三茗的一键恢复竟然不是改的mbr

q67512 · 发表于 2010-1-4 18:17:08

多谢楼上提供下载地址。

netwinxp · 发表于 2010-1-4 21:02:28

原帖由 gmy 于 2008-12-10 15:47 发表
我在一家网吧遇到过一次，试图在DOS下清除或重写MBR，失败，重启后被恢复，估计是首启动是PXE，引导后立即做了恢复MBR的动作所至。

MBR会接管INT 13H(INT 42H)，WINDOWS则另有磁盘控制器驱动程序的过滤程序，所以只有用直接I/O或其他启动介质启动才可以真正清理掉。

天涯海角1216 · 发表于 2010-1-10 21:35:17

网吧的是硬件三茗，是写入BIOS里了

jmzz · 发表于 2010-1-15 17:14:50

还有机器狗问题啊？试试德天信山的，可以先下载他们金钟罩测试测试

俊峰之巅 · 发表于 2010-1-15 19:33:13

多谢楼上提供下载地址。

junyee · 发表于 2010-2-16 23:21:06

原帖由 zhxy9804 于 2010-1-10 22:57 发表

网吧用的硬件三茗要么是pci单独插上，要么就是一个小模块插在网卡上，不是写入bios，可惜，现在面对机器狗是一点办法也没有

我手里还一大摞，老板送的，谁要i我给你邮过去。

有这和好的事？？？

diguolaobing · 发表于 2010-4-3 22:23:13

以前用过破解的，不过不太彻底，还是到一月就完了

netwinxp · 发表于 2010-4-7 08:56:31

网卡ROM或者独立PCI卡ROM在系统自检的时候会被加载成扩展BIOS，它们改写了INT 13H，INT 13H不能拦截winwdows写硬盘操作(因为windows采用独立的磁盘控制器驱动)，所以还要在其板卡驱动程序加入磁盘控制器驱动的过滤程序来拦截，酱紫做虽然可以DOS、windows双拦截，但是它无法拦截直接I/O操作，除非让windows运行在虚拟机模式才有可能以高特权级拦住IO操作。

94first · 发表于 2010-4-10 13:50:17

看完了。。

虽然看完了。
但是
云里雾里的。。

		自动登录	找回密码
密码			注册

三茗的一键恢复竟然不是改的mbr

回复 #34 zhxy9804 的帖子

回复 #35 zhxy9804 的帖子