[發明專利]一種清洗西數硬盤固件區惡意代碼的方法

在審

• 申請號: 201911196194.6
• 申請日: 2019-11-29
• 公開（公告）號: CN110909354A
• 公開（公告）日: 2020-03-24
• 發明（設計）人: 梁效寧;許超明;董超;彭煉
• 申請（專利權）人: 四川效率源信息安全技術股份有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F3/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種清洗西數硬盤固件區惡意代碼的方法，其特征在于包括以下步驟：

S100：采用虛擬磁盤技術的硬盤固件區訪問方法，讀取西數硬盤的地圖模塊；

S200：解析所述地圖模塊，獲取當前硬盤的各個模塊的ID號，解析固件區的字節長度；

S300：根據所獲取當前硬盤的各個模塊的ID號，對比表一所示的模塊列表并統計清洗區域，所述模塊列表包含西數硬盤中不影響硬盤工作的模塊ID號，

表一：模塊列表

所述步驟S300包括以下步驟：

S301：統計第一清洗區域：根據所獲取當前硬盤的各個模塊的ID號，與表一所示的所述模塊列表中的模塊ID號對比，記錄與所述模塊列表中具有相同模塊ID號的區域作為所述第一清洗區域；

S302：統計固件保留區域作為第二清洗區域，其中，所述固件保留區域為不包含在所述模塊列表中的一個/多個模塊ID號所在的區域；

S303：統計01固件模塊中的清洗區域；

S304：統計02固件模塊中的清洗區域；

S305：統計31固件模塊中的清洗區域；

S306：統計33固件模塊中的清洗區域；

S307：統計40固件模塊中的清洗區域；

S400：清洗所述步驟S300中所統計各個清洗區域：將所統計各個清洗區域中數據填零，用以清洗西數硬盤固件區惡意代碼。

2.根據權利要求1所述的一種清洗西數硬盤固件區惡意代碼的方法，其特征在于，所述步驟S200包括以下步驟：

S201：以所述地圖模塊的首地址為起始地址，讀取第0x30、0x31字節的內容作為當前西數硬盤的固件模塊個數；

S202：以所述地圖模塊的首地址為起始地址，以當前西數硬盤的模塊描述信息的字節長度為單位，順序讀取各個模塊的描述信息，其中，所述模塊描述信息的字節長度的0x14字節；

S203：讀取當前模塊描述信息的第1字節內容為模塊頭標記；

S204：讀取當前模塊描述信息的第3、4字節內容為固件模塊的ID號；

S205：讀取當前模塊描述信息的第5、6字節內容為固件模塊的大小，其單位為扇區；

S206：讀取當前模塊描述信息的第13至第16字節內容為當前固件模塊在固件區的起始地址；

S207：查找所述地圖模塊中地址最大的固件模塊，獲取地址最大的固件模塊的地址并加上所述模塊描述信息的字節長度的和，作為所述固件區的字節長度。

3.根據權利要求1所述的一種清洗西數硬盤固件區惡意代碼的方法，其特征在于，所述步驟S303包括以下步驟：

S3031：以所述01固件模塊的首地址為起始地址，讀取第10、第11字節的內容作為所述01固件模塊的大小，其單位為扇區；

S3032：以所述01固件模塊的首地址為起始地址，讀取第48、第49字節的內容作為第一因子，讀取第50字節的內容作為第二因子；

S3033：所述第一因子乘以所述第二因子的積加50的和，作為所述01固件模塊的清洗區域的首地址，所述01固件模塊的清洗區域的首地址至所述01固件模塊末地址的區域，作為所述01固件模塊中的清洗區域。

4.根據權利要求1的一種清洗西數硬盤固件區惡意代碼的方法，其特征在于，所述步驟S304包括以下步驟：

S3041：以所述02固件模塊的首地址為起始地址，讀取第0x0A、第0x0B字節的內容作為所述02固件模塊的大小，其單位為扇區；

S3042：以所述02固件模塊的首地址為起始地址，讀取第0x30、第0x31字節的內容作為第三因子，所述第三因子乘以4的積加上0x2E的和，作為第一偏移地址；

S3043：以所述02固件模塊的首地址為起始地址，尋址所述第一偏移地址并連續讀取4字節的內容作為第四因子；

S3044：讀取所述第四因子的高2字節及低2字節，所述高2字節加所述低2字節的和，作為所述02固件模塊的清洗區域的首地址，所述02固件模塊的清洗區域的首地址至所述02固件模塊末地址的區域，作為所述02固件模塊中的清洗區域。