Czy istnieje sposób na odczytanie zawartości głównego rekordu rozruchowego?


0

Czytając kolejne pytanie, ciekawiło mnie, czy rzeczywiście można przeczytać zawartość mbr. Jak rozumiem, na samym przodzie partycji znajduje się pewien obszar zawierający listę tych informacji. Jestem ciekawy, czy jest to coś w rodzaju pliku ini lub jakiegoś skryptu, który uruchamia się i mówi komputerowi, co powinien wiedzieć o tym, z którego systemu startowego i innych ważnych informacji, takich jak sektory, głowice, cylindry. Nie wiem wiele o tym, co by się w nim znajdowało, ale pomyślałem, że byłoby interesujące dowiedzieć się więcej o szczegółach.


Która wersja systemu Windows?
avirk

Microsoft Windows 7
Codezilla

1
scopr.com/ftpsites/ftp.symantec.com/public/english_us_canada/… sprawdź, czy to narzędzie może ci pomóc.
avirk

Odpowiedzi:


1

W systemie typu Unix (Linux, MacOS itp.) Po prostu czytasz z urządzenia znakowego dysku twardego (być może / dev / sda) i uzyskujesz w ten sposób dostęp do MBR. W systemie Windows możesz pobrać wersję dd programu dla systemu Windows i użyć jej do sprawdzenia interesujących Cię bajtów.

Teraz, jeśli chodzi o zawartość MBR, możesz na początek zajrzeć na stronę Wikipedii . Wskazówka: Nie, to nie jest skrypt.


Windows byłby preferowanym sposobem, ale mam suse vm, zamierzam wypróbować twój pomysł.
Codezilla

@Codezilla - Maszyna wirtualna nie byłaby zbyt użyteczna, gdyby nie patrzeć na główny rekord rozruchowy wirtualnego dysku twardego.
Ramhound,

Tak, ale może być naprawdę interesujące zobaczyć, jak to wygląda zbyt w porównaniu do zwykłej instalacji.
Codezilla
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.