带毒硬盘引导 BIOS将硬盘主引导区 控制权转到主引导程序 读到内存0:7C00处 将0:413单元的值减少1KB BIOS自检,将常规内存大小存入0:413 (或nkB) 减少1KB后,系统以后将不再访问最高段的1KB内存 计算可用内存高段地址 将病毒移到高段继续执行 修改后的INT13 修改INT13地址,将原 INT13地址指向病毒传染段 是 正在读写软盘 仁传染软盘 病毒任务完成,将原引 导区调入0:7C00执行 执行原INT13 机器正常引导 图31转移型引导病毒的原理图 人民邮电出版礼 点波此侧映图3.1 转移型引导病毒的原理图