按zhaohj要求，做个ggghost备份恢复工具（01.27）

zhaohj

如果不勾选“完成后重启”，热恢复后程序不会自动重启，请检查，不管有否勾选，强制重启。重启程序还不够完善，现在在重启过程中还会写入数据，而手动重启一点问题都没有。
PE下恢复时蓝屏，估计与拦截程序有关。

refrainblue

本本没有reset键，平时维护基本只用PE，看来这个27日版本和本本族是无缘了

turlip123

呵呵,看了一下,谢谢了!
是很清楚

zhaohj

RESET开关复位启动，特点是转入BIOS的入口点(即ROM 的起始单元FFFF:0处)，执行该处的跳转指令，转向启动程序,该启动程序在执行过程中需检测复位标志字(在地址0040:0072处，占2 个字节)的值，若为1234则启动是不检测内存;若非1234则启动先检测内存,再启动系统。RESET启动是需要检测内存的。

RESET.ASM (RESET开关复位启动程序)  
CODE1 SEGMENT AT 0FFFFH  
ASSUME CS:CODE1  
ADDR LABEL FAR  
CODE1 ENDS  
CODE SEGMENT  
ORG 100H  
ASSUME CS:CODE,DS:CODE,ES:CODE
START:  
JMP FAR PTR ADDR  
CODE ENDS  
END START

zjtzhua

01.27版本 在虚拟机里使用热恢复还是兰平。  系统是深度的精简版。  PE下面恢复没有问题。  毛桃的911版本。

zhaohj

发觉GGGHOST对NTFS分区支持不好，好几回对C盘是NTFS格式做恢复（GHO也是NTFS）出现NTFS.SYS错误的蓝屏，把C盘格式化成FAT32就成功，恢复后C盘NTFS格式。
可以肯定GGGHOST对NTFS支持不好，存在兼容性问题。

PE下使用请删除GGGHOST.SYS。

或者程序设置判断，如果是PE，不调用ggghost.sys；或者做个开关“    热备份恢复”

[ 本帖最后由 zhaohj 于 2008-1-29 11:27 AM 编辑 ]

wang6610

是应该给“热备份恢复”专门做个开关了。。。。。。。

zhaohj

PE下测试，C盘NTFS格式，虚拟机，光盘启动PE（小小强最新版08.01.26）备份和恢复。删除GGGHOST.SYS备份恢复正常。

[ 本帖最后由 zhaohj 于 2008-1-29 04:04 PM 编辑 ]

zhaohj

08.01.29版本蓝屏问题我这里测试已经解决，请大家测试反馈。

guies

用了 29日的版本，在 NTFS 下，热还原仍然会当说？相对于FAT32就稳定多了。
还有在准备热还原之前，先加载 Enhanced Write Filter，以防在热还原过程中，
资料写入硬碟内，这样是不是更能增加成功率。

wyq9299

谢谢，再试试新版本。。

zhaohj

原帖由 guies 于 2008-1-29 08:07 PM 发表
用了 29日的版本，在 NTFS 下，热还原仍然会当说？相对于FAT32就稳定多了。
还有在准备热还原之前，先加载 Enhanced Write Filter，以防在热还原过程中，
资料写入硬碟内，这样是不是更能增加成功率。

热恢复过程中是不会写入硬碟内，现在的问题是热恢复完成后的一瞬间重启过程，可能只有一秒时间，这时候写入是致命的。热恢复理想的成功还是“手动RESET"，笔记本就”按POWER”10秒。

guies

原帖由 zhaohj 于 2008-1-30 09:36 AM 发表


热恢复过程中是不会写入硬碟内，现在的问题是热恢复完成后的一瞬间重启过程，可能只有一秒时间，这时候写入是致命的。热恢复理想的成功还是“手动RESET"，笔记本就”按POWER”10秒。

大部份的软体在不动作的话当然不会有写入的动作，但少部份，例如 扫毒软体、某些服务器，事件检视器等等，无时不刻可能会写入 LOG 档的软体也有。
写入 LOG 档可能只加大个几 byte，但如果刚好写在前面的扇区，是否也是致命的？

小木头

1月30号的新版提示：不能对当前系统分区备份！不知怎么回事？

现在明白是怎么回事了。原来是安全盾阻止了他加载ggghost.sys。以前的版本不会提示的！

[ 本帖最后由 小木头 于 2008-1-31 09:43 AM 编辑 ]

zhaohj

原帖由 小木头 于 2008-1-30 07:21 PM 发表
1月30号的新版提示：不能对当前系统分区备份！不知怎么回事？

退出当前正在运行的程序，重新加载GGGHOST.exe。也有个原因，可能上次运行过ggghost，而程序已做了修改，请重启机器试试。
1月30日有好几个版本，作者修改主要为了解决热恢复重启后的蓝屏问题。最新版2008-1-30 06:41 PM，我测试热备份热恢复正常，热恢复过程中产生的系统错误不要理它，完成后系统自动重启。
目前基本解决热恢复问题。
也请大家测试反馈。

[ 本帖最后由 zhaohj 于 2008-1-31 08:12 AM 编辑 ]

zjtzhua

厉害。测试了一下热恢复可以了。 还有一点小疑问： 热恢复到最后几秒的时候兰平是为什么？  虽然兰平了，但重新启动电脑却已经恢复成功。

123

原帖由 zjtzhua 于 2008-1-31 20:02 发表
厉害。测试了一下热恢复可以了。 还有一点小疑问： 热恢复到最后几秒的时候兰平是为什么？  虽然兰平了，但重新启动电脑却已经恢复成功。

找不到能用的相当于按RESET键的代码，只能通过结束csrss.exe的方法。

dnnn

结束winlogon.exe也会自动重启.

pe下不能删除ggghost.sys了?删除了会有提示,最好能做个pe专用版本不需要热备份,热恢复功能.

[ 本帖最后由 dnnn 于 2008-2-1 09:45 AM 编辑 ]

zhaohj

原帖由 dnnn 于 2008-1-31 10:03 PM 发表
结束winlogon.exe也会自动重启.

pe下不能删除ggghost.sys了?删除了会有提示,最好能做个pe专用版本不需要热备份,热恢复功能.

看来加载ggghost.sys时机不对。但现在不影响使用。

zhaohj

测试了一下影子系统下进行热恢复，非常成功。
现在还有一个问题，影子系统安装需要重新启动，红叶做了个绿色版。
研究一下影子系统，把系统I/O重定向到虚拟盘，可以完美解决系统热恢复。
这里上传一个安装版（无任何限制），可卸载。

[ 本帖最后由 zhaohj 于 2008-2-4 12:15 PM 编辑 ]

123

原帖由 zhaohj 于 2008-2-4 12:11 发表
测试了一下影子系统下进行热恢复，非常成功。
现在还有一个问题，影子系统安装需要重新启动，红叶做了个绿色版。
研究一下影子系统，把系统I/O重定向到虚拟盘，可以完美解决系统热恢复。
这里上传一个安装版 ...

GHOST能突破影子系统？

zhaohj

原帖由 123 于 2008-2-4 12:53 PM 发表

GHOST能突破影子系统？

Returnil影子系统也是文件级（及MBR）的保护，理论上它是把可写到系统分区的数据重定向到它自己设定的虚拟机上，系统重启后虚拟机上数据清空，达到系统还原目的。
而GHOST对扇区的写入正好突破影子系统，热恢复后数据不会写入系统盘，这正是我们需要的。

guies

原帖由 zhaohj 于 2008-2-4 01:47 PM 发表


Returnil影子系统也是文件级（及MBR）的保护，理论上它是把可写到系统分区的数据重定向到它自己设定的虚拟机上，系统重启后虚拟机上数据清空，达到系统还原目的。
而GHOST对扇区的写入正好突破影子系统，热 ...

刚试，装完还是要重新启动后才有保护的能力，如果只是为了热回复不如用我之前说的 EWF，体积 106KB，安装 1 秒钟，但需重开机。缺点：实体记忆体要大于正在使用中的记忆体。基本上有 512MB 的 XP 都适用，除非真的装一堆有的没的的软体。
因为影子系统是用硬碟在暂存，EWF用的是记忆体。

cced

可惜出来晚了，我的一个20G的分区，一下就见ghost了，

greenangel

搞这么复杂有必要么？！
连ghost手动操作都不会的人，会摆弄影子系统热恢复么？！

greenangel

“其他选项”中菜单的功能解释一下吧

secowu

增加MBR上的如何?

pw4321

很方便的工具，谢谢楼主！

sck

我DIY一下，美观些。

uepon

楼上的不错。是改我那个吧，呵呵，更好看了点。