2012年12月_crystal0011

12月 11月 10月

转载用Bochs调试NTLDR

转自 http://www.xfocus.net/releases/200408/a722.html 创建时间：2004-08-05文章属性：原创文章提交：tombkeeper (t0mbkeeper_at_hotmail.com)用Bochs调试NTLDR作者：于旸邮件：tombkeeper[0x40]nsfocus[0x2e]com

2012-12-31 15:10:47 463

转载还是U盘

还是U盘启动的事，看自己的U盘做的不错，有个朋友也想做一个，他的是普通的U盘，4G，不过想来应该和U盘盒也没什么差别。插进机器看了一下，是USB-HDD。将mbr读进来看一下，没有引导代码，分区表只有一个分区，并且启动标志是01非法启动分区（80是启动分区，00是非启动，其它值非法，不过只用于引导，所以01使用应该没有问题），后面的分区表数据貌似正常，分区标志是0B说明是一个FAT3

2012-12-24 16:15:49 455

转载真正有效的U盘分区方法

我看了很多帖子，发现想要将U盘分区的朋友绝大部分是和我一样，想用U盘做成一个启动盘同时兼顾文件存储，分区的目的很简单，就是想将启动部分单独做成一个区，以免在日常的应用中使得启动文件染毒或者误操作造成损害。简单的说就是要将U盘分成启动盘+文件存储区。　　先说说我的惨痛经历：崭新的金士顿8GU盘，事先做好了win7PE启动盘可正常使用的，在制作这个启动盘的过程中默认已经将U盘格式化成了HDD格式。

2012-12-24 15:43:51 1631

转载 fat32文件系统解析

fat32文件系统解析 2010-05-21 15:17:28| 分类：U盘 | 标签：|字号大中小订阅通过使用DiskEditor对硬盘的分析，现对硬盘的MBR区及FAT32文件系统做一个详细的介绍。新硬盘－>低格后变化：所有扇区中的字节数据填充为0x00低格后－>分区后变化：写硬盘的MBR（主引导扇区）区分区后－>格式华

2012-12-24 15:33:13 743

转载 U盘文件系统（三）

U盘文件系统（三）优盘上的数据按照其不同的特点和作用大致可分为 5 部分：MBR 区、DBR 区、FAT 区、FDT区和 DATA区。主引导记录(MBR) 绝对扇区号为：MBR_LBA=0x00000000处是主引导记录,等同位于硬盘的0磁道0柱面1扇区。在总共 512 字节的主引导扇区中，MBR 只占用了其中的 446 个字节（ofs:0 - ofs:1BDH）

2012-12-24 10:19:17 724

转载 U盘文件系统资料(二)

U盘文件系统资料(二) Windows95 OSR2和Windows 98开始支持FAT32 文件系统，它是对早期DOS的FAT16文件系统的增强，由于文件系统的核心--文件分配表FAT由16位扩充为32位，所以称为FAT32文件系统。在一逻辑盘（硬盘的一分区）超过 512 兆字节时使用这种格式，会更高效地存储数据，减少硬盘空间的浪费，一般还会使程序运行加快，使用的计算机系统资

2012-12-24 10:18:30 821

转载 U盘文件系统

U盘文件系统转自：http://feihe027.blog.163.com/blog/static/593258332010422104344418/ 文件系统是指文件命名、存储和组织的总体结构。作为最常见的操作系统Windows来说，它支持的文件格式就是我们所要研究的。FAT(16)、FAT32和NTFS都是Windows的文件系统。其实文件系格式也就是我们经常所说的

2012-12-24 10:16:49 935

转载大硬盘限制

MBR中的分区表已经很有年头了，对于它的结构大家也都很了解了。还记得当初由于分区表中的起始扇区、柱面磁头数导致了硬盘的8G限制，后来通过扩展Int13解决了。实际扩展之后的硬盘用了4个字节代表扇区数，因此硬盘容量达到了2TB。我查了一下关于这方面的文章，当然都是早几年的文章了，都很乐观，认为2TB是一个很大的数字，暂时没有影响。不过现在呢？狼已经来了，现在1TB的硬盘只要700元，2T的

2012-12-20 16:15:12 309

转载扩展int 13H/调用规范 /大硬盘读写中断/FAT NTFS文件结构

第一部分简介一. 硬盘结构简介1. 硬盘参数释疑到目前为止，人们常说的硬盘参数还是古老的 CHS (Cylinder/Head/Sector)参数。那么为什么要使用这些参数，它们的意义是什么？它们的取值范围是什么？很久以前(long long ago ...)，硬盘的容量还非常小的时候，人们采用与软盘类似的结构生产硬盘。也就是硬盘盘片的每一条磁道都具有相同的扇区数。由此产生了所

2012-12-19 17:29:52 626

转载 USB硬件攻击危险性初步分析

版权申明：转载自billy1 引言 PC高速总线串行化的“先导者”，当属USB外设总线。今天，可连接多种外设，支持即插即用（PnP）和热插拔的USB外设总线／接口，已基本取代以往用于连接外设的并口和串口。支持PnP和热插拔的USB总线给用户使用外设带来了方便，但与此同时，也能给基于USB硬件的攻击大开方便之门。由于传统安全软件多注重防范通过网络和软件进行的传统攻击，普通PC用户又对USB硬

2012-12-19 17:20:45 1431

转载 USB启动

今天有点事情要做一个USB引导盘，手头正好也没有U盘，不过有一个移动硬盘盒，应该也可以做吧。网上找了一下，很多工具，不过我的移动硬盘上可有不少数据，要倒出来也费事，怎么在不损坏硬盘数据的情况下将这个硬盘做成引导盘呢？考虑了一下，USB硬盘要引导，也就3个条件1。MBR可以引导2。分区可以引导3。分区激活 3好办，在硬盘管理中将分区标记成激活就可以了。本来

2012-12-19 16:35:19 363