Windows环境下一种基于PCI卡的硬盘写保护锁

摘要

本发明涉及计算机取证领域，具体的说是提供了Windows环境下一种硬盘写保护锁。本发明包括一个PCI卡，一段存放在PCI卡扩展ROM映像中的加载程序，一段存放在PCI卡非扩展ROM的硬盘写保护锁程序。加载程序监控Windows操作系统通过INT13H中断读写目标硬盘，在计算机启动时把硬盘写保护锁程序嵌入Windows操作系统。硬盘写保护锁程序监控Windows操作系统通过驱动程序读写目标硬盘，将写操作重定向到PCI卡的非扩展ROM从而保护硬盘数据不被修改。本发明设计新颖，不需要在计算机主板和硬盘之间增加额外的硬件设备；使用成本低，仅需要一个PCI卡；实用价值高，可以作为各种计算机犯罪取证软件的运行平台。

主权项

1. Windows环境下一种基于PCI卡的硬盘写保护锁，其特征在于：包括一个PCI卡，一段存放在PCI卡扩展ROM映像中的加载程序，一段存放在PCI卡非扩展ROM的硬盘写保护锁程序；加载程序监控Windows操作系统通过INT13H中断读写目标硬盘，在计算机启动时把硬盘写保护锁程序嵌入Windows操作系统；硬盘写保护锁程序监控Windows操作系统通过驱动程序读写目标硬盘，将写操作重定向到PCI卡的非扩展ROM从而保护硬盘数据不被修改。