(转)启动逻辑分区win98，解决必须主分区问题

k71g

WIN98放到任意分区不用安装也能正常运行的！（兼容其他任意系统）
转 “http://www.2y2r.org/forum.php?mod=viewthread&;tid=57910&extra=page%3D1”


WIN98免装版的制作开始
一、将98系统盘文件释放到任意非NTFS分区，因为98默认不识别NTFS分区
     如果是GHO文件的话就用GhostEXP.exe直接提取文件
二、其实原理很简单，通过GRUB4DOS来引导任意分区上的WIN98系统文件
     没有GRUB4DOS的话可以去绿色软件联盟xdowns下
三、安装完GRUB4DOS后，记事本修改c:\menu.lst文件
     添加内容：
title x. 启动逻辑分区win98（这个是启动选项想要什么字随便改）
map --in-situ (hd0,4)+1 (hd0)
map --hook
rootnoverify (hd0,0)
makeactive
chainloader   /io.sys

如上：我只有一块硬盘，C盘装的是NTFS分区的XP系统，
       所以我把98系统文件全部解压到D盘
       因此上面的(hd0,4)就表示D盘
根据你们的98所在分区，请自行修改硬盘号和分区号
(hd0,0)表示第1硬盘第1个分区
(hd0,4)表示第1硬盘第2个分区
(hd0,5)表示第1硬盘第3个分区
(hd0,6)表示第1硬盘第4个分区
(hd0,7)表示第1硬盘第5个分区
(hd0,8)表示第1硬盘第6个分区
(hd0,9)表示第1硬盘第7个分区
(hd1,0)表示第2硬盘第1个分区
(hd1,4)表示第2硬盘第2个分区
(hd1,5)表示第2硬盘第3个分区
(hd1,6)表示第2硬盘第4个分区
(hd1,7)表示第2硬盘第5个分区
(hd1,8)表示第2硬盘第6个分区
(hd1,9)表示第2硬盘第7个分区
改完保存退出
最后，重启进入你们的启动菜单看看——







PE安装到任意分区/逻辑分区 的100%成功方案
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=110126

我先说绝对成功的方法
再说一些很奇怪的问题··当然，用我说的这个方法， 就可以克服奇怪的问题
不过呆会还是把奇怪的问题拿出来探讨下

绝对成功的方法
grub4dos并且用仿真命令
新版的grub4dos提供map默认对root分区的仿真

也就是如下菜单，绝对能启动pe
我把setupldr.bin放在boot目录下了,改名为peldr

title 启动毛桃烟花PE
find --set-root boot/peldr
map +1 (hd0)
chainloader /boot/peldr

这样就绝对能启动PE了




http://www.cn-dos.net/forum/view ... =&page=2&sid=4Bm0JS

21楼zw2312914方法可行完美解决

在我t23笔记本上测试ok，磁盘分区 cat (hd+tab

hd0,1 主分区
hd0,4 逻辑分区（扩展分区）

如下菜单：

title   5, Find and load WinPE [HD0,4]\n 此方法适合启动任意主分区上的PE
find --set-root --ignore-floppies --ignore-cd /boot/H3PE/03g4d
map ()+1 (hd0)
map --hook
chainloader --force /boot/H3PE/03g4d

title   5, Find and load WinPE [HD0,4]\n 此方法适合启动主分区和逻辑分区的PE
find --set-root --ignore-floppies --ignore-cd /boot/H3PE/03g4d
map --in-place ()+1 (hd0)
map --hook
chainloader --force /boot/H3PE/03g4d

有个疑问我这笔记本咋没从hd0,0开始算呢-_-!!


3个主分区，一个逻辑分区，menu.lst:

title boot (hd0,0)____NT
makeactive (hd0,0)
root (hd0,0)
chainloader (hd0,0)/ntldr
boot

title boot (hd0,1)____NT
makeactive (hd0,1)
root (hd0,1)
chainloader (hd0,1)/ntldr
boot

title boot (hd0,2)____NT
makeactive (hd0,2)
root (hd0,2)
chainloader (hd0,2)/ntldr
boot

title boot (hd0,4)------ NT
map --in-place (hd0,4)+1 (hd0,3)
map --hook
maketive (hd0,3)
chainloader (hd0,3)/ntldr
root (hd0,3)
boot

(hd0,4)下boot.ini,其他分区boot.ini中partition(4)改为相应数字

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(4)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(4)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect


其实grub4dos中还有个partnew命令，来建立主分区，解决楼上的问题更简单,只要你硬盘够大，在一个分区中装n个Windows应该都没问题。（parttnew建立的分区表项虽然是重叠的，但可骗过nt。）

[ 本帖最后由 k71g 于 2010-8-23 12:23 编辑 ]

k71g

Grub的Menu.lst写法，请指教！ 同一块硬件，C盘是Fat32装了XP，扩展分区D盘是Fat16装了DOS，现在主要是想请指正一下要引导D盘的DOS的写法 第一种： title DOS map --in-situ (hd0,4)+1 (hd0) find --set-root /io.sys chainloader /io.sys 第二种： title DOS map --read-only (hd0,4)+1 (hd0) map --hook chainloader (hd0,4)+1 rootnoverify (hd0) map --harddrives=1 以上的哪一种是对的，或是有没有更好的写法，请高手指正！学习ing中......

评论

第二个，为何要用 --read-only 写保护？是怕病毒写入吗？最后一句设置硬盘数目为 1，也没必要。万一你有两个硬盘，岂不是无法访问第二硬盘了？ --in-situ 一般也可不用。启动 DOS 时不需要这个。这个选项是为对付 Win98 而设计的。 似乎这样比较好： title DOS map (hd0,4)+1 (hd0) map --hook find --set-root /io.sys chainloader /io.sys 如果启动 win98，必须用 --in-situ。 不点 2008-6-23 10:21

在命令行下，如下这段可以启动DOS grub>map (hd0,4)+1 (hd0) grub>map --hook grub>find --set-root /io.sys grub>chainloader /io.sys grub>boot 在menu.lst下，如下这段不能启动DOS，它会返回到启动菜单中，此时如果选择XP这项，却是进入到了DOS。 title DOS map (hd0,4)+1 (hd0) map --hook find --set-root /io.sys chainloader /io.sys [ Last edited by e98123 on 2008-6-23 at 12:22 PM ] e98123 2008-6-23 11:59

请问不点大师，用map --in-situ (hd0,4)+1 (hd0可以启动该分区中的xp吗？ ntfsdos 2008-6-23 16:38

启动XP是绝对不可能的，因为磁盘仿真对XP是无效的。 Climbing 2008-6-23 16:54

这样做不行吗， chainloader (hd0,4)/ntldr Jneny 2008-6-24 07:52

Quote: Originally posted by Jneny at 2008-6-24 07:52: 这样做不行吗， chainloader (hd0,4)/ntldr 不行。 lianjiang2004 2008-6-24 10:53

Quote: Originally posted by e98123 at 2008-6-22 18:07: 同一块硬件，C盘是Fat32装了XP，扩展分区D盘是Fat16装了DOS，现在主要是想请指正一下要引导D盘的DOS的写法 第一种： title DOS map --in-situ (hd0,4)+1 (hd0) ... 我在无忧已答复。 可试试以下菜单。 lianjiang2004 2008-6-24 10:55

[ 本帖最后由 k71g 于 2010-8-21 19:50 编辑 ]

k71g

C盘XP，D盘是DOS，menu.lst怎样写？
http://bbs.wuyou.net/forum.php?m ... p;extra=&page=2

xypcmac 的相关记录：

其实，你只要认真看过别人写的 menu.lst 或 帮助文档，应该是很简单的事情。而不会像你说的没一个合适你的。说远了，还是解决你的疑问吧！

C和D盘是同一硬盘分区？单硬盘吗？

如果C和D盘是同一硬盘分区，D盘是一扩展分区，menu.lst 如下：
title boot Windows XP
find --set-root /ntldr
chainloader /ntldr

title boot MS-DOS 6.22
chainloader (hd0,4)/io.sys

如果C和D盘是同一硬盘的两个主分区，menu.lst 如下：

XP 同上

title boot MS-DOS 6.22
chainloader (hd0,1)/io.sys

如果是不同的硬盘分区，就要做相应的变化。如： (hd1,0) ...



Climbing的相关记录：

title 逻辑分区模拟主分区启动DOS
map --in-situ (hd0,6)+1 (hd0)
map (hd0) (hd1)
map --hook
rootnoverify (hd0,0)
makeactive
chainloader  +1
or
chainloader /io.sys

title 使用partnew命令将逻辑分区模拟成主分区启动
partnew (hd0,3) 0x0C (hd0,6)+1
or
partnew (hd0,3) 0x00 (hd0,0)/my_partition.img  #type 0x00 indicates a type-auto-detection of the image
rootnoverify (hd0,3)
makeactive
chainloader  +1
or
chainloader /io.sys



1、用xypcmac兄提供的方法，进入不了DOS；
2、用Climbing的记录1时，在命令行里可用，可编写到menu.lst时，在菜单中选择启动DOS后会返回到启动菜单的选择画面，这时如果选择进入XP，它就会进入到DOS。




在命令行下，如下这段可以启动DOS
grub>map (hd0,4)+1 (hd0)
grub>map --hook
grub>find --set-root /io.sys
grub>chainloader /io.sys
grub>boot

在menu.lst下，如下这段不能启动DOS，它会返回到启动菜单中，此时如果选择XP这项，却是进入到了DOS。
title DOS
map (hd0,4)+1 (hd0)
map --hook
find --set-root /io.sys
chainloader /io.sys

k71g

title 映射第一硬盘第二分区为第一硬盘第一分区
map --in-situ (hd0,4)+1    (hd0)
find --set-root /ntldr
chainloader /ntldr
boot


GRUB for DOS 磁盘仿真命令简介
http://www.sudu.cn/info/html/edu/20071225/17288.html

在进入正题之前，先看看 GRUB for DOS 各系列版本的差异。

GRUB for DOS 0.0.x 系列是没有所有磁盘仿真扩展功能的版本，功能上完全等价于 GNU GRUB。这里说明，GNU GRUB 本身就有磁盘映射功能。磁盘映射是一种特别的磁盘仿真。磁盘映射只能把一个 BIOS 磁盘号码映射到另外一个 BIOS 磁盘号码，也就是说，他只能整盘整盘地仿真，不能用磁盘中的一个文件来仿真另外一个磁盘。这个版本也是最安全可靠的，能认为，GNU GRUB 有多安全，GRUB for DOS 0.0.x 就有多安全。

GRUB for DOS 0.1.x 系列具有 0.0.x 的全部功能，除此之外还具有软盘仿真扩展。不过只能用硬盘上的 img 文件来仿真 1.44M 的软盘，并且对软盘映象进行了写保护，也就是说禁止软件通过 int13 接口写入软盘的映象。这个版本也没有已知的安全问题。

GRUB for DOS 0.2.x 系列增加了任意规格的软盘和硬盘的仿真功能，是功能上比较完善的版本。他和 0.1.x 系列的最大不同之处是，他默认时不再保护被仿真的磁盘映像。如果想获得和 0.1.x 等价的功能，必须为 map 命令加上 --read-only 参数。【注：0.1.x 系列也支持 --read-only 参数，但即使没有这个参数，0.1.x 系列也会自动保护磁盘映象不被写入。】

版本 0.2.x 虽然支持写入虚拟磁盘映象，不过，格式化虚拟磁盘映象的 int13/AH=05h 功能并未完整实现。当格式化磁道的时候，GRUB for DOS 0.2.x 并不真的采取所有实质性的格式化动作，也即，他并不改动虚拟磁盘中的所有扇区的内容，而仅仅即时返回“格式化成功”的（类似于 fake write 的虚假）消息给调用者。这没有太大的问题。只有一点需要注意：当你在 DOS/Win98 下要格式化虚拟磁盘的时候，你先不要忙着下达格式化命令，而是要首先运行删除命令，将虚拟磁盘根目录下的所有文件及所有目录都删去，变成一个空盘，然后再下达格式化命令，这样，格式化后的虚拟磁盘能够正常使用。否则，格式化之前的垃圾目录项仍然在残存着，这将影响虚拟盘的正常使用。

由于版本 0.2.x 支持写入虚拟磁盘，所以，对虚拟磁盘边界的检查是必不可少的一个步骤了。程式已对此作了保护。当试图读取或写入超过虚拟磁盘边界的那些扇区的时候，int13 接口会返回失败信息“扇区未找到”，而不是真的读取或写入（！！）硬盘上紧接着虚拟磁盘映象后面的扇区内容。【读取这些越界的扇区，并无实质性的危险；但写入这些越界的扇区，将给硬盘带来灾难。所以这个保护是必须的。】

有关 GRUB for DOS 0.0.x 系列的说明文件，请看这里：

有关 GRUB for DOS 0.1.x 系列的说明文件，请看这里：

从这里下载 GRUB for DOS：

（英文主页，感谢 Wengier！）

也即：

接下来，本文只讨论 GRUB for DOS 0.2.x 系列的新功能。

首先，安全的考虑。在版本 0.1.x 的时候，由于只仿真了软盘，并且以只读的方式访问，所以，安全问题不非常重要。然而，0.2.x 大大不同了，他不仅能写入软盘，并且默认就打开了这个功能。所以，如果你不注意的话，你有可能因此而遇见麻烦。大致有以下几种情况：

一、如果你的程式（或病毒）要写入软盘，那么你的软盘映象可能会改动内容，这可能不是你想要的结果。

二、如果你仿真了硬盘，进入 视窗系统98 之后，硬盘的号码可能会发生错位【比如 BIOS 磁盘 0x81 变成了 0x82 等等】。这时候如果写入了硬盘映象，可能导致另外一个真实硬盘被破坏掉。这里看到，如果加上 --read-only 参数，安全性仍然能得到比较好的保障。

三、即使如上述“二”所说加上了只读参数，也仍然存在一定的安全隐患，其原因是，Win98 将我们的 int13 仿真程式当作病毒来对待【在 www.google.com 中查找 MBRint13 就能找到这类信息】，因此，win98 有可能故意产生某些错误来破坏我们的 int13 的运作。迄今为止并未发现“在加上只读参数后，Win98 仍然破坏磁盘映象”的现象，但也不能确保绝对安全。

四、在整盘映射的情况，加上 --read-only 参数之后，被仿真的磁盘在 DOS 下是只读的，不过在 win98 下不是只读的。这是因为 win98 对于“整盘映射”实施的是“32位磁盘存取”【应当叫做“保护模式磁盘存取”】，他不使用 BIOS，因此他不知道我们加上了 --read-only 参数，所以他会写入磁盘。有鉴于此，所以，在整盘映射的情况下不要使用 --read-only 参数【当然，使用 --read-only 参数并无所有坏处】。

五、如果没有对硬盘进行仿真，也就是说仅仅使用了类似于 map DESTINATION (fd0) 的软盘仿真命令，那么，在 DOS 下应当是比较安全的。然而，如果要在仿真之后运行 win98，请注意这样一个顺序：首先用 map --read-only DESTINATION (fd0) 来运行，当你能够确认 win98 能正常读出仿真软盘的内容之后，下一次运行 map 命令的时候就能不再添加 --read-only 参数了。如果不能读出仿真软盘的内容，那就说明读错了位置【可能读出的是别的磁盘上的扇区】，这预示着“写入仿真软盘”将会带来灾难。所以建议在运行 win98 时先用 --read-only 参数进行确认，确保安全。

对于版本 0.2.x 来说，如果某个问题只是引起“死机”，这不被认为是安全问题。只有当某个磁盘扇区被破坏掉了的时候，才算作安全问题。

使用软盘仿真的情况较多，所以，主要用软盘仿真的例子来说明磁盘仿真命令的用法。

1。把硬盘上某个盘符（例如 C:）仿真为 A:，并从 C: 盘引导 win98：

map --read-only (hd0,0)+1 (fd0)
chainloader (hd0,0)+1
rootnoverify (hd0)
boot

上述 (hd0,0) 是 Win98 下的 C: 盘。进入 Win98 后能发现，目前 A: 盘的内容跟 C: 盘完全相同。这时，如果随意在 A: 盘上删除文件，会导致 C: 盘也删除该文件，因而有可能引起故障（例如死机）。

在 map 命令中，(hdm,n)+1 被解释为代表整个 (hdm,n) 分区，而不仅仅是代表分区的第一个扇区。相比之下，在其他地方，(hdm,n)+1 仍然只代表分区的第一扇区。

2。把硬盘上某个盘符（例如 C:）仿真为 A:，并从 A: 盘引导 win98：

map --read-only (hd0,0)+1 (fd0)
map --hook
chainloader (fd0)+1
rootnoverify (fd0)
boot

此处需要用 map --hook 命令激活 A: 盘的就地仿真。如果没有 map --hook 命令，那么后续的 chainloader (fd0)+1 命令就要寻找真实软驱的软盘介质上的内容，而不是我们想要的虚拟软盘上的内容。
最后一条 rootnoverify (fd0) 告诉引导程式说，我们是从软盘启动机器的。

3。把硬盘上某个 img 文件仿真为 A:，并从 C: 盘引导 win98

map --read-only (hd0,0)/file.img (fd0)
chainloader (hd0,0)+1
rootnoverify (hd0)
boot

4。把硬盘上某个软盘 img 文件仿真为 A:，并用该 img 映象里面的文件 dos.img 来引导机器：

map --read-only (hd0,0)/file.img (fd0)
map --hook
chainloader (fd0)/dos.img
rootnoverify (fd0)
boot

此处，file.img 是 C: 盘上的一个软盘映像文件，在这个映象文件中，包含了一个叫做 dos.img 的文件。如果不用 map --hook 命令（该命令启用了就地仿真功能），则无法在后续的 grub 命令行中访问 dos.img 文件。这个例子只是说明 map --hook 命令的作用，我们通常是不会用到这个例子中的方法的。


上述命令中，软盘能是任意的规格，任意的大小。

下面举一个硬盘仿真的例子，不过最佳不要启动 win98，而应当只限于启动 DOS：

map --read-only (hd2,6)+1 (hd0)
map --hook
chainloader (hd0,0)+1
rootnoverify (hd0)
boot

这里，(hd2,6)+1 是第三块硬盘上的某个逻辑 DOS 分区。“map (hd2,6)+1 (hd0)”命令将扩展 DOS 分区仿真为 BIOS 的 0x80 号硬盘。激活就地仿真【map --hook】之后，“chainloader (hd0,0)+1”中的 (hd0,0)+1 就是仿真之后的虚拟 0x80 硬盘分区，而不是仿真之前的 0x80 号硬盘分区了。【此处的 (hd0,0)+1 实际上就是仿真之前的 (hd2,6)+1】。你应当确保这时在该分区中存在着 DOS，否则引导会失败。如果你不启动 win98，能不用 --read-only 参数。如果试图启动 win98，通常会引导失败。

因为 MS-DOS 的逻辑分区之前的 63 个扇区处，都存放了一个“扩展分区的分区表”，所以有可能用他来仿真一个硬盘。“扩展分区表”中的引导记录全都是 00 字节。GRUB for DOS 0.2.x 在读取这个分区表的时候，作了一些修改，使得这个表看起来像是个合法的硬盘主分区表。GRUB for DOS 并不写入该扇区，因为默认的 safeboot 在起作用。这是安全的。在这种情况下不应当加入 --unsafe-boot 选项，因为 win98 会随意写入虚拟磁盘的引导扇区，这将导致该分区表信息的错位，造成扩展分区不可访问的后果【内容还在，只是扩展分区表错误导致不可访问。手动修改扩展分区表能解决这个问题，但需要计算准确】。

上述硬盘仿真的例子，如果改成下面的方式，这将是失败的：

map --read-only (hd2,6)+1 (hd0)
chainloader (hd2,6)+1
rootnoverify (hd0)
boot

分区 (hd2,6) 的 DOS 引导记录中有一个“隐含扇区”的字段，这个字段必须修改。如果没有 map --hook 命令，该字段不会被正确修改，因而将导致引导失败。修改该字段的程式，是在 int13 的中断处理程式中，所以需要 map --hook 之后再读出该扇区的内容【此时所读出的该扇区内容已经过恰当修改了】。在 map --hook 之后，应当使用 chainloader (hd0,0)+1 来装入仿真之前的 (hd2,6)+1，直接用 chainloader (hd2,6)+1 是错误的【直接用 chainloader (hd2,6)+1 结果，使得该扇区不能利用 int13 的中断处理程式进行必要的修改，这将导致引导失败】。注意，int13 仅对磁盘 (hd0) 起作用，对 (hd2) 不起作用，这是因为 map --read-only (hd2,6)+1 (hd0) 命令只对 (hd0) 进行了仿真，而对其他磁盘【包括(hd2)】都没有进行仿真。所以，int13 程式会修改 (hd0,0)+1 但不修改 (hd2,6)+1。

又，上述“修改”并不发生在磁盘上，而是发生在内存中。所以，磁盘上的扇区内容不会改动。也就是说，当读取该扇区的时候，要对读出的扇区进行修改，从而确保扇区内容可用；而当写入扇区的时候，由于默认的 safeboot 在起作用，所以，不会有写入的动作，直接返回虚假的“写入成功”的消息。

前面已解释过了，safeboot 只保护硬盘 MBR 主引导扇区及硬盘第一个主分区的第一个扇区（通常是 DOS 的引导扇区）——只保护这两个扇区，不保护其他扇区。

GRUB for DOS 0.2.0 还包括了 BOOTGRUB 和 GRLDR 文件【他们叫做“GRUB for NTLDR”】。这两个文件用于从 视窗系统 NT/2000/XP/2003 的引导菜单中直接启动 GRUB。用法是，将 BOOTGRUB 和 GRLDR 拷贝到 视窗系统 NT/2000/XP/2003 的 C: 盘根目录【C:盘根目录下应当有隐藏的 NTLDR 和 BOOT.INI 文件】，然后修改 BOOT.INI 文件，一般是在 BOOT.INI 文件尾部添加类似如下的一行：

C:＼BOOTGRUB="启动GRUB"

重新启动机器，选择相应的菜单项就进入 GRUB 了。


安全建议（这是以前写的，目前还保留他，或许这是引起注意的一个好办法）：
　　 1。如果你用 GRUB for DOS，请尽量用版本 0.0.x 的，不要用更高的。
　　 2。如果你不用 0.0.x 的，请尽量用版本 0.1.x 的，不要用更高的。
　　 3。如果你不用 0.1.x 的，请尽量用版本 0.2.x 的，不要用更高的。
　　 4。如果你用 0.2.x 的版本，请尽量不要用 map 等磁盘仿真命令。
　　 5。如果你用 0.2.x 的版本，也用了 map 命令，请尽量先在虚拟机中测试运行。
　　 6。版本 0.2.x 在你的虚拟机中测试过了之后，在真实机器中尽量用 --read-only 等参数运行。
　　 7。尽管已把 map 命令加上了 --read-only 等参数，但也请尽量不要启动 视窗系统。
　　 8。如果要启动 视窗系统，请尽量不要把用来仿真的 img 映像安置在 (hd0) 驱动器上。
　　 9。如果启动了 视窗系统，即便仿真磁盘的映像不在 (hd0) 驱动器上，你也得做好最坏的打算：其一，如果仿真映像被毁，你不要感到出乎意料；其二，如果某个真实磁盘全部被毁，你不要感到难以接受；其三，如果你的所有的、全部的硬盘都报废了，你也不要感到太奇怪。
　　 10。版本 0.2.x 以后的仿真技术是给熟练的计算机玩家作为研究的目的来使用的，不是给普通用户使用的。
　　 11。玩家们最佳互相交流经验，研究别人在使用过程中失败的情况，周详阅读说明文件，避免使自己遭受不必要的损失。

　　 在初期的测试中暴露出非常多问题，也损坏过非常多硬盘，所以在这里特别通报一下，并写出了上述注意事项。


map 命令的新功能是有某种危险的，建议首先在 VMware 或 Virtual PC 这类虚拟机中测试。先用 --read-only 或 --fake-write 参数运行 map 命令，这样是在只读状态下测试，安全一些。只读测试一段时间后，没有问题的话，再进行全方面测试。测试时，在 grub 所仿真的虚拟磁盘上安装 DOS/Win9x/Me，不要用别的操作系统。即使全部测试都成功，这个仿真技术也仍然有着他固有的危险性。这是基于 BIOS 的仿真，不是全方位的仿真。例如，当你格式化一个磁盘的时候，你得明白这个磁盘是不是仿真了的? 及你所用的格式化软件是使用 BIOS 呢? 还是使用磁盘 IO 端口读写? 使用 BIOS 的格式化软件，在仿真之下是安全的。使用磁盘 IO 端口的格式化软件，当他格式化一个仿真了的磁盘时，在最坏的情况下，实际上会格式化你的真实硬盘，至于说这种危险的误操作会发生在哪个硬盘上，取决于使用了什么样的 map 命令集（参考下面的“技术细节和实现方法”一节）。更进一步的测试，请大家报告 DOS 的 format 命令、视窗系统 资源管理器的格式化命令、磁盘碎块整理命令等等，及第三方生产的 HD-COPY 等工具软件在进行格式化操作时是否安全。



技术细节和实现方法：

GRUB for DOS 0.2.x 将要对各种规格的软盘映像给以支持。由于硬盘的仿真也非常类似，所以，也要对硬盘的 img 给以支持。另外，GRUB for DOS 0.2.x 也要开放写入虚拟磁盘的操作（写入虚拟盘是一种危险的操作，因为实际上我们写入了硬盘的 img 文件中，万一 GRUB for DOS 0.2.x 的仿真程式有 BUG，写入硬盘其他扇区中，可能造成数据毁损、无法启动等严重问题！）。


对软盘规格：需要解决的技术问题是怎么恰当地处理三维的几何地址，也就是平常所说的 CHS（C——磁道柱面号；H——磁头号；S——扇区号）。对于真实的软驱（和软盘），都有这些规格的。然而，我们仿真之后的 img 文件，却无法表示这些规格。例如，一个 1.44M 的没有格式化的 img 文件，里面的数据全部是 00，怎么确定其 CHS 值呢？

当 img 文件已经过 DOS 的格式化时，就用软盘第一扇区的 BPB 表来确定 CHS 值。如果没有经过 DOS 的格式化，或发现其 BPB 表是错误的，那么就根据 img 文件的大小来确定 CHS 值。如果是标准的（或常用的）软盘 img 尺寸，如 1.44M，1.2M，2.88M 等等，就用已知的 CHS 值。我们支持的软盘尺寸甚至能是任意的（非标准的），如 10M 或 50M 或 500M 的软盘 img 文件。这时候，如果 BPB 表中没有合法的 CHS 值，就需要用 map 命令行参数来手动设置 CHS 值了。如果命令行没有指定 CHS 值，给出一个错误信息，拒绝仿真。当软盘 BPB 表和 map 命令行都有 CHS 的指定时，以命令行的指定为准，如果两者有差别，给出一个警告信息。

软盘规格列表(不支持扇区大小不等于 512 字节的防拷贝加密软盘):

软盘容量　　　　每面磁道数　　　　每道扇区数　　　　磁头数或面数
----------------------------------------------------------------
0160K(标准)　　　　40　　　　　　　　08　　　　　　　　1　　
0180K(标准)　　　　40　　　　　　　　09　　　　　　　　1　　
0200K　　　　　　　40　　　　　　　　05　　　　　　　　2　　
0250K　　　　　　　50(暂用)　　　　　10(暂用)　　　　　1　　
0320K　　　　　　　80　　　　　　　　08　　　　　　　　1　　
0320K(标准)　　　　40　　　　　　　　08　　　　　　　　2　　
0360K(标准)　　　　40　　　　　　　　09　　　　　　　　2　　
0400K(优先)　　　　40　　　　　　　　10　　　　　　　　2　　
0400K　　　　　　　80　　　　　　　　05　　　　　　　　2　　
0420K　　　　　　　42　　　　　　　　10　　　　　　　　2　　
0500K　　　　　　　50(暂用)　　　　　10(暂用)　　　　　2　　
0640K　　　　　　　80　　　　　　　　08　　　　　　　　2　　
0720K(标准)　　　　80　　　　　　　　09　　　　　　　　2　　
0729K　　　　　　　81　　　　　　　　09　　　　　　　　2　　
0738K　　　　　　　82　　　　　　　　09　　　　　　　　2　　
0747K　　　　　　　83　　　　　　　　09　　　　　　　　2　　
0756K　　　　　　　84　　　　　　　　09　　　　　　　　2　　
0800K　　　　　　　80　　　　　　　　10　　　　　　　　2　　
0810K　　　　　　　81　　　　　　　　10　　　　　　　　2　　
0820K　　　　　　　82　　　　　　　　10　　　　　　　　2　　
0830K　　　　　　　83　　　　　　　　10　　　　　　　　2　　
0840K　　　　　　　84　　　　　　　　10　　　　　　　　2　　
0902K**　　　　　　82　　　　　　　　11　　　　　　　　2　　
0984K**　　　　　　82　　　　　　　　12　　　　　　　　2　　
1066K**　　　　　　82　　　　　　　　13　　　　　　　　2　　
1200K(标准)　　　　80　　　　　　　　15　　　　　　　　2　　
1215K　　　　　　　81　　　　　　　　15　　　　　　　　2　　
1230K　　　　　　　82　　　　　　　　15　　　　　　　　2　　
1245K　　　　　　　83　　　　　　　　15　　　　　　　　2　　
1260K　　　　　　　84　　　　　　　　15　　　　　　　　2　　
1360K　　　　　　　80　　　　　　　　17　　　　　　　　2　　
1377K　　　　　　　81　　　　　　　　17　　　　　　　　2　　
1394K　　　　　　　82　　　　　　　　17　　　　　　　　2　　
1411K　　　　　　　83　　　　　　　　17　　　　　　　　2　　
1428K　　　　　　　84　　　　　　　　17　　　　　　　　2　　
1440K(标准)　　　　80　　　　　　　　18　　　　　　　　2　　
1458K　　　　　　　81　　　　　　　　18　　　　　　　　2　　
1476K　　　　　　　82　　　　　　　　18　　　　　　　　2　　
1494K　　　　　　　83　　　　　　　　18　　　　　　　　2　　
1512K　　　　　　　84　　　　　　　　18　　　　　　　　2　　
1558K**　　　　　　82　　　　　　　　19　　　　　　　　2　　
1600K　　　　　　　80　　　　　　　　20　　　　　　　　2　　
1620K　　　　　　　81　　　　　　　　20　　　　　　　　2　　
1640K　　　　　　　82　　　　　　　　20　　　　　　　　2　　
1660K　　　　　　　83　　　　　　　　20　　　　　　　　2　　
1680K　　　　　　　84　　　　　　　　20　　　　　　　　2　　
1680K(优先)　　　　80　　　　　　　　21　　　　　　　　2　　
1701K　　　　　　　81　　　　　　　　21　　　　　　　　2　　
1722K　　　　　　　82　　　　　　　　21　　　　　　　　2　　
1743K　　　　　　　83　　　　　　　　21　　　　　　　　2　　
1764K　　　　　　　84　　　　　　　　21　　　　　　　　2　　
1804K**　　　　　　82　　　　　　　　22　　　　　　　　2　　
1886K**　　　　　　82　　　　　　　　23　　　　　　　　2　　
2880K(标准)　　　　80　　　　　　　　36　　　　　　　　2　　
3198K　　　　　　　82　　　　　　　　39　　　　　　　　2　　
3608K**　　　　　　82　　　　　　　　44　　　　　　　　2　　
3690K**　　　　　　82　　　　　　　　45　　　　　　　　2　　
3772K**　　　　　　82　　　　　　　　46　　　　　　　　2　　

（感谢 Roy 兄提供了大量的磁盘规格资料）

硬盘比软盘复杂了一些。硬盘第一扇区不是 DOS 的引导区，而是主引导记录（MBR），这里没有 BPB 表，而是有一个分区表。所以，对于硬盘的 CHS，作如下的处理：

当没有分区表或分区表错误时，必须由 map 命令行来指定 CHS，否则拒绝仿真。当分区表存在时，由四个分区表项中的任意一项都能确定 H 和 S 的值。再用 img 文件长度即可确定 C 的值。【大硬盘的 CHS 值也是能用这种办法来确定的。】

也可能有人不愿意给出命令行 CHS 参数，他们希望 grub for dos 任意选择一个适当的值。map 命令将提供这样一种选项。首先根据上述 BPB 或分区表来确定CHS，如果失败，再用以下的办法来确定。对于软盘，尽量采用具有 2 个磁头的参数。对于硬盘 img 文件，如果让 GRUB for DOS 来自动挑选，则总是选择 63个扇区、256 个磁头。

drive_map_slot 结构：

字节：FROM_DRIVE——把哪个 BIOS 磁盘号映射到另外一个磁盘号或映射到另一个 img 文件？
字节：TO_DRIVE——被映射到的磁盘号。BIOS 磁盘号：0，1，……表示软盘，0x80，0x81，……表示硬盘。
字节：MAX_HEAD——最大磁头号。取值范围：0 至 255。

字节：MAX_SECTOR——最大扇区号。取值范围：1 至 63。
4字节：START_SECTOR——被映射到的 img 文件的起始扇区号。
4字节：SECTOR_COUNT——被映射到的 img 文件的扇区总数。必须是偶数。

当 MAX_SECTOR 的取值为 0 时，表示禁止常规磁盘读写中断（例如int13/AH=02）【map 的命令行参数 --disable-chs-mode】。MAX_SECTOR 的最高两位更有用。最高位为 1 表示只读操作【map 的命令行参数 --read-only 或 --fake-write】，写入仿真软盘的扇区数据统统丢弃。次高位为 1 表示禁止扩展磁盘读写中断（例如 int13/AH=42H）【map 的命令行参数 --disable-lba-mode】。SECTOR_COUNT 是总扇区数。这个数目必须是偶数（当他为奇数时，处在末尾的一个扇区不参加仿真）。因此，SECTOR_COUNT 的最低位更有用。当该位为 1 而且 MAX_SECTOR 的最高位也为 1 时，表示“伪装写入扇区”操作【map 的命令行参数 --fake-write】。“伪装写”和“只读”是类似的，差别在于，“只读”在扔掉写入的扇区之后，告诉调用者程式说：“该盘写保护，不能写入”；而“伪装写”在扔掉写入的扇区之后，欺骗调用者程式说：“成功写入，请继续吧。”【我们有时候确实是需要这个功能的】。当 START_SECTOR 为 0 并且 SECTOR_COUNT 的高 31 位都为 0 时，表示用整个磁盘（而不是其中的一部分扇区段）来仿真【SECTOR_COUNT 的最低位表示“伪装写”】，这样仿真的效率要高一些【GNU GRUB 原来的仿真就是这样的，代码也非常简单】。

当 SECTOR_COUNT 为奇数（也即 --fake-write 置位）而 MAX_SECTOR 的最高位为 0（也即 --read-only 没有置位）时，称为 safeboot，此时虽然允许写入虚拟磁盘，但不允许写入虚拟磁盘的第一扇区（引导区）。而且如果虚拟磁盘映象是个硬盘映象，也不允许写入第 0 柱面第 1 磁头第 1 扇区（也就是逻辑扇区号 LBA＝63 的扇区，该扇区通常是操作系统的引导扇区，例如 DOS 的 boot record）。这是对于 int13/AH=03h 来说的。程式并不禁止 int13/AH=43h （扩展写盘功能）的写入。也就是说，用 int13/AH=43h 能写入所有扇区。 safeboot 默认时是开启的，能使用 map 命令行参数 --unsafe-boot 来关闭他。【注：不存在 --safe-boot 选项。默认时之所以打开 safeboot，是因为原来碰到 win98 破坏引导区的事情发生。如果你不准备启动 win98，你能加上 --unsafe-boot 选项，从而允许 int13/AH=03h 写入引导扇区。非常明显，只有在对虚拟盘进行分区及格式化、或运行 dos 的 sys 命令时才需要 --unsafe-boot 选项。】

map 命令更有两个命令行参数：

--heads-per-cylinder=NUM_HEADS

--sectors-per-track=NUM_SECTORS

NUM_HEADS 的取值范围是 1 至 256；NUM_SECTORS 的取值范围是 1 至 63。但他们也允许是 0，这表示用户允许 grub for dos 任意挑选一个合适的值。如果 map 的命令行没有指定 --heads-per-cylinder 及 --sectors-per-track，那么，当 grub for dos 不能从 img 文件的第一扇区探测到一个合适的值时，会给出错误信息并拒绝仿真。

这里指出一点限制。GRUB for DOS 扩展了原来 GNU GRUB 的仿真。GNU GRUB 原来的仿真是一种简单的仿真，只能仿真整个磁盘，不能用一部分扇区来仿真。新的仿真能用磁盘上的部分扇区序列来仿真，不过，这个功能的实现，利用了新型 BIOS 的逻辑块寻址（LBA）功能，也就是磁盘扩展读写功能。这对于老旧的 BIOS 是无效的。所以，老的 BIOS 无法利用新的仿真功能。但 GRUB for DOS 兼容 GNU GRUB 的仿真，所以，老的 BIOS 仍然能用 GRUB for DOS 的“用整个磁盘来仿真”的功能，这是原来 GNU GRUB 本来就有的功能，其用法在 grub for dos 中完全没有变化。

能在 grub> 提示符下用 help map 命令察看即时帮助信息。

下面介绍另外几个 map 命令行参数的用法。

map --status 这条命令显示磁盘仿真的状态，非常有用。所显示的状态标题栏中，最右边的 Hk 表示 hook 的意思，其值是两位二进制数 xy，因此取值有四种：00,01,10,11。当 x 为 1 时，表示目前 grub 正在使用该虚拟磁盘。当 x 为 0 时，表示目前 grub 没有使用该虚拟磁盘。当 y 为 1 时，表示在运行 map --rehook 命令之后，grub 将使用该虚拟磁盘。当 y 为 0 时，表示在运行 map --rehook 命令之后，grub 将不使用该虚拟磁盘。

map --status 命令所显示的其他状态值都是容易理解的，他们都是以十六进制来表示的数值。

map --hook 这条命令用于直接在 grub 内部就开始使用仿真。通常 grub 本身是不使用仿真的，有了这条命令之后，从 grub 命令行就能开始检验仿真的效果了。cool！关闭这个功能的命令是 map --unhook

map --unhook 正如上面解释的，关闭 grub 的即时仿真功能。

map --rehook 这条命令的用途：当你使用了 map --hook 命令之后，又用了新的 map 命令映射了别的磁盘，那么，你能用 map --rehook 命令来激活全部这些仿真。这条命令等价于以下两条命令接连发出：

map --unhook
map --hook

当撤销磁盘仿真时，仅仅用 map --unhook 是不够的，还需要用类似于 map (fd0) (fd0) 的命令来撤销 (fd0) 的仿真。“map --unhook”命令仅仅使得在 grub 命令行之下不再使用仿真了，当你用 boot 命令时，会自动再次 hook 上。要想使得某个 map DESTINATION FROM_DRIVE 命令完全失效，必须用 map FROM_DRIVE FROM_DRIVE 命令来撤销他【将某个 BIOS 磁盘号码映射到他自己，就意味着撤销他】。撤销部分 BIOS 磁盘号码的仿真之后，一般还需要运行 map --rehook 命令。例如，“map (hd1) (hd1)”命令撤销了对 (hd1) 的仿真，但在运行“map --rehook”之后才起作用。

一些遗留问题：

1。支持从 ISO 映像文件启动。(情况复杂，有难度)
2。支持从 CDROM 启动。(情况复杂，有难度)
3。支持从 win98 下直接运行 grub。(技术难度高)
4。自动探测和恢复 BIOS 中断向量，从而使 grub for dos 支持任意的实模式 DOS。(技术难度中等)
5。在 emm386 运行时也能运行 grub for dos(首先解决从保护模式转换到实模式)。(技术难度高)
6。解决在磁盘仿真时和 win98 的一些冲突问题。(技术难度高)
7。增加退出到 DOS 的功能。(技术难度中等)
8。创建一个能生成“具有连续磁盘扇区的文件”的工具。

欢迎有兴趣的朋友继续对 GRUB for DOS 作进一步研发。

[ 本帖最后由 k71g 于 2010-8-22 03:04 编辑 ]

k71g

暂时发现的问题

1、不可以改变 0x12 EISA格式 否则无法完成启动 好像是到io.sys就失败
2、不可以隐藏分区 0x12  否则无法完成启动 找不到command.com
3、比较致命的问题，启动后原硬盘不见了。

总的来说，通过热键启动 逻辑分区的dos（非img） 修改过的dos.rar (197.66 KB, 下载次数: 68)

2010-8-22 01:51 上传

点击文件名下载附件
下载积分: 无忧币 -2

是没任何问题的

比较致命的问题，启动后原硬盘不见了。已经解决

title x. 启动逻辑分区win98（1键还原）
map (hd0,5)+1 (hd1)
map --hook
rootnoverify (hd1,0)
makeactive
chainloader   /io.sys



===========================================================

FreeDos freedos10.rar (117.97 KB, 下载次数: 60)

2010-8-22 00:53 上传

点击文件名下载附件
下载积分: 无忧币 -2

没有一下问题
1、不可以改变 0x12 EISA格式 否则无法完成启动 好像是到io.sys就失败
2、不可以隐藏分区 0x12  否则无法完成启动 找不到command.com
3、比较致命的问题，启动后原硬盘不见了。

直接这样就可以启动

title x. 启动逻辑分区win98（1键还原）
find --set-root /KERNEL.SYS
chainloader /KERNEL.SYS
boot

这个也可以(FreeDos-img.rarhttp://u.115.com/file/f75524b2aa)

[ 本帖最后由 k71g 于 2010-8-24 08:55 编辑 ]

ali88home

这种做法可以参考，隐藏区失败，建议使用img，可以隐藏分区 0x12  EISA使用，比较实用。

k71g

通过BOOTICE078.EXE引导。

把io.sys 改名为msio.sys （避免启动其他分区的io.sys）

title x. 启动逻辑分区win98（1键还原msio.sys）
find --set-root /msio.sys
chainloader /msio.sys
boot
=================================================

启动成功。

[ 本帖最后由 k71g 于 2010-8-24 02:03 编辑 ]

yjd

--in-place
新版的参数。
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=110126
不必修改io.sys吧。

[ 本帖最后由 yjd 于 2010-8-23 12:04 编辑 ]

k71g

原帖由 yjd 于 2010-8-23 12:02 发表
--in-place
新版的参数。
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=110126
不必修改io.sys吧。

修改io.sys名字为 msio.sys是为了保持唯一性，因为安装完系统，c盘很容易留下io.sys的，导致启动失败
我开始不成功就是因为c盘有io.sys 。

yjd

修改io.sys名字为 msio.sys是为了保持唯一性，因为安装完系统，c盘很容易留下io.sys的，导致启动失败
我开始不成功就是因为c盘有io.sys 。

哦。篇幅太长没看完-_-!!

ali88home

那个是真的能够执行？不知如何下菜单。。。有几个试过了，不行。

title x. 启动逻辑分区win98（这个是启动选项想要什么字随便改）
map --in-situ (hd0,4)+1 (hd0)
map --hook
rootnoverify (hd0,0)
makeactive
chainloader   /io.sys

Climbing的相关记录：

title 逻辑分区模拟主分区启动DOS
map --in-situ (hd0,6)+1 (hd0)
map (hd0) (hd1)
map --hook
rootnoverify (hd0,0)
makeactive
chainloader  +1
or
chainloader /io.sys

title 使用partnew命令将逻辑分区模拟成主分区启动
partnew (hd0,3) 0x0C (hd0,6)+1
or
partnew (hd0,3) 0x00 (hd0,0)/my_partition.img  #type 0x00 indicates a type-auto-detection of the image
rootnoverify (hd0,3)
makeactive
chainloader  +1
or
chainloader /io.sys


title x. 启动逻辑分区win98（1键还原）
map (hd0,5)+1 (hd1)
map --hook
rootnoverify (hd1,0)
makeactive
chainloader   /io.sys

追风

做个记号，学习一下。