зрения ассемблера загрузчик представляет собой обыкновенный двоичный файл, предельно допустимый объем которого составляет

(443) байт. Немного? Но не будем спешить с выводами. Всякий раздел всегда начинается с начала цилиндра, а это значит, что между концом MBR и началом раздела имеется, по меньшей мере, n свободных секторов, где . Практически все современные винчестеры имеют по 64 сектора на дорожку, что дает нам: байт или приблизительно 32 Кбайт. Да в этот объем даже графический интерфейс с мышью уместить можно! Однако делать этого мы не будем. Настоящие хакеры работают в текстовом режиме с командной строкой.

Как уже говорилось, BIOS загружает MBR по адресу

, поэтому в начале ассемблерного кода должна стоять директива , а еще — , ведь загрузчик выполняется в 16-разрядном реальном режиме. Позже, при желании, он может перейти в защищенный режим, но это будет уже потом. Не будем лезть в такие дебри.

Обнаружив загрузочный раздел (а обнаружить это можно по флагу

, находящемуся по нулевому смещению от начала раздела), загрузчик должен считать первый сектор этого раздела, поместив его в памяти по адресу , то есть в точности поверх своего собственного тела. А вот это уже нехорошо! И чтобы не вызвать крах системы, загрузчик должен заблаговременно перенести свое тело по другому адресу, что обычно осуществляется командой . Копироваться можно по любому из адресов памяти — от до . Память, расположенную ниже , лучше не трогать, так как здесь находятся вектора прерываний и системные переменные BIOS, а от и выше начинается область отображения ПЗУ, так что предельно доступный адрес равен .

Не забывайте, что трогать регистр

ни в коем случае нельзя, поскольку в нем передается номер загрузочного привода. Некоторые загрузчики содержат ошибку, всегда загружаясь с первого жесткого диска, и это в то время, как BIOS уже больше 10 лет как позволяют менять порядок загрузки, и потому загрузочным может быть любой привод.

По правде говоря, FASM — это единственный известный мне ассемблер, "переваривающий" команду дальнего вызова

напрямую. Все остальные ассемблеры заставляют извращаться приблизительно так: . Здесь мы заталкиваем в стек сегмент и смещение целевого адреса и выполняем дальний , переносящий нас на нужное место. Еще можно воспользоваться самомодифицирующимся кодом, собрав команду "вручную", или просто расположить целевой адрес в одном сегменте с исходным адресом (например, → ). Однако эти подходы муторны и утомительны.

В общем, скелет нашего загрузчика будет выглядеть так, как показано в листинге 5.8.

Листинг 5.8. Скелет простейшего загрузчика, написанный на FASM

Под старушкой MS-DOS записать свой загрузчик в MBR было просто. Для этого достаточно дернуть прерывание

, функция (запись сектора). Но под Windows NT этот прием уже не работает, и приходится прибегать к услугам функции . Если вместо имени открываемого файла указать название устройства, например, (первый физический диск), мы сможем свободно читать и записывать его сектора вызовами и соответственно. При этом флаг должен быть установлен на значение , а флаг — на значение . Еще потребуются права системного администратора, иначе ничего не получится.