无忧启动论坛

标题: Grub FOR NT 应该不修改主引导记录的吧 [打印本页]

作者: 弄潮儿-NET 时间: 2004-9-10 08:23
标题: Grub FOR NT 应该不修改主引导记录的吧
我把论坛中的那个GRUB光盘的那个例子改了一下放到硬盘上，
出现问题是，启动失败后（例子中没有附带的其它文件）
最后以硬盘启动，然后进入WIN98……显示主引导记录已被修改，
然后我跟踪了一下硬盘中断，发现类似于病毒/还原卡/还原精灵的代码……
贴。。。
===============================================
:0148 FB          STI
:0149 F6C280       TEST DL,80
:014C 7414       JZ    0162
:014E 80FC02       CMP    AH,02
:0151 7414       JZ    0167
:0153 80FC03       CMP    AH,03
:0156 740F       JZ    0167
:0158 80FC42       CMP    AH,42
:015B 74C5       JZ    0122
:015D 80FC43       CMP    AH,43
:0160 74C0       JZ    0122
:0162 2E          CS:
:0163 FF2E6C00    JMP    FAR [006C]
:0167 2E          CS:
:0168 803E750001 CMP    BYTE PTR [0075],01
===============================================
请问一下是不是GRUB原来的代码还是我乱试中了病毒？谢谢~
我再去试试，

作者: Gandalf 时间: 2004-9-10 08:49
标题: Grub FOR NT 应该不修改主引导记录的吧

- 我的印象中, Grub 是不会修改 MBR 的, 除非使用了它的 Map 功能.

- 还有, 阁下为何用光盘上的那个版本, 不是有现成的 Grldr 吗? 不解... ...

作者: 弄潮儿-NET 时间: 2004-9-10 09:47
标题: Grub FOR NT 应该不修改主引导记录的吧
用的是现成的grldr，放在C:\下，
光盘的版本解压到硬盘的 boot\grub...
然后修改了一下 menu.lst 里面的 (cd)
……
不知道为什么，不过我已提取出MBR，有空再看看，呵呵，

作者: Climbing 时间: 2004-9-10 10:51
标题: Grub FOR NT 应该不修改主引导记录的吧
grldr当然不会修改MBR，但有可能在menu.lst中有安装grub到mbr的命令，而启动grldr时是自动运行(hd0,0)/boot/grub/menu.lst的，这样就导致了MBR被修改。
以上纯属猜测。

作者: 弄潮儿-NET 时间: 2004-9-10 12:36
标题: Grub FOR NT 应该不修改主引导记录的吧
重启后好了,没有异样,看来只是暂住内存而于,

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)