无忧启动论坛

标题: 如何快速查找出primoramdisk智能镜像的mbr？ [打印本页]

作者: sairen139 时间: 2019-12-23 18:41
标题: 如何快速查找出primoramdisk智能镜像的mbr？
本帖最后由 sairen139 于 2020-1-12 14:50 编辑

今天遇到一个难题，看看大家有没有什么好办法，问题就是如何快速查找出primoramdisk智能镜像的mbr？
用dg或者winhex打开智能镜像后，找到一般的扇区结尾的55aa这类的标志。
是不是只能通过智能镜像的大小和签名来确定P驱智能镜像的mbr具体在哪个位置？
具体方法如下图（感谢浩教授了最通用的用DG一次性找到智能镜像vdf的mbr的方法见图2）：
把智能镜像系统大vdf的mbr的所在扇区找到，拷贝这个所在扇区的数据用DG或者winhex覆盖掉引导vdf小镜像的0扇区（即第一扇区）就可以进入ramos系统桌面！
关于小完全镜像vdf引导系统大智能镜像vdf的mbr操作问题，该类型ramos类似于bios的土豪模式但是可以做到比土豪模式更小。其中有一点容易引起误解，就是因为dg不认识智能镜像的原因会把智能镜像的起始扇区号显示为1，据大神浩说不需要管他，只要用55AA和07（450）两个条件一次性找到智能镜像的mbr并复制这一个扇区的原始数据替换掉小引导的完全镜像vdf的第一扇区即0扇区的mbr即可！

08BE518C-C067-44A7-A15C-09F068EA601F.png (14.03 KB, 下载次数: 74)

根据注册表磁盘签名来查找智能镜像vdf的mbr的方法（不通用）

6AE448EE-BAAC-4C52-BED8-1F20D593FDCC.png (14.86 KB, 下载次数: 69)

最通用（根据磁盘类型07是ntfs）的智能镜像vdf的mbr查找方法

EC638399-2C30-457E-B4FF-8FD3E5BFC3FB.png (152.25 KB, 下载次数: 72)

签名和结尾标志55AA

08654683-56AE-4D32-84AB-28AFFA35B309.png (134.02 KB, 下载次数: 59)

1EA12AFE-7EB2-46F0-A31E-2E83C4126E10.png (22.2 KB, 下载次数: 76)

0D2E8DFF-7E0D-4D3E-978B-640412F7545D.png (17.61 KB, 下载次数: 62)

50D9AFC5-EC74-4C86-99FE-B0B586CCFB40.png (18.83 KB, 下载次数: 88)

91BF8DAC-AF27-4DBA-83CF-6F0EC09A4C99.png (26.44 KB, 下载次数: 55)

72F1EB57-6E42-462B-84EA-47349097B4EC.png (3.1 KB, 下载次数: 64)

5CE16CB5-28CE-42FB-AA36-510CD0CBBDFC.png (14.92 KB, 下载次数: 74)

关键两处表示来定位智能镜像vdf的mbr的两次标志

5128220C-0DE4-4ACF-B048-11C1F3C87922.jpeg (1.21 MB, 下载次数: 71)

C201DA34-B4FE-45B9-9989-D2C194790537.jpeg (1.13 MB, 下载次数: 77)

0EF80547-C3CF-493A-96F3-DFFDB3E4D85F.png (798.14 KB, 下载次数: 76)

DF9E6C4B-0539-4D52-BA3D-A152E3710ABF.jpeg (1.4 MB, 下载次数: 76)

58F2ACBB-CF47-4F00-B39B-7B9F7F5DA713.jpeg (1.6 MB, 下载次数: 64)

8E27DB92-F955-4DB9-BC74-5F1D16CE8B12.png (216.31 KB, 下载次数: 65)

93FAA2CC-14A4-48A6-9545-4493BE797358.jpeg (986.14 KB, 下载次数: 64)

作者: kkkssc 时间: 2019-12-23 19:06
本帖最后由 kkkssc 于 2019-12-23 19:14 编辑

论坛制作ramos里面3.86里面有做好的脚本，一般是备份前64个512的扇区;手工的方法就是用BOOTICE 直接把前面64个扇区保存下来，需要用的时候还原回去，不过，貌似没多少卵用，激活信息不单只放在mbr

作者: liuzhaoyzz 时间: 2019-12-25 19:43
智能镜像的mbr通过盘符查找，用bootice备份0磁道0柱面的1扇区，512字节即可。
一键里面不是有代码吗？0.cmd
echo 备份引导镜像盘mbr
"%BOOTICE%" /device=%Bddisk% /mbr /backup /file="%BOOTmbr%" /quiet 1>nul 2>nul
if "%errorlevel%" neq "0" pause

rc.cmd:
echo 恢复引导镜像扇区
"%dd%" if="%Bmbr%" of="%Bfile%" bs=512 count=1 1>nul 2>nul
恢复第一个扇区，大小是512字节

作者: xman00 时间: 2019-12-25 21:18

liuzhaoyzz 发表于 2019-12-25 19:43
智能镜像的mbr通过盘符查找，用bootice备份0磁道0柱面的1扇区，512字节即可。
一键里面不是有代码吗？0.cm ...

能否单独提炼一下，不要传参

作者: liuzhaoyzz 时间: 2019-12-25 22:34
参数就是几个文件名，自己set下啊。

作者: sairen139 时间: 2019-12-26 00:04

liuzhaoyzz 发表于 2019-12-25 19:43
智能镜像的mbr通过盘符查找，用bootice备份0磁道0柱面的1扇区，512字节即可。
一键里面不是有代码吗？0.cm ...

智能镜像的mbr并不固定在0扇区（即第一扇区），有可能在数千扇区。
通过磁盘签名和mbr结束标志55AA这两个标的数据来定位这个扇区。

找到mbr扇区就把这个扇区覆盖掉引导小vdf的0扇区（即第一扇区）即可正常启动ramos，可以用DG或者winhex来查找智能镜像大vdf的mbr扇区究竟在哪里！

作者: liuzhaoyzz 时间: 2019-12-26 07:02
管他在哪个扇区，反正一键里面bootice能够备份其MBR，没遇到过错误。恢复用dd也没问题。

作者: sairen139 时间: 2020-1-12 22:38
关于智能镜像的mbr和镜像vdf里实际存在多少实质文件和开机加载时间成正比的聊天记录备忘：

765671F1-B27B-458F-92C2-3FDFDFCD2AF9.png (798.5 KB, 下载次数: 66)