- 博客(15)
- 收藏
- 关注
RSS订阅原创 内容安全实验
说明：引导记录为512B，四个分区记录表占16*4 = 64B，标志55AA占2B，此处我们关注除55AA的倒数64字节即可，如下图，发现只有分区表项一有数据，依据分区表项数据结构16B的最后4B即为分区大小（扇区数），分区大小前邻的4B为该分区起始扇区位置（具有相对性）。分析：由于意外合并，这是两个分区中的扇区数，其中，第二个扇区的起始扇区是112455，则第一扇区的大小是112455 – 63 = 112392，前面已经计算。依问题信息，第二分区就是扩展分区，引导记录即为MBR。DBR：分区引导记录。
2024-05-24 16:27:13
870
原创 软件安全课堂实验
1.工具：winhex2.说明：采用虚拟机拍摄快照后进行测试3.步骤（1）管理员打开winhex ——>打开磁盘——>找到物理磁盘（区分逻辑磁盘）主引导记录（MBR）——全选定位到首部，以ASCII-hex写入的方式进行修改（2）注意事项：-修改时查看剪切板上是否有无数据：虚拟机中的有时候剪切板上没有数据，需要先写入新文件查看有无数据-可以将文件复制进虚拟机再进行复制操作-修改时可能需要关闭系统的病毒和威胁防护覆盖后保存：重启虚拟机win10：如果是物理主机：采用PE启动盘启动系统，进行相关修复虚拟机返回之
2024-05-09 16:49:44
221
3
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人