如何制作恢复映像

2011henry26 · 发表于 2012-5-19 09:28:16

如何制作恢复映像

http://bbs.wuyou.net/forum.php?m ... mp;tid=45891&lt
请问没有软盘该如何制作恢复映像？

[ 本帖最后由 2011henry26 于 2012-5-30 16:51 编辑 ]

sgw888 · 发表于 2012-5-19 15:33:10

这个无需制作.
DISKGEN 自己生成的IMG就可以解锁.

2011henry26 · 发表于 2012-5-19 22:28:27

diskgen 采取的是重建分区表，
如果制作rescue解锁映像能抛开软盘，相对更安全快捷;毕竟这个解锁程序是和逻辑锁配套的

帖子的作者也是这么做的：
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=45891&extra=&page=2
就是不知他是如何抛开软盘做的？

[ 本帖最后由 2011henry26 于 2012-5-19 22:34 编辑 ]

不才 · 发表于 2012-5-19 23:17:04

to 楼上：
嘿嘿，准备一个空镜像，用IMDISK等虚拟驱动器创建一个虚拟的软盘（盘符设置为a:），然后运行rescue，之后就是卸载镜像。于是你的得到了想要的东西。
放上一个做好的，试着玩吧。

2011henry26 · 发表于 2012-5-21 15:41:46

感谢不才哥，请问是在WIN下制作吗？
我已用IMDISK装载空白img到A盘，rescue是16位程序，无法在CMD中运行.
还望再次赐教，谢谢

sgw888 · 发表于 2012-5-21 17:26:04

你可能需要在WIN98之类的系统上才能成功。如果测试的话，你用VM即可。在VM中载入IMG，相当于虚拟机中的真实软驱，然后在虚拟机中启动98，在98下制作。

另外你这个关于逻辑锁的，对于现在的PE是无效的，用PE可以正常启动系统。
这个逻辑锁因为是学习目的，所以在硬盘第二扇区做了第一扇区的备份。如果你G4D学的好的话，可以用G4D直接还原分区表 dd if=(hd0)1+1 of=(hd0)+1 bs=512 count=1

在PE下用WINHEX，把第二扇区恢复到第一扇区也是同样的效果。

有比这个更厉害的逻辑锁，在EBR分区表项的第二表项，把起始位置改成扩展分区的起始位置，整个就是一个死循环，连PE都起不来。

不才 · 发表于 2012-5-21 18:51:55

原帖由 2011henry26 于 2012-5-21 15:41 发表
感谢不才哥，请问是在WIN下制作吗？
我已用IMDISK装载空白img到A盘，rescue是16位程序，无法在CMD中运行.
还望再次赐教，谢谢

嘿嘿，rescue.exe直接在xp系统下用鼠标双击运行即可。

2011henry26 · 发表于 2012-5-21 19:57:16

没有虚拟机，迫不及待用真机测试了；

用您提供的RESCUE.IMG 写入U盘 CDROM ;
运行逻辑锁后，用这个U盘启动，没有提示Unlocked! 的提示。当然也就无法解锁了！

在PE下用DiskGenius 重建分区表恢复后，我自己又仔细做了个解锁盘，锁定硬盘后还是无法解锁！
不知这样制作是否无效？看readme中说要在纯DOS下制作。

[ 本帖最后由 2011henry26 于 2012-5-21 19:58 编辑 ]

不才 · 发表于 2012-5-21 20:03:08

嘿嘿，pe下最简单的解锁方法是使用PTDD分区表医生。运行程序后会提示分区表存在错误，询问是否修复？点击“是”之后，即可自动修复了。之后重启电脑，你就会发现已经ok了。
“不知这样制作是否无效？”——我所提供的img文件便是在xp系统下制作的。是否有效，在虚拟机上或找个软驱在你的机子上一试便知。
对于没有绝对把握的玩具，我是不会放出去让你玩滴。

[ 本帖最后由不才于 2012-5-21 20:17 编辑 ]

2011henry26 · 发表于 2012-5-21 20:13:58

感谢不哥，

PTDD 对存在多个主分区貌似有BUG ，所以一般都不敢用，
我硬盘上还个几十个G未建立分区，打开PTDD就报错，而DiskGenius就不会

看了这帖子的标题 “硬盘逻辑锁！可以防止分区，格式化，低级格式化，阻止启动硬盘”
才决定下来用下，无奈搞定不了启动盘，锁定后要去PE 重建分区就失去了初衷

不知道发帖人的解锁盘是怎么做出来的，还是迫切想知道。

不才 · 发表于 2012-5-21 20:20:16

嘿嘿，上网找一个vpc，最小的版本不过2-3M大小。基本上不用学就能操作，还不赶紧去找个回来玩？
“不知道发帖人的解锁盘是怎么做出来的，还是迫切想知道。”——与其慌着质疑别人的做法，何如先检点一下自己是否没有问题？具体到仁兄，你是否按照说明要求的准备了软驱及软盘？你以为整一u盘就可以随便当软盘用了么？

[ 本帖最后由不才于 2012-5-21 20:33 编辑 ]

sgw888 · 发表于 2012-5-22 09:22:08

我之前已经说过了，学习可以，但是你提到帖子里的逻辑锁根本算不上什么。PE能启动，这还叫什么逻辑锁？你如果真想搞一个差不多可以难倒好多人的逻辑锁，我可以抽时间尝试帮你用汇编写一个锁定程序（实际上是恶意循环程序）跟解锁程序。

2011henry26 · 发表于 2012-5-22 17:40:09

程序作者在readme有说明，称为江民炸弹模拟器;
和江民相比, 有加锁部分而无破坏，同时提供了解锁程序rescue.com。
我想您提到的能难到人的除了恶性循环，应该还带破坏成分的。

我运行了模拟的JMBS，的确锁定了硬盘，MS dos 启动盘都无法启动
BIOS中把硬盘设置为NONE还是一样，此时我用事先制作的解锁盘启动无法解锁（可能没制作正确）
亏了手中还有张深山红叶PE光盘，光盘启动进入后硬盘都没分区了，
亏了这老PE盘可以拨号上网，我下载DiskGenius 3.80 重建分区表才恢复好，但是有一个MAC OS 的主分区数据丢失了，到现在都没重装

我觉得用它来锁定硬盘很方便，当然要有rescue.com制作的软盘才能方便解锁，
现在就是卡在恢复盘制作上了。尤其是在丢失MAC OS 分区后更想知道如何才能
抛开物理软驱制作恢复盘。

最后非常感谢您的回复。

[ 本帖最后由 2011henry26 于 2012-5-22 17:48 编辑 ]

2011henry26 · 发表于 2012-5-22 18:19:57

再次感谢不才哥孜孜不倦的指导和回复！

使用前我已仔细阅读说明:

将一张1.44MB的软盘放入A盘驱动器，执行RESCUE.COM,显示OK
（* 请在纯DOS方式下进行，在WIN95 DOS SHELL 下可能会有问题）
则表示恢复盘制作成功，此盘无任何文件，只有一个特殊引导程序.
用于回复模拟器炸过的硬盘

由于年代久远，手中已无软驱和软盘，故而发帖求助抛开物理软驱制作的方法。
根据您的提示我用winimage创建了一张空白1.44M 映像
用IMDISK装载空白img到A盘, 在32位win7 CMD中运行RESCUE.COM,显示OK后卸载映像

此时我手中没有启动盘测试工具，故我把您提供的启动软盘映像写入U盘，锁定后无法启动解锁；
在重建分区表恢复硬盘后，再次用自己制作的恢复软盘写入USB启动后还是无法解锁。
所以我怀疑软盘映像根本不能启动，所以无法解锁，所以在坛子里下了个简易启动测试器，
测试后的确是这样。

今天我换了一种方式制作光盘解锁映像，在启动器中运行后显示NO Bomb !
虽然还未真机测试，但我想八九不离十了。

最后再次感谢您的指导回复！

[ 本帖最后由 2011henry26 于 2012-5-22 18:23 编辑 ]

不才 · 发表于 2012-5-22 20:19:35

嘿嘿，楼上的，“在启动器中运行后显示NO Bomb !.....”——确实可以ok了。

sgw888 · 发表于 2012-5-23 09:33:06

只所以做到U盘不成功,是因为U盘可能被识别为 HD0 所以才会失败. 其实会G4D的话.只需一条命令即可解锁. 我记得以前测试过这个东西,它在"锁定硬盘" 之前把分区表做了个备份,放到了第二扇区. 然后把第一扇区的分区表给造一个循环. 只要把第二扇区的内容恢复到第一扇区就完美恢复了.

不才 · 发表于 2012-5-23 11:00:29

嘿嘿，谢谢sgw888兄的详尽介绍！
知道那个逻辑锁干了什么，自然就可以有n多的解决办法鸟。

sdbaijiao · 发表于 2012-5-23 12:29:48

下面链接有哇哥生前留下的一光盘映像，是哇哥生前用来帮网友修理硬盘包括解逻辑锁的工具盘，里面有DiskGenius，还有哇哥自编专门用来解逻辑锁的程序。请仔细看清哇哥的留言，有些工具危险，要小心使用。
http://bbs.ylmf.net/forum.php?mo ... &page=1#pid27686816

sgw888 · 发表于 2012-5-23 16:15:33

谢谢楼上的兄弟提供光盘下载.
以下是我反汇编其中的一个小程序的源代码跟注释.
de80.com
程序大小: 3C

13CA:0100 B80102       MOV    AX,0201
13CA:0103 BB0002       MOV    BX,0200
13CA:0106 B90100       MOV    CX,0001
13CA:0109 BA8000       MOV    DX,0080
13CA:010C CD13       INT    13             ;把硬盘第一扇区读到内存 ES:200处
13CA:010E B80103       MOV    AX,0301
13CA:0111 BB0002       MOV    BX,0200
13CA:0114 B90600       MOV    CX,0006
13CA:0117 BA8000       MOV    DX,0080
13CA:011A CD13       INT    13             ;把内存ES:200的内容写到硬盘6扇区(备份LBA 0扇区到LBA 5扇区)
13CA:011C BE0400       MOV    SI,0004       ;SI用做循环次数  用的很奇秒
13CA:011F BBBE03       MOV    BX,03BE       ;BX做为分区表开始指针
13CA:0122 C6470400    MOV    BYTE PTR [BX+04],00  ;把BX+04的位置更改为 0 也就是更改分区属性为0
13CA:0126 83C310       ADD    BX,+10             ;BX总是指向分区的开始指向下一分区表项开始
13CA:0129 4E          DEC    SI                ;SI的值减1
13CA:012A 75F6       JNZ    0122                ;对结果进行判断,不为0进行循环,跳到0122
13CA:012C B80103       MOV    AX,0301
13CA:012F BB0002       MOV    BX,0200
13CA:0132 B90100       MOV    CX,0001
13CA:0135 BA8000       MOV    DX,0080
13CA:0138 CD13       INT    13                ; 把修改过的分区表写到硬盘第1扇区
13CA:013A CD20       INT    20                ; int 20h 程序终止
                                                   ; 本中断只适用于ms-dos，建议不要使用int 20h终止程序，
                                                   ; 应当利用dos功能调用4ch来适当地终止程序。
                                                   ; 网上抄的

		自动登录	找回密码
密码			注册

[已解决] 如何制作恢复映像

回复 #2 sgw888 的帖子

回复 #4 不才的帖子

回复 #7 不才的帖子

回复 #9 不才的帖子

回复 #12 sgw888 的帖子

回复 #11 不才的帖子

[已解决] 如何制作恢复映像

回复 #2 sgw888 的帖子

回复 #4 不才 的帖子

回复 #7 不才 的帖子

回复 #9 不才 的帖子

回复 #12 sgw888 的帖子

回复 #11 不才 的帖子

回复 #4 不才的帖子

回复 #7 不才的帖子

回复 #9 不才的帖子

回复 #11 不才的帖子