原帖由 紫狐 于 2008-5-19 03:05 PM 发表 是不是partition explorer?
使用道具 举报
原帖由 netwinxp 于 2008-5-19 03:26 PM 发表 NTFS分区的第3字节之后是BPB数据区,紧接在后面的是扩展BPB数据区,扩展BPB数据区的最后面是4个字节的校验和,然后才是引导程序,所以任何修改NTFS分区引导但没有同时修改校验和的,都有可能使NTFS内核读取NT ...
原帖由 lvyanan 于 2008-5-19 20:25 发表 又得到了一些有用的信息,马上去验证,看看这个校验和在哪里?它校验的是哪些字节?仅仅是BPB表还是整个扇区?
1.jpg (50.76 KB, 下载次数: 43)
下载附件
2008-5-19 21:20 上传
原帖由 netwinxp 于 2008-5-19 10:04 PM 发表 ms很多校验和采用总累加和为0,校验和字段刚好是其他字段累加和的补码。
本版积分规则 发表回复 回帖后跳转到最后一页
小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )
闽公网安备 35020302032614号
GMT+8, 2025-2-27 13:15
Powered by Discuz! X3.3
© 2001-2017 Comsenz Inc.