系统BCD文件损坏的修复方法-基于系统U盘实现

BCD文件损坏

一、利用系统优盘自带的方式修复

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

二、修复BCD引导文件

到这一步直接选“命令提示符”:
在这里插入图片描述
依次输入下面的命令:

c:
cd boot
attrib bcd -s -h -r
ren c:\boot\bcd bcd.old
bootrec /rebuildbcd

三、进一步修复

省略前面步骤,到命令提示符输入“bcdedit /enum” 命令,看一下引导记录,如果同时出现“Windows启动管理器”和“window启动加载器”,说明BCD文件任然有问题。返回高级选项,继续加载Windows系统。

四、使用bootrec命令来修复bcd文件

  • bootrec /scanOs
  • bootrec /fixMBR
  • bootrec /fixBoot
  • bootrec /rebuildbcd

最后输入bcdedit /enum查看是否修复好

五、损坏非常严重

	在输入“bootrec /fixboot”命令时会出现“拒绝访问”。
	一次输入下面的两个命令:“bootsect /nt60 sys /mbr”、“bootrec /fixboot”    如果出现操作成功的提示,使用bcdboot命令对bcd文件进行修改。
	直接输入“bcdboot”可以看到命令的提示
	输入 “bcdboot c:\windows /s c: ”   可以重建bcd文件
	输入“bcdboot c:\windows /v” 了解bcd详细情况
	输入“bcdedit /enum” 查看bcd是否已经修复好
  • 2
    点赞
  • 29
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
程序适用范围: 1、格式化或GHOST活动分区(C盘)重装系统后添加修复其它分区上的Vista/2008/Win7启动菜单 2、在Vista/2008/Win7上新装2000/xp/2003后添加修复原Vista/2008/Win7启动菜单 简化出先vista/2008/win7后装2000/xp/2003多系统最简解决方案:2000/xp/2003光盘引导直接装至其它分区,完成后运行本程序修复即可 3、修复其他因BCD相关引起的故障 a.BCD引起的win7/2008r2的修复计算机(Windows Recovery Environment)菜单丢失 b.BCD引起的win7/2008r2的3D启动画面丢失(变成VISTA滚动条启动画面) c.BCD引起的启动菜单选择界面乱码现象 d.为VISTA/2008添加修复计算机(Windows Recovery Environment)菜单,使用方法:在系统盘符中新建recovery文件夹,再把光盘或安装程序中的sources\boot.wim(这个文件是否改名为winre.wim随意)和boot\boot.sdi两个文件复制至recovery文件夹,再运行本程序,即可自动添加。 e.不明原因的启动菜单丢失 090412更新: f.系统BCD非法的强制修复,现象:VISTA/2008/WIN7中-- 运行msconfig后“启动”(BOOT)栏空白 管理员身份运行命令提示符中后运行bcdedit等和BCD相关的操作提示出错 系统属性的“启动和故障恢复”窗口无法配置“默认操作系统”和等待时间 其它软件无法添加BCD管理的新启动菜单 注:这种情况是否要强制修复自行决定。 使用方法: 非安装软件,直接运行,可运行于32位和64位系统或光盘WINPE系统。程序以盘符形式搜索系统,因此得确保你要添加的系统分区别被隐含盘符。 090416:增加支持繁体中文系统 090417(v1.0.0):修正一些处理流程,改版本号V1.0 090616(v1.0.3):细微修改/改打包方式 可以添加修复Vista/2008/Win7启动菜单,在满足条件的情况下也可以添加修复2000/xp/2003启动菜单。例如可以在xp中运行添加其它分区的vista启动菜单,自动生成xp+vista多系统启动菜单,反过来在vista中运行添加xp的启动菜单就需要满足xp的三个必要引导文件(ntldr/ntdetect.com/boot.ini)已存在活动分区且活动分区不被隐藏盘符的情况才会添加(当xp菜单不符合条件而无法添加时,如xp菜单已在原多系统菜单中存在,不会影响已存在的xp启动菜单项)。 程序正确运行后,如果有原始BCD启动配置,将备份在c:\autofix下,以bcdbackup1命名方式,多次运行则数字累加.c:\autofix下的autofix.log是程序运行纪录文件.纪录文件内容仅供参考。 没有启动菜单故障的朋友就不要运行本程序了
简介: 很多被加壳的 PE 文件在脱壳以后,往往该 PE 文件的资源部分无法用某些资源查看器进行 查看、修改。这其中的主要原因是由于很多加壳程序将部分资源(如 Icon、Version Information) 从资源节 (resource section) 移到了壳增加的节里,这导致很多资源查看器不能 正确识别分布在两个节里的资源(顺便说一下,PE Explorer 基本能识别大部分这种情况的资 源),DT_FixRes 是一个 PE 文件资源修复、重建引擎,它可以将分布在多个节里的资源重新移 到一个资源节里,并且对资源进行了完全优化,修复后的资源不含有任何垃圾数据,如同资源编 译器的编译效果,可以媲美未加壳前的原始资源。通过本引擎修复、重建脱壳后的 PE 文件资源, 可以让所有资源查看器能够对资源部分进行查看、修改。使用者须通过编程方式在自己的程序中 使用该引擎。该引擎特别适合进行软件汉化工作的朋友。 声明: 1.您可以免费使用该引擎,如果您发布了使用该引擎的程序,请在相关说明中注明该引擎的版 权信息,以表示支持作者的辛勤劳动; 2.本软件是安全的,但是作者不承诺对任何由于使用本软件而引起的损失或者伤害负责。 使用说明: 本引擎以动态链接库(dll)形式实现,该 dll 共输出五个函数,函数按功能分为两大类。 第一类:PE 文件资源修复功能。修复后,引擎会无条件地为 PE 文件增加一个资源节,会导致文 件体积变大,该功能适合进行简单修复脱壳后 PE 资源部分。 <1> 输出函数 FixResFromFile C 形式函数原型: BOOL __stdcall FixResFromFile(const char* PEFile, char* ErrBuff); Delphi 形式函数原型: function FixResFromFile(const AFileName: PChar; ErrMsg: PChar): Boolean; stdcall; 参数说明: PEFile --- 指向你需要进行资源修正的 PE 文件路径指针; ErrBuff --- 指向一块至少具有 80 个字节空间的 Buffer 指针,在执行该函数返回错误时,接收 错误消息。 该函数适用任何 Win32 平台的编程语言去调用。 <2> 输出函数 FixResFromStream Delphi 形式函数原型: function FixResFromStream(AStream: TMemoryStream; ErrMsg: PChar): Boolean; 参数说明: AStream 为 PE 映象的内存流,其他说明同 <1> 。 此函数对写注册机的朋友特别适用,当你将 dump 出来的 PE 内存映象保存到硬盘之前,你可以先 进行资源修复,通过对内存流的操作,可以减少代码工作量。注意:该函数仅适用于 Delphi 语言。 第二类:导出重建后的资源节功能。由于不同的加壳程序对原始 PE 文件的结构改变的千差万别, 导致对脱壳文件PE 结构优化方案也是千差万别的,因此很难在一个程序里完成对所有 脱壳类型的 PE 结构优化,引擎将机会留给用户自己。作为使用者,你可能知道如何脱某 种类型的壳以及如何优化脱壳后的 PE 结构,那么你也就可能需要将修复后的资源节加载 在你认为更合适的 RVA 地址起始处。该功能接口能满足你的这个定制需要,由于该功能的 相对复杂性,要求使用者对 PE 结构必须十分属性,因此本功能仅适合高级用户使用。 <1> 输出函数 DumpResFromFile C 形式函数原型: BOOL __stdcall DumpResFromFile(const char* PEFile, char* ResFile, DWORD NewRVA, DWord FileAlign, char* ErrBuff); Delphi 形式函数原型: function DumpResFromFile(const PEFile: PChar; const ResFile: PChar; NewRVA: DWord; FileAlign: DWord; ErrMsg: PChar): Boolean; stdcall; 参数说明: PEFile --- 指向你需要进行资源修正的 PE 文件路径指针; ResFile --- 指向你需要导出的资源节的保存文件路径; NewRVA --- 你希望修复后的 PE 文件资源的加载 RVA 地址,即 resouce data directroy 的 virtual address。该地址应该大于 0x1000,并且应该是 DWORD 边界对齐,建议是 0x1000 的倍数。 FileAlign --- 资源节的文件对齐方式,值只能是 0x200 或者 0x1000。 ErrBuff --- 指向一块至少具有 80 个字节空间的 Buffer 指针,在执行该函数返回错误时,接收 错误消息。 该函数适用任何 Win32 平台的编程语言去调用。 <2> 输出函数 DumpResFromStream Delphi 形式函数原型: function DumpResFromStream(PEStream: TMemoryStream; const ResFile: string; NewRVA: DWord; FileAlign: DWord; ErrMsg: PChar): Boolean; 参数说明: PEStream 为 PE 映象的内存流,其他说明同 <1> 。 通过对内存流的操作,可以减少代码工作量。注意:该函数仅适用于 Delphi 语言。 <3> 输出函数 DumpResFromStreamEx Delphi 形式函数原型: function DumpResFromStreamEx(PEStream: TMemoryStream; ResStream: TMemoryStream; NewRVA: DWord; FileAlign: DWord; ErrMsg: PChar): Boolean; 此函数对写注册机的朋友特别适用,当你将 dump 出来的 PE 内存映象保存到硬盘之前,你可能需 要进行 PE 结构的优化,在优化之前很可能需要导出重建的资源节。通过对内存流的操作,可以减 少代码工作量。注意:该函数仅适用于 Delphi 语言。 特别提示:引擎只在正确 PE 格式的基础上修复、重建 PE 资源,因此应用以上五个函数之前请保 证被操作文件或者内存流均具有正确的 PE 格式,否则可能造成不可预期的错误。 调用范例(Delphi 语言): procedure FixResDemo; type TFixPERes = function(const AFileName: PChar; ErrBuff: PChar): Boolean; stdcall; var ErrBuff: array[1..80] of Char; Handle: THandle; FixPERes: TFixPERes; begin Handle := LoadLibrary('DT_FixRes.dll'); if Handle <> 0 then begin @FixPERes := GetProcAddress(Handle, 'FixResFromFile'); if @FixPERes <> nil then if not FixPERes(PChar('ur PE file'), @ErrBuff) then ShowMessage(ErrBuff); FreeLibrary(Handle); end; end;

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值