关于BIOS的那些事----不要老整三岁的脑筋急转弯，咱们来整点五岁的(中)_整点五岁以下的-程序员宅基地

现在来看第二部分，第二部分其实是把要用的模块文件压缩了一个接一个放在一起就行了。压缩算法的名字叫lh5，一提到算法，国内研究这种“低层次”东西的人就少了（大家都搞往窗体上拖放几个控件就能实现功能的高层次的应用程序）。好在我在国外的网站上无意中发现了lh5压缩算法的源码，用TC写的，我又从网上把TC这个老古董下载下来，最后居然编译成功了（当然做过一些修改），编译生成的文件名叫ar.exe（文中提到的所有软件最后我都会打包提供下载的）。用ar把6a61cpad.bin压缩来试一下，执行如下命令：ar a 123.bin 6a61cpad.BIN。（a是参数，表示添加的意思，目标文件在前，源文件在后。这样说明是不是有点羞辱看文章的朋友的意思？）把生成的文件123.bin和kda26502.bin中包含的压缩好的system bios模块（从10000H开始到223C6H结束，每个压缩模块的开始部分都有标示字符-lh5-，只需要在bin文件中搜索这个字符串就能确定每个模块的起始位置和大小）做比较，发现只有两个地方不同，都在文件的开始部分。123.bin的开始部分是这样的：

原模块的开始部分是这样的（为了写文章，我连帖图片都学会了）：

说一说头文件的含义：25表示头文件有25H个字节长，这个长度没有包括开始两个字节，从2D 6C 68 35开始到FD 20 00 00结束。BE是头文件的校验和，2D+6C+68+......+FD+20+00+00=BE（我个人喜欢用Hex WorkShop软件计算校验和，当然象我这样用计算器手工计算也可以），因为两个文件的头文件有一个地方不同，因此这个校验和是不同的，两个头文件真正不同的地方在11H这个位置，一个是0000，一个是0050，刚开始我没搞懂原文件这个0050是什么意思，为了做试验，就把kda26502.bin文件的这个位置的值改为了0000，再做了一系列的技术处理（主要是对bin文件的有关校验字节做修正），骗过了烧写软件awdflash.exe，等BIOS烧写完成后，我的电脑开机后没反映了。

11H位置的这个Word其实是表示模块属性的，0050表示这是一个system bios模块，A440表示这是一个ISA模块，电脑上电时，BIOS的第三部分正是根据这个word的值来确定是什么模块，该解压加载到内存的什么区域的。ar软件因为不知道你压缩的是什么模块，所以把这个word填成了0000，我把0050改成0000后，上电后BIOS找不到system bios模块了，只有自我终结了。

头文件中还包括了标示字符-lh5-和模块名称，其它位置是什么含义我没搞懂也不想花时间搞懂了（生命短暂，时间宝贵啊）。

搞懂上述原理后，我们就可以动手修改system bios模块了（我只教你怎么改，没教你干坏事啊）。

先学习往BIOS文件中插入ISA模块，这在Kris Kaspersky的《Shellcoder 编程揭秘》一书中有介绍，新建一个文本文档，取名ISAOEM.ASM，输入以下代码：

use16
DB 55h,0AAh
DB 01h
JMP X_code
X_code:
push cs
pop ds
mov DX,101Dh
mov SI,text
xor BX,BX
mov CX,1

print_string:
mov AH,02h
INT 10h
INC DL

LODSB
test AL,AL
jz input

mov AH,09h
inc BL
int 10h
jmp print_string

input:
xor DX,DX
enters:
xor AX,AX

int 16h
CMP AL,0Dh
jz input
xor AH,AH
ADD DX,AX
cmp DX,'m' + 's' + 'o' + ']' + '['
jnz enters
retf
text DB "Matrix has you!",0

注意：代码在原书的基础上做过修改，原书的代码有点问题。用FASM编译源码（输入FASM ISAOEM.ASM），将生成isaoem.bin文件，再用书上介绍的方法把这个文件搞成一个ISA模块，要把新模块插入BIOS，输入如下命令：cbrom kda26502.bin /ISA isaoem.bin

把新文件用烧写软件烧入BIOS芯片，重新启动后，屏幕中央会显示“Matrix has you!”，这时必须输入密码：mso][，才能启动机器了。

本文链接：https://blog.csdn.net/alZou/article/details/3192715

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

Linux_RPM&&YUM-程序员宅基地

文章浏览阅读919次，点赞22次，收藏22次。root@localhost ~]# ls /dvd/BaseOS/Packages/z/ | grep zsh //在这个目录下在有没有相关的安装包。（6）导入合格证路径：gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-rockyofficial。/dvd/BaseOS/Packages/z/zsh-5.5.1-9.el8.x86_64.rpm //安装。程序文档、man帮助手册页：/usr/share/doc/ 、/usr/share/man/

POJ 1442 平衡树Treap模板_平衡树第k大模板-程序员宅基地

文章浏览阅读402次。点击打开链接题意：输入m个数，询问n个数，第一个数如果是3，就输出在m的第三个数输入完成后第1大的数，第二个就输出第二大的数，但前提都是在输入完U[i]个数后思路：用平衡树Treap进行插入和查询第K大的数，模版题[html] view plain copy#include stdio.h> #include string.h>_平衡树第k大模板

IDE/VS2015和VS2017帮助文档MSDN安装和使用_vs msdn-程序员宅基地

文章浏览阅读1.7k次，点赞28次，收藏12次。本文主要介绍了VS集成开发环境中，帮助文档MSDN的安装和使用方法，包括VS2015的MSDN离线安装、VS2017的MSDN在线安装，MSDN的一般使用方法，如何在VS中跳转Qt帮助等，也记录了少许MSDN使用过程中的问题和处理方法。_vs msdn

微信小程序实现日期农历和节气日历效果_微信小程序日历开发带农历-程序员宅基地

文章浏览阅读494次。微信小程序是一种快速开发小程序的平台，为了让你的小程序更具吸引力，你可能希望在日历中显示农历和节气。下面是一个简单的示例，演示如何在微信小程序中实现这些效果。预览效果图。_微信小程序日历开发带农历

洛谷 P1014 Cantor表题解_康托在有理数排序方面的成果-程序员宅基地

文章浏览阅读1.8k次，点赞4次，收藏10次。题目描述现代数学的著名证明之一是Georg Cantor证明了有理数是可枚举的。他是用下面这一张表来证明这一命题的：1/1 , 1/2 , 1/3 , 1/4, 1/5, …2/1, 2/2 , 2/3, 2/4, …3/1 , 3/2, 3/3, …4/1, 4/2, …5/1, …… 我们以Z字形给上表的每一项编号。第一项是1/1，然后是1/2，2/1，3/1，2/2，…输入输..._康托在有理数排序方面的成果

ELK日志分析系统概述及部署-程序员宅基地

文章浏览阅读996次，点赞13次，收藏14次。①ElasticSearch是基于Lucene（一个全文检索引擎的架构）开发的分布式存储检索引擎，用来存储各类日志。②Elasticsearch 是用 Java 开发的，可通过 RESTful Web 接口，让用户可以通过浏览器与 Elasticsearch 通信。③Elasticsearch是一个实时的、分布式的可扩展的搜索引擎，允许进行全文、结构化搜索，它通常用于索引和搜索大容量的日志数据，也可用于搜索许多不同类型的文档。就是提供了一个分布式多用户能力的全文搜索引擎。

随便推点

双中台在医疗 | 复旦中山医院钱琨：数据中台是迈向“未来医院”的第一步_智慧孪生医院中山-程序员宅基地

文章浏览阅读409次。基于中台架构建设“大数据治理平台”，旨在打造指标中心、标签中心和知识中心，实现统一的、人性化、功能化、智能化的数据采集、治理、使用和管理，促进不同场景下医疗数据的高效共享，落地智慧管理、智慧科研和智慧诊疗场景，帮助医院提升业务能力，助力数字化转型。钱琨认为，数据是非常重要的经营要素。同时，推进医疗数字化赛道的产、医、研合作，产出更多具备行业标准属性的数字化工具，依托规模化效应，形成产业技术转移转化的合作新模式，让整个医疗行业都能享受到“中山水准”的诊疗与管理支撑，让更多患者享受更优质、更便捷的医疗资源。_智慧孪生医院中山

零基础DSP实战TMS320F28035：第二节，系统时钟分析配置与定时器实战-程序员宅基地

文章浏览阅读625次，点赞5次，收藏5次。（1）工程结合第一节内容展开；（2）引入定时器是为了精准的时间设计，涉及滤波，等待等精准延时与物联网的时间节拍如出一辙，将来分享涉及到物联网OS系统会一并说明；（3）今天的可成代码以工程的形式提供，有兴趣的伙伴可以下载参考。

【ARM AMBA AXI 入门 14 -- AXI 窄位传输 | 非对齐传输| 大小端传输】_axi narrow传输-程序员宅基地

文章浏览阅读1k次。在 AXI 总线协议中，支持多种数据传输，包括窄位传输、非对齐传输和大小端传输。在设计 AXI 总线接口时，处理器的大小端模式需要和外设协商一致，或者设计转换逻辑来处理不同的大小端需求。例如，如果总线宽度是 64 位，但实际只需要传输 32 位的数据，这种情况下，可以进行窄位传输。非对齐传输是指数据的起始地址不是其数据宽度的整数倍。是一个按字节分布的位掩码，每一位对应数据总线上的一个字节。大小端指的是多字节值在内存中的排列顺序。假设有一个 64 位的 AXI 数据总线，希望只写入其中的 32 位。_axi narrow传输

Oracle 10g 归档日志满了的解决办法_oracle10g 归档日志清理-程序员宅基地

文章浏览阅读2.7k次。http://blog.csdn.net/wanglipo/article/details/5870183之前遇到过这个问题，百度了尝试之后，没有记录，只是记录了如何修复spfile.ora文件的解决方法。近期又出现这个问题，来记录一下------------------------------------------------------------------------------_oracle10g 归档日志清理

lintcode-插入区间_给出一个无重叠的，按区间-程序员宅基地

文章浏览阅读1.4k次。给出一个无重叠的按照区间起始端点排序的区间列表。在列表中插入一个新的区间，你要确保列表中的区间仍然有序且不重叠（如果有必要的话，可以合并区间）。您在真实的面试中是否遇到过这个题？样例插入区间[2, 5] 到 [[1,2], [5,9]]，我们得到[[1,9]]。插入区间[3, 4] 到[[1,2], [5,9]]，我们得到 [[1,2], [3,4], _给出一个无重叠的，按区间