[发明专利]Windows环境下一种基于PCI卡的硬盘写保护锁无效
| 申请号： | 200710119813.2 | 申请日： | 2007-07-31 |
| 公开（公告）号： | CN101236533A | 公开（公告）日： | 2008-08-06 |
| 发明（设计）人： | 谭毓安;王佐 | 申请（专利权）人： | 北京理工大学 |
| 主分类号： | G06F12/14 | 分类号： | G06F12/14;G06F9/445 |
| 代理公司： | 北京理工大学专利中心 | 代理人： | 张利萍 |
| 地址： | 100081北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及计算机取证领域，具体的说是提供了Windows环境下一种硬盘写保护锁。本发明包括一个PCI卡，一段存放在PCI卡扩展ROM映像中的加载程序，一段存放在PCI卡非扩展ROM的硬盘写保护锁程序。加载程序监控Windows操作系统通过INT13H中断读写目标硬盘，在计算机启动时把硬盘写保护锁程序嵌入Windows操作系统。硬盘写保护锁程序监控Windows操作系统通过驱动程序读写目标硬盘，将写操作重定向到PCI卡的非扩展ROM从而保护硬盘数据不被修改。本发明设计新颖，不需要在计算机主板和硬盘之间增加额外的硬件设备；使用成本低，仅需要一个PCI卡；实用价值高，可以作为各种计算机犯罪取证软件的运行平台。 | ||
| 搜索关键词： | windows 环境 一种 基于 pci 硬盘 写保护 | ||
【主权项】：
1. Windows环境下一种基于PCI卡的硬盘写保护锁，其特征在于：包括一个PCI卡，一段存放在PCI卡扩展ROM映像中的加载程序，一段存放在PCI卡非扩展ROM的硬盘写保护锁程序；加载程序监控Windows操作系统通过INT13H中断读写目标硬盘，在计算机启动时把硬盘写保护锁程序嵌入Windows操作系统；硬盘写保护锁程序监控Windows操作系统通过驱动程序读写目标硬盘，将写操作重定向到PCI卡的非扩展ROM从而保护硬盘数据不被修改。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京理工大学，未经北京理工大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200710119813.2/，转载请声明来源钻瓜专利网。
