硬盤數(shù)據(jù)恢復知識-在線瀏覽
2024-11-07 09:19本頁面
【正文】 BE 10 07 4E AC ....,t....N. 126C:0340 3C 00 74 FA BB 07 00 B40E CD 10 EB F2 89 46 25 .t...........F% 126C:0350 96 8A 46 04 B4 06 3C 0E74 11 B4 0B 3C 0C 74 05 ..F....t....t. 126C:0360 3A C4 75 2B 40 C6 46 2506 75 24 BB AA 55 50 B4 :.u+.F%.u$..UP. 126C:0370 41 CD 13 58 72 16 81 FB55 AA 75 10 F6 C1 01 74 A..Xr.......t 126C:0380 0B 8A E0 88 56 24 C7 06A1 06 EB 1E 88 66 04 BF ....V$.......f.. 126C:0390 0A 00 B8 01 02 8B DC 33C9 83 FF 05 7F 03 8B 4E .......3.......N 126C:03A0 25 03 4E 02 CD 13 72 29BE 46 07 81 3E FE 7D 55 %.N...r).F...}U 126C:03B0 AA 74 5A 83 EF 05 7F DA85 F6 75 83 BE 27 07 EB .tZ.......u..39。.. 126C:03C0 8A 98 91 52 99 03 46 0813 56 0A E8 12 00 5A EB ...R..F..V....Z. 126C:03D0 D5 4F 74 E4 33 C0 CD 13EB B8 00 00 00 00 00 00 ............ 126C:03E0 56 33 F6 56 56 52 50 0653 51 BE 10 00 56 8B F4 ...V.. 126C:03F0 50 52 B8 00 42 8A 56 24CD 13 5A 58 8D 64 10 72 PR..$.. 126C:0400 0A 40 75 01 42 80 C7 02E2 F7 F8 5E C3 EB 74 49 .......^..tI 126C:0410 6E 76 61 6C 69 64 20 7061 72 74 69 74 69 6F 6E nvalid partition 126C:0420 20 74 61 62 6C 65 00 4572 72 6F 72 20 6C 6F 61 loa 126C:0430 64 69 6E 67 20 6F 70 6572 61 74 69 6E 67 20 73 ding operating s 126C:0440 79 73 74 65 6D 00 4D 6973 73 69 6E 67 20 6F 70 op 126C:0450 65 72 61 74 69 6E 67 2073 79 73 74 65 6D 00 00 erating system.. 126C:0460 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 ................ 126C:0470 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 ................ 126C:0480 00 00 00 8B FC 1E 57 8BF5 CB 00 00 00 00 00 00 ......W......... 126C:0490 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 ................ 126C:04A0 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 ................ 126C:04B0 00 00 00 00 00 00 00 0000 00 00 00 00 00 80 01 ................ 126C:04C0 01 00 0B FE BF FC 3F 0000 00 7E 86 BB 00 00 00 ......?...~..... 126C:04D0 81 FD 0F FE FF FF BD 86BB 00 E0 A9 75 00 00 00 ............u... 126C:04E0 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 ................ 126C:04F0 00 00 00 00 00 00 00 0000 00 00 00 00 00 55 AA ..............U. ③ 反匯編主引導區(qū)內(nèi)容：判定 MBR 的代碼區(qū)是否正常 ，對于數(shù)據(jù)區(qū)的基本情況，我們可以通過直觀觀察得出，但對于存在引導型病毒，或者引導區(qū)出現(xiàn)異常代碼的情況，我們可能需要分析MBR 中代碼區(qū)的指令。 反匯編用指令 U 續(xù)前例： u300 l15D ；反匯編主引導扇區(qū)代碼區(qū)內(nèi)容 126C:0300 33C0 XOR AX,AX 126C:0302 8ED0 MOV SS,AX ………… 126C:045C 65 DB 65 126C:045D 6D DB 6D ④ 寫內(nèi)存單元，在我們的前例中，主分區(qū)類型是 0B是 FAT32 的，假定這個類型實際是 NTFS的，我們該如何修改呢？由于主分區(qū)類型的偏移是 4C3H，我們可以用 E 命令寫到內(nèi)存單元中，從附表中查得 NTFS的類型為 07。清零分區(qū)表的操作就是 f4be 4ff 00，以下兩個操作也比較常見。因此需要用 int 13 中斷把改寫的結(jié)果，寫回硬盤。 126C:0100 mov ax,301 ； 寫操作一
公司管理相關推薦
鄂ICP備17016276號-1