无忧启动论坛

标题: [原创] Acronis 恢复光盘结构解析( 6-22 更新，加入制作可安装 F11 恢复光盘的方法 ) [打印本页]

作者: kallry001 时间: 2006-6-17 07:05
标题: [原创] Acronis 恢复光盘结构解析( 6-22 更新，加入制作可安装 F11 恢复光盘的方法 )
预先说明:

1. 最近论坛上有多个帖子提到说提取光盘中的引导映像文件不成功，主要原因应该是在扇区的
计算，因为本文中的方法是针对原始的光盘数据进行分析，这需要对光盘的数据存储结构、
引导记录数据结构和硬盘影像数据结构有一定的了解，建议如果提取结果出错的话应该检查
一下步骤，对基础知识加深理解；

2. 本文的主要目的在于分析 Acronis 恢复光盘的结构，不主要为了去提取映像文件，因为获得
   映像文件有更好的方法，这在论坛的其他帖子中都有详细的介绍，建议学习参考。

3. 参照已有帖子，下面详述了制作可安装 F11 恢复管理器的 Acronis TrueImage 恢复光盘的
具体方法：

如果你使用 Acronis Rescue Media Builder 直接生成 ISO 映像并刻录成光盘的话，以下步骤省了。

如果你要制作更复杂的启动光盘且只想把 Acronis 的软件作为一个工具加入，那么请继续。

第一种方法：

a. 制作引导映像文件

      Acronis Rescue Media Builder 除了支持生成 ISO 可启动映像文件外，还支持将软盘和移动磁盘
   （如 U 盘或移动硬盘）制作成可启动恢复磁盘。

      生成引导映像文件就有以下两种方法：

      (1) 插入移动磁盘（U 盘或移动硬盘），然后由 Acronis Rescue Media Builder 将其制作成可启动
            恢复盘，并用 Winimage 保存为引导映像文件。

      (2) 如果没有 U 盘，你需要一个“虚拟磁盘工具”，如在论坛原有帖子上提到的 Ramdisk NT，当然
            可以由其他具有同样功能的软件代用，需要注意的是，Acronis 对有些虚拟的磁盘不识别，
            推荐使用的工具有 Ramdisk NT 和以下两个非常好的软驱模拟工具：

                  Virtual Floppy Drive (VFD) for Windows v2.1 ( 见附件)
                     Free  software under GNU General Public License

                  Floppy Image Creator v5.3
                     商业软件，网上有破解版本

            模拟成标准软盘格式的话那就要生成很多个映像文件了，当然是推荐模拟成移动磁盘，并生
            成可启动恢复磁盘，最后用 Winimage 保存为引导映像。

      注意：

      (1) 论坛有帖子提到“古老方式生成可安装 F11 的磁盘引导映像”的方法，其实质是因为 Acronis 生
            成软盘映像和移动磁盘映像有区别导致两种映像文件结构主要是引导文件不同，文中目的是
            说必须使用软盘映像的结构和引导文件，然后再扩容加入其他文件（这些文件由制作可启动
            移动磁盘获得，因为软盘映像大小有限制不能一次获得所有必须文件），而如果使用直接生
            成的移动磁盘映像文件并加入恢复光盘的话并不能正常使用  F11 功能。

            然而，我并没有遇到该文提到的情况，即只需要直接模拟成移动磁盘并获得映像文件即可，
            推测原因可能是磁盘虚拟工具的原因，本文所采用的工具是 FLOPPY IMAGE CREATOR v5.3。

      (2) 只有 Full 版本才能安装 F11，也就是说如果第一次使用必须使用 Full 版建立 Acronis Secure
            Zone 并安装 F11 恢复管理器，更准确的说就是只有 Full 版本才能建立 Acronis Secure  Zone，
            建立好 Acronis Secure  Zone，完全可以只用 Safe 版来管理，即改变安全区的大小，启用或
            禁用 F11 功能；

      (3)  调整好映像文件的 C，H，,S 参数。
            在 Winimage 中选择映像 --> 更改格式 --> 选择自定义映像格式：

            这里要调整三个参数：

            每磁道扇区数( S )：32 ( <=63 即可 )
            磁头( H )：16 ( <=255 即可 )
            扇区总数( C×H×S )：82944( C为柱面数，<=1023 )，扇区总数/2即为映像文件大小。

            可以按照这样的步骤：
            1> 首先选择适当的 S，H 参数；
            2> 根据映像文件中文件的总大小确定初始扇区总数；
            3> 用初始扇区总数除以 H×S，并取不小于这个值的最小整数即为 C，若大于1023则回第
                  一步修改 S，H 参数；
            4> 计算的扇区总数( C×H×S )。


b. 新建 ISO 文件，这是很关键的一步，因为 ISO 映像的属性参数必须设置正确！
      下图即为正确的 ISO 属性参数截图：

      建立好ISO 文件并设置参数后加入 Rocovery Manager 恢复管理器文件夹和引导映像文件。

      注意：

      ISO 映像文件属性参数设置不正确是不能成功安装使用 F11 的主要原因，请仔细设置，
      不要点选“优化文件”选择框！


c. 加载引导文件，通常制作的是非模拟方式的启动光盘，请加载如 Easy Boot, BCDW, CD Shell,
      GRUB等的引导文件，并在 ISO 加入相对应的其他必需文件和配制正确的引导参数。

      以 GRUB 为例：

      (1) 加载引导文件 ( ISOGrub.bin，2k )，Gandalf 的作品；

      (2) 加入 GRUB 引导的其他必须文件：
            BOOT 文件夹，包含 GRLDR 和 MEMDISK ( GRLDR 来自 Grub For Dos，MEMDISK 来自 ISOLinux )；
            MELU.LST， GRUB 的引导配置文件，文本文件，内容：

               timeout 30
               default 0

               title TrueImage Workstation
               kernel (cd)/BOOT/MEMDISK c=165 h=16 s=32 floppy
               initrd (cd)/TIW.IMG

            其中 TIW.IMG 为引导映像文件，请配置正确的 C，H，S 参数。

第二种方法：

这种方法仅对于 GRUB 和 ISOLINUX 而言，即省去第一步的生成引导映像一步，而是直接加入
kernel.dat 和 ramdisk.dat，GRUB 的参数配置在后面有。

开始

由Acronis Disk Director 系列或 Acronis Trueimage 系列软件生成的恢复光盘映像（.iso），
通常当你用 UltraISO 等光盘映像编辑器打开这个映像时看不到任何文件（由 Trueimage 生成的
ISO文件中通常可以看到 F11 一键恢复的文件，即 Recovery Manager文件夹），如果用 UltraISO
提取启动文件并将其后缀名改为 .img 的话用 Winimage 还是不能打开编辑，那这个隐蔽的光盘
里到底包含了什么文件？

1.  工具准备

Hexwork 功能强大且易用的 Hex 编辑器，你也可以用诸如 UltraEdit，WinHex等替代
UltraISO 最常用的光盘映像编辑工具
ISOBuster 非常好的光盘映像编辑工具

2.  知识准备

El-torito.pdf “El-torito”，启动光盘格式规范，如果愿意你可以仔细看看

3.  恢复光盘映像

使用由 Acronis Trueimage Workstation 9.1.3633 生成的全功能恢复光盘映像 TIW.ISO，56.7M

4.  分析光盘映像

1. 基于用 UltraISO 文件不能正确识别该恢复光盘映像，尝试用其他软件，本文中使用ISOBuster

   下图显示了用 ISOBuster 打开 TIW.ISO 的识别结果，只有一个 2k 的引导文件，这与该ISO
   文件所隐藏的 40 多 M 的空间并不相符合，这里如果是对非模拟方式启动比较了解的话也许就
   可以直接跳到第 5 步了，如过不理解这两个文件是什么，那么还得一步一步来。

2. TIW.ISO 所采用的启动光盘格式探讨：

下图展示了三种光盘格式规范（图引用自El-torito.pdf）：

[img]

[/img]

a. 非启动型

b. 单启动型光盘规范，通常具有支持光盘启动的 BISO 至少都支持这种启动光盘格式，它通过读
   取启动编录的默认入口条目取得启动映像文件的地址并加载该映像以启动，该启动映像为软件
   映像或者硬盘映像，如通常的 1.44M，2.88M映像软盘映像，这种方式即为最常用的模拟方式。

   最重要的，在现在所有的启动光盘制作工具大都采用的是另一种被称为非模拟启动的方式。
   如 Easyboot，BCDW，GRUB等，这是为了弥补单启动光盘规范只能支持一个启动映像的不足，在
   这种方法下启动编录所指向的并不是真正的映像文件，而是一个常称为 Boot Loader 的启动管
   理器，应该说这样的管理器是一个特殊的 Mini OS，具有简单的内存管理，加载程序，设备驱
   动和文件系统驱动功能，如 GURB，通过这个 Load 来加载合适的映像，这就给予用户很大的自
   定义功能，比如可以管理多个启动映像，还可以实现特效如启动画面、背景等，甚至以后在加上其
   他功能如 Logon 等，试想想操作系统所能实现的功能都可以在这个 Loader 上实现的，Amazing！

c. 多启动型，这种规范下启动编录中有多个入口，每个编录入口指向一个启动映像，这种情况下
   El-torito 就相当于定义了最简单的 Loader 功能，而对启动映像是放在固定位置的，查找该
   映像是通过地址偏移来实现，这和 LILO 的原理是一样的，但是 El-torito 做为一个启动光盘
   规范当然只能定义最通用的定义，不会定义具体的如那些强大的启动光盘制作工具的功能，因
   此这个多启动规范就有如鸡肋，这也是为什么很多 BIOS 不支持它的一个原因。

由上分析可知，TIW.ISO 最有可能采用单启动规范的硬盘映像模拟方式，或者非模拟方式。

3. 查看引导记录卷

为了验证猜测，首先查看 TIW.ISO 的引导记录卷，即光盘的第 17 扇区（注意一个扇区大小为
2k bytes）。

结合下图给出的 El-torito 规范所定义的引导记录卷的数据结构：

[img]

[/img]

这里最重要的一个数据结构是 47-4A 的 DWORD 数据，它表示启动编录的首地址：
47-4A：27 00 00 00
按高位到低位转换即为 00 00 00 00 27，转换为十进制为 39，即启动编录首地址为第 39 扇区。

4. 查看启动编录

[img]

[/img]

这需要结合 El-torito 规范所定义的启动编录的数据结构分析，下两图给出了格式：
第一部分为 Validation Entry，共 20h 个字节：

第二部分为 Default Entry，即默认入口（20h 字节），表示启动映像文件的首地址：

[img]

[/img]

第二部分即默认入口的数据分析（即所截图的第三行和第四行共 20h 字节）如下：
00h 88 ；可启动映像文件
01h 00 ；非模拟方式启动光盘
02h-03h 00 00 ；默认内存段加载方式，即将 Loader 加载到 0000:7C00 运行
04h 00 ；系统类型，0 表示80x86
05h 00 ；未使用
06h-07h 04 00 ；高地位转换后为 4 ，即要加载到内存的扇区为 4 个扇区，大小为 2k
08h-0Bh 28 ；转换为十进制为 40，即 Loader 的首地址为第 40 扇区
0C-1Fh 00 ；全 0

5. 查看 Acronis Loader

6. 提取引导映像

由对第二部分的数据分析得知，Acronis Loader 大小为 2k，那么紧跟在存放 Loader 后面的是不
是存放的就是引导映像呢，于是查看第 41 扇区：

[img]

[/img]

显然让人失望，因为这个扇区没有软盘或硬盘映像引导记录的特征，猜测这应该还是属于 Acronis
Loader 的数据，继续向后查找，不妨用 Hexwork 搜索磁盘引导记录的结束标志 55 AA。
Great！就在第 51 扇区发现了引导记录：

[img]

[/img]

于是我们猜测这接着的部分为引导磁盘映像，那如何确定大小呢，这好办，在 20h－23h 为总扇区
数，在上图中为 43 47 01 00，高地位地址调换并转换为十进制为 83779 个扇区，即为 42894848 字
节，41889.5k 字节，和隐藏容量的大小很接近，于是我们将这部分提取出来，并保存为 TIW.IMG。

最后用 Winimage 验证！打开 TIW.IMG，果然是引导映像文件，这大家就熟悉了吧，当然还要稍微
调整一下扇区总数。

7. 关于 Acronis 的光盘校验

有人认为 Acronis Trueimage 生成的光盘存在校验，我以前也遇到过这样的问题，但是在最新的
版本中并没有出现这种情况，所以我觉得应该是光盘制作时的问题。
如我并没有制作任何映像，包括光盘映像和硬盘映像，而是直接用 GRUB 引导 Acronis Trueimage
的 kernel.dat 和 ramdisk.dat，都可以成功安装 F11。
注：MELU.LST
kernel kernel.dat rw vga=788 mbrcrcs=on load_ramdisk=1 ramdisk_size=32768 quiet
initrd ramdisk.dat /S

8. 到此完成，其他工作个人水平有有限，若有哪位愿意的话分析一下 Acronis Loader 的代码并
公布给大家。

9. 说明：对于 Acronis disk director 生成的光盘或生成光盘时没有选择全功能的恢复光盘，在地址
的偏移上是不同但类似的，方法相同。

a. 附件
El-Torito.pdf

El-Torito.rar (54.32 KB, 下载次数: 960)

以下是回复：

   TO: chen463

   1. 关于计算
   由 20h-23h 的数值为 43 47 01 00，这是十六进制的数值，而且可以看出这是从低位到高位排列的，于是
   我们必须将它转化为从高位到低位排列，即为 00 01 47 43，至于转换为十进制就比较容易了，具体计算
   过程是1×16^4 + (4×16+7)×16^2 + 4×16+3 = 65536 + 18176 + 67 = 83779，对于一个硬盘映像大小通常
   是 512 bytes 每扇区（这由 0B-0Ch 决定），那么可以得到要提取的数据大小 83779/2 = 41889.5k bytes。

   2. 关于大小调整
   进行大小调整的原因主要是，因为使用 ISOBuster 提取数据是按一个光盘扇区大小为单位进行提取的，
   而光盘扇区大小为 2k bytes，因此提取的数据大小略将有偏差（2k bytes 以内），所以建议提取的时候
   当然是可多不可少了，同时由于必须由映像的引导扇区来指示映像的相关参数，所以必须进行一下调整，
   使生成正确的参数，这只需要在 Winimage 中进行映像 --> 更改格式 --> 选择自定义映像格式操作，然后
   将扇区总数稍微改大一点即可。

   TO: cjzzz

   El-Torito.pdf在网上有下载，我也上传了一个。

   TO: chen463 cjzzz zhxush

   我省略了提取扇区数那一步看来是失误，下图演示了如何从 TIW.ISO 中提取出 TIW.IMG。

   说明：
   1. 先在 ISOBuster 左边侧栏的 Track 01 上单击右键并选 “抽取数据：指定节段地址 ”，将出现下图所示；
   2. 几个参数：
      起点地址： 51
      长度：       20945 (这是因为光盘扇区大小为 2k bytes，是硬盘映像扇区大小的 4 倍，因此长度＝83779/4)
      抽取类型：用户数据(标准扇区数据长度，ISO9660,前面的 “引导记录卷” 中说明了 1－5 字节的 “CD001”表明了
                                             光盘采用了标准 ISO9660 数据存储格式，实际上其他格式仅用于 Audio CD 等 )。
   3.  用其他工具提取的结果应该是一样的，大小：42894848 bytes。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
惭愧中。。。。。
在上次发布那个多合一的隐藏扇区光盘时就应该把这方法写出来了，可惜没有功夫及时写出来，让更多的朋友浪费时间，实在不好意思，下面做一下简要补充！

1.提取模拟的硬盘镜像时，可以用WINHEX等工具直接打开光盘ISO引导区（用ULTRAISO或者WINISO保存引导文件为TIW.BIN），用搜索功能查找FAT16关键字，然后直接从这一行开始到结尾的所有内容保存为IMG文件就行了，这样大家可以看得更明白，操作也简单些！引导文件TIW.BIN开头到FAT16之间的内容就是BOOTWIZ.SYS的内容！

2.至于用其他引导器制作全功能光盘的方法，以前曾经发过，在这里就再重复一下：可以用GRUB,ISOLINUX加以参数引导ACRONIS的LINUX GUI，
kernel kernel.dat rw vga=788 ramdisk_size=32768 quiet
initrd ramdisk.dat /S

RAMDISK_SIZE的大小根据RAMDISK.DAT的体积大小而设置（修改DAT后缀为ZIP解压），基本上40M够用，如果启动不正常可以适当增加。
VGA的常用参数值如下：
depth             640x480    800x600    1024x768       1280x1024
8bit                769                771                773                775
15bit                784                787                790                793
16bit                785                788                791                794
24bit                786                789                792                795
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

[ 本帖最后由 kallry001 于 2006-6-23 09:56 PM 编辑 ]

VFD.rar

117.97 KB, 下载次数: 1010, 下载积分: 无忧币 -2

作者: chen463 时间: 2006-6-17 10:39
kallry001第一次来啊！下回多来逛逛，给各位多提供学习知识，欢迎！欢迎！我们欢迎您！拍手鼓掌

感谢有心人首次发帖指点，写得很详细，是我自己才疏学浅看不懂，连那扇区、字节、提取引导映像，搜索磁盘引导记录的结束标志 55 AA的知识都没有，可有相关数据可供参考学习。

既是[原创]可否请教下面文中几个问题：
[于是我们猜测这接着的部分为引导磁盘映像，那如何确定大小呢，这好办，在 20h－23h 为总扇区
数，在上图中为 43 47 01 00，高地位地址调换并转换为十进制为 83779 个扇区，即为 42894848 字
节，41889.5k 字节，和隐藏容量的大小很接近，于是我们将这部分提取出来，并保存为 TIW.IMG。]

1. 这转换为十进制为 83779 个扇区，即为 42894848 字节，41889.5k 字节….如何来的？可有相关数据可供参考。

2. 于是我们将这部分提取出来，并保存为 TIW.IMG。当然还要稍微调整一下扇区总数。那如何提取文件没看懂？稍微调整一下扇区总数，如何调整一下？

3. 直接用 GRUB 引导 Acronis Trueimage 的 kernel.dat 和 ramdisk.dat，都可以成功安装 F11。这个我在网上看过相关资料，另行搜索用心学习一下，而上头两点还真少见过写这么详细的，谢谢啰！

作者: chb1024 时间: 2006-6-17 11:14
嗯。帖子是很好。以前我就发过相关帖子。问其中隐藏的文件如何找出来。可是没有人能说出一二三来。今天终于知道大概是怎么回事了。：（帖子中说的。我大多都不太明白。我基础不行啊。

不过同样感谢楼主发了这个好帖子！

作者: leebaker 时间: 2006-6-17 17:09
好贴,谢了

作者: cjzzz 时间: 2006-6-17 20:06
感谢楼主的好贴. .能提供一下这个文件吗？

2. 知识准备

El-torito.pdf “El-torito”，启动光盘格式规范，如果愿意你可以仔细看看

作者: krell 时间: 2006-6-17 22:48
学习一下……

虽然这里有不少的人知道该怎么做，但好像一直没有时间说出来…… 谢谢楼主。

作者: chen463 时间: 2006-6-18 00:42
于是我们将这部分提取出来，并保存为 TIW.IMG。那如何提取文件没看懂？

看了一整晚也试了N次，没搞懂其中ISOBuster提取操作，**.img总是没看到引导映像文件，可否再指教一下。谢谢

作者: zhxush 时间: 2006-6-18 06:18

原帖由 krell 于 2006-6-17 10:48 PM 发表

虽然这里有不少的人知道该怎么做，但好像一直没有时间说出来…… 谢谢楼主。

是的,我也问过这个问题.谢谢楼主!!!!!

作者: tegl 时间: 2006-6-18 07:09
强帖，学习一下

作者: Gandalf 时间: 2006-6-18 09:56
支持一下。；）

作者: zhxush 时间: 2006-6-18 19:48

原帖由 chen463 于 2006-6-18 12:42 AM 发表
于是我们将这部分提取出来，并保存为 TIW.IMG。那如何提取文件没看懂？

看了一整晚也试了N次，没搞懂其中ISOBuster提取操作，**.img总是没看到引导映像文件，可否再指教一下。谢谢

同问:(

作者: cjzzz 时间: 2006-6-18 21:12

原帖由 zhxush 于 2006-6-18 07:48 PM 发表

同问:(

  这个我也没懂.       我用的 .IsoBuster 1.6  , 楼主是1.9  , 不知道我的有没有这功能.

按楼主的方法.  得到了镜像的地址. 和镜像大小. 用UE.  复制出来. 另存个IMG文件就可以了.

作者: 老毛桃 时间: 2006-6-19 09:56
不错！

作者: jasonwang 时间: 2006-6-19 11:14
楼主真是强人啊，佩服，这都研究出来了，厉害，好好整理一下。

作者: Climbing 时间: 2006-6-19 13:01
这个帖子基本上可以加精了。写得很到位！

作者: chen463 时间: 2006-6-19 19:08
好帖不寂寞，看贴图叙文专业详尽，真是教师级的创作，可出版了。

大家多学习。

作者: secowu 时间: 2006-6-19 19:31
真的是高手。佩服
不知哪位继续提取一个现在最新的有F11的img来？

作者: 紫狐 时间: 2006-6-19 22:23
不知道楼主能不能研究出ATI那个万能恢复的ISO的详细过程呢？如果能，将是一个令人兴奋的问题。

作者: secowu 时间: 2006-6-20 10:29

7. 关于 Acronis 的光盘校验

有人认为 Acronis Trueimage 生成的光盘存在校验，我以前也遇到过这样的问题，但是在最新的
版本中并没有出现这种情况，所以我觉得应该是光盘制作时的问题。
如我并没有制作任何映像，包括光盘映像和硬盘映像，而是直接用 GRUB 引导 Acronis Trueimage
的 kernel.dat 和 ramdisk.dat，都可以成功安装 F11。
注：MELU.LST
kernel kernel.dat rw vga=788 mbrcrcs=on load_ramdisk=1 ramdisk_size=32768 quiet
initrd ramdisk.dat /S

我用了楼主的方法，发现还是无法安装F11

作者: wuyouman01 时间: 2006-6-20 11:48
谢谢楼主，终于知道怎么提取ISO了。

作者: bhdc 时间: 2006-6-21 19:22
强啊，看的我晕头转向，唉，偶太菜了，继续潜水。。。

作者: 天风 时间: 2006-6-22 10:02
给大家一个早期的例子，希望能对大家有所帮助！
可以安装F11的！
但一定要注意光盘的目录结构！

最新版企业版TRUEIMAG做成的三合一，包括了自动恢复和分区工具！
http://www.znpc.net/tmp/ezb-acronis.rar

作者: yirande 时间: 2006-6-23 12:21
这好的帖子，不顶都没办法

作者: a1vipe 时间: 2006-6-30 15:24
厉害啊深受教育谢谢

作者: zongcheqi1 时间: 2006-7-1 19:40
太复杂了些~~~慢慢理解了！~~

作者: yhxxwang 时间: 2006-7-1 23:35
学习了一下，谢谢

作者: zongcheqi1 时间: 2006-7-17 20:48
现在想做DVD的盘，不知道要怎么做才可以啊？

作者: DUODUO333 时间: 2006-7-20 00:47
楼主强人啊，这样的技术文章现在也只有在无忧才能看到了。

作者: tianyaguoke 时间: 2006-7-21 11:09
学习………………………………

作者: greenangel 时间: 2006-7-25 16:27
光盘运行时太慢了，并且图形界面不清晰，鼠标几乎没法用，安装到硬盘后是正常的

作者: s210603 时间: 2006-7-27 18:56
其实，楼主的说明太复杂了，我成功制作了多和一的acronis 的恢复光盘，把8.0和9.0都做在一起。
方法：
首先安装acronis
然后使用 cd-rw 盘制作恢复光盘，然后制作成 ISO 文件，使用 BCDW2.0 作为光盘启动文件，可以直接运行 ISO 文件。
关键是要把 acronis 恢复光盘里的文件提取出来，中文版的目录是：“恢复管理” ，使用UltraISO可以很容易做到。提取出来后，要放到光盘的根目录里，这样原来的 acronis ISO 文件里的相应的目录就可以删除了（其实也只有一个目录）。
现在，可以制作自己的 ISO 文件，ISO 文件必须使用 Joliet 文件结构。我不知道什么原因，acronis 的恢复光盘只能识别这个文件结构。
如果是和 PE 一起制作的话，需要使用 UltraISO 来修改文件结构为 Joliet 选中 Max221 和扩展 110 两个选项就可以了。

1.jpg (27.54 KB, 下载次数: 176)

作者: hjr0713 时间: 2006-7-30 11:45
高！高！高！实在是高！
虽然没完全弄懂，真得谢谢LZ啊

作者: wuyouman01 时间: 2006-8-7 15:43
kallry001:
以前下了一个Acronis_nin1.iso，是个合集，好象是FAT12格式，引导记录在46扇区吗？
在 20h－23h 都为00 00 00 00？

Snap1.jpg (109.72 KB, 下载次数: 179)

作者: kallry001 时间: 2006-8-7 16:22
FAT12/FAT16 Boot Sector/Boot Record Layout (摘自GRUB4DOS 说明文档)
------------------------------------------------------------------------------

Offset Length Description
====== ====== ==============================================================
00h 2 Machine code for short jump over the data.

02h 1 LBA indicator. Valid values are 0x90 for CHS mode, or 0x0e for
LBA mode.

If the BIOS int13 supports LBA, this byte can be safely set to
0x0e.

Some USB BIOSes might have bugs when using CHS mode, so the
format program should set this byte to 0x0e. It seems that
(generally) all USB BIOSes have LBA support.

If the format program does not know whether the BIOS has LBA
support, it may operate this way:

if (partition_start + total_sectors_in_partition) exceeds the
CHS addressing ability(especially when it is greater than
1024*256*63), the caller should set this byte to 0x0e,
otherwise, set to 0x90.

Update: this byte of LBA indicator is ignored. The boot
record can probe the LBA support of BIOS.

Update(2006-07-31): Though GRLDR won't use this LBA-indicator
byte, Windows 98 uses it. Usually this byte should be 0x90 for
CHS mode(especially for floppies). If this byte is not set
properly, Windows 98 will not recognize the floppy or
partition. This problem was reported by neiljoy. Many thanks!

03h 8 OEM name string (of OS which formatted the disk).

0Bh 2 Bytes per sector. Must be 512.

0Dh 1 Sectors per cluster. Valid values are 1, 2, 4, 8, 16, 32, 64
and 128. But a cluster size larger than 32K should not occur.

0Eh 2 Reserved sectors(number of sectors before the first FAT,
including the boot sector), usually 1.

10h 1 Number of FATs(nearly always 2).

11h 2 Maximum number of root directory entries.

13h 2 Total number of sectors (for small disks only, if the disk is
too big this is set to 0 and offset 20h is used instead).

15h 1 Media descriptor byte, pretty meaningless now (see below).

16h 2 Sectors per FAT.

18h 2 Sectors per track.

1Ah 2 Total number of heads/sides.

1Ch 4 Number of hidden sectors (those preceding the boot sector).

Also referred to as the starting sector of the partition.

For floppies, it should be 0.

20h 4 Total number of sectors for large disks.

24h 1 BIOS drive number of the boot device.

Actually this byte is ignored for read. The boot code will
write DL onto this byte. The BIOS or the caller should set
drive number in DL.

We assume all BIOSes pass correct drive number in DL.
Buggy BIOSes are not supported!!

25h 1 Partition number of this filesystem in the boot drive.

This byte is ignored for read. The boot code will write
partition number onto this byte. See offset 41h below.

26h 1 Signature (must be 28h or 29h to be recognised by NT).

27h 4 Volume serial number.

2Bh 11 Volume label.

36h 8 File system ID. "FAT12 ", "FAT16 " or "FAT ".

3Eh 1 opcode for "cli".

3Fh 1 opcode for "cld".

40h 1 opcode for "mov dh, imm8".

41h 1 Partition number of this partition on the boot drive.

0, 1, 2, 3 are primary partitions.
4, 5, 6, ... are logical partitions in the extended partition.

0xff is for whole drive. So for floppies, it should be 0xff.

42h 442 Machine code.

1FCh 4 Boot Signature AA550000h. (Win9x uses 4 bytes as magic value)

你可以把 GRUB4DOS 下载过来并仔细看看其关于各类分区的引导记录格式说明。
从上可以看出，对于小容量盘其扇区总数用两个字节表示即：13h~14h
你给的图中 13h~14h 值为 80 F7，转换成10进制为 63360 个扇区，即大小为 30.9M

作者: dengwen3 时间: 2006-8-7 17:45
..收藏慢慢消化..

作者: wuyouman01 时间: 2006-8-7 22:42
谢谢，用GRUB以来没有看过此文档。已经提取出来了。

作者: 190626087 时间: 2006-8-7 22:52
谢谢分享了...

作者: ttsee 时间: 2006-8-9 16:42
精品，果然是精品啊！

作者: hounchy 时间: 2006-9-6 15:02
第7所说的方法试过了，还是没有建立安全区的功能和f11功能。

[ 本帖最后由 hounchy 于 2006-9-6 08:35 PM 编辑 ]

作者: wy1503 时间: 2006-9-8 22:59
好文章啊
收藏

作者: wy1503 时间: 2006-9-8 23:23
lz请教您说说的更好的提取IMG的方法是?
我不想搞清楚结构
只想得到IMG
谢谢

作者: 鹰击苍空 时间: 2006-9-9 06:36
好帖子，支持！谢谢分享！

作者: jzangela 时间: 2006-9-13 09:50
专业级的啊~~!有好多地方看不明白.同时也学得了很多东西~!谢谢~!

作者: xiaobendan 时间: 2006-9-13 13:54
太高级了，不过我看不明白，谢谢了。

作者: iovf 时间: 2006-10-10 20:10
现在理解到的地方，是创建一个ISO启动镜像，UltraISO提取引导区，winhex打开引导区，从5800到最后复制
建立新文件。新的文件就是acronis的磁盘镜像。
屡试不爽
喀喀

作者: IBM_298812 时间: 2006-11-4 17:11
我怎么觉的这个东东挺老的呀。

作者: gyjyxj 时间: 2006-11-6 00:26
好帖子，支持！谢谢分享！

作者: yzk117 时间: 2006-11-8 07:10
标题: 学习学习
学习学习

作者: zhfzl2006 时间: 2006-11-13 15:37
学习一下！！！

作者: anue 时间: 2006-11-13 22:27
高手这样也能做出来

作者: 撼云城 时间: 2006-11-14 12:50
支持一下。；）收藏！！

作者: happy9989 时间: 2006-11-17 18:03
这个软件曾经用过不错的东西
文件全在隐藏分区;里面挺安全的
呵呵~

作者: chowyu 时间: 2006-11-22 13:34
提示: 作者被禁止或删除内容自动屏蔽

作者: viccom 时间: 2006-11-22 23:05
好帖，分析得比较清晰透彻，做技术的都要学习楼主的精神。

作者: pandorak 时间: 2006-11-28 11:28
提示: 作者被禁止或删除内容自动屏蔽

作者: abcd_ab1 时间: 2006-12-21 15:17
学习学习中，想找找资料，了解下企业版的用法。

作者: 702490 时间: 2006-12-23 23:59
太深奥了,看不明白

作者: zhouhengxu 时间: 2006-12-27 15:45
顶一下,看起来还是有点难的哟,我不懂,

作者: zongcheqi1 时间: 2007-1-4 09:55

原帖由 iovf 于 2006-10-10 08:10 PM 发表
现在理解到的地方，是创建一个ISO启动镜像，UltraISO提取引导区，winhex打开引导区，从5800到最后复制
建立新文件。新的文件就是acronis的磁盘镜像。
屡试不爽
喀喀

光盘的结构呢？

作者: nox 时间: 2007-1-8 20:28
没看懂！！学习一下！！！谢谢楼主了！！

作者: q8q8feng 时间: 2007-1-19 01:40
以前很少关注Aconis的使用这次看到这么好的帖子学习了谢谢楼主哈

作者: linking 时间: 2007-1-20 13:42
正想自己弄一个，楼主就写出教程，好！真是瞌睡就有人送枕头！

作者: bensonhb 时间: 2007-2-3 10:21
学习了,谢谢楼主!!!!

作者: user588 时间: 2007-2-11 10:28
很好，学习了。。。

作者: ybliu 时间: 2007-2-25 15:07
对我而言，太深奥了！

作者: xiaobendan 时间: 2007-3-10 15:16
太好了，谢谢，学知识!

作者: pagodatree 时间: 2007-4-1 01:13
完全不懂，了解一下。谢谢

作者: nmzbs 时间: 2007-4-1 11:51
不太明白，但支持。

作者: haonan3344 时间: 2007-4-27 23:15
去年看懂过，现在又不明白了。。。

作者: 阳春白雪 时间: 2007-4-29 09:17
这是一个好软件，支持一下

作者: mythos 时间: 2007-4-29 18:00
楼主说的很详细，受教了。

作者: armymangl 时间: 2007-4-29 22:40
又学习新知识了，可惜楼主怎么发了这个贴就不来了

作者: weilcen 时间: 2007-5-2 13:08
支持搂住，谢谢了！！！！

作者: sjzggmm888 时间: 2007-5-18 07:44
学习了知识不错好楼主

作者: yulongjin 时间: 2007-5-22 17:17
学习中.......

作者: darkradx 时间: 2007-5-24 00:14
真是强文啊

作者: benqbenq100 时间: 2007-6-26 18:48
支持一下。；）收藏了

作者: sdc 时间: 2007-6-27 17:48
太深奥了，学习中！！

作者: server1 时间: 2007-7-1 17:15
强帖，学习一下...........

作者: hikecho 时间: 2007-7-23 02:20

原帖由 iovf 于 2006-10-10 08:10 PM 发表
现在理解到的地方，是创建一个ISO启动镜像，UltraISO提取引导区，winhex打开引导区，从5800到最后复制
建立新文件。新的文件就是acronis的磁盘镜像。
屡试不爽
喀喀

我目前试过以下2种方式获取... TRUEIMG.IMG 启动盘
方法1：楼主 kallry001 说的 Acronis Rescue Media Builder 直接生成 ISO 映像档，然后用 ISOBuster 抽取出 IMG 启动盘
方法2：iovf 兄说的...Acronis Rescue Media Builder 直接生成 ISO 映像档，然后用 winhex 打开它，选取5800到最后，另存新档并命名为*.IMG
但是经测试2种方式所获取的 IMG 启动盘......虽然都可以成功进入 Acronis TrueImage 图形恢复介面....可是执行 F11 功能都是失败...

另外楼主文中提到 "调整映像文件的 C，H，,S 参数"...那个真的不是粉懂在说什么...那个是 F11 成功制作的关键点吗???
希望已成功制作含 F11 功能启动盘的高手...可否不吝指导小弟...就差那么一步...:'(

[ 本帖最后由 hikecho 于 2007-7-23 02:29 AM 编辑 ]

作者: shamobaiyang 时间: 2007-9-1 09:54
:)不错，学习了。：）

作者: yg_sunbeam 时间: 2007-12-27 16:02
还是找些数据恢复方面的资料看看

作者: yg_sunbeam 时间: 2007-12-27 16:05
数据恢复对各种存储设备的数据结构讲的很清楚

作者: lwbws 时间: 2007-12-28 12:49
楼主的方法比较麻烦,还是用UltraISO方便的多!

作者: anue 时间: 2007-12-31 17:26
要是提供这样的软件下载就好了

作者: xiaojianshu 时间: 2008-1-3 20:23
固然是高人，学习一下吧

作者: czgzb 时间: 2008-1-6 09:29
好东东，支持支持楼主大哥

作者: ghangz 时间: 2008-1-19 17:14
好贴,谢了,学习一下

作者: zihongdelei 时间: 2008-4-6 02:05
简要补充实在太经典，收藏了哈！^_^

作者: teardrop 时间: 2008-4-8 09:17
学习一下……楼主辛苦啦。

作者: XXX9 时间: 2008-4-27 23:41
不错，学习了

作者: qiweixue 时间: 2008-4-28 10:28
很不错啊。。。。。。支持，，，
学习啊。。。。

作者: qiweixue 时间: 2008-4-28 10:29
真是太好了，，感谢啊。。。。
努力学习ing。。。。。。。。。。。。。。。。。。

作者: jmwjy 时间: 2008-5-19 17:37
首先很感谢楼主！
我读了很多很多遍，按照楼主的方法，已经能够提取出IMG文件，并这个文件能够用WinImage打开，看得到里面的内容，但是用VMWARE去启动系统时，总是说：
Non-system disk,Press any key...

而不能引导，还渴望楼主或者其它朋友能指点一二！
万分感谢！

作者: 朗月繁星 时间: 2008-12-19 10:10
过于精彩的文章感谢

请教一下楼主，有一点没看明白

06h-07h 04 00 ；高地位转换后为 4 ，即要加载到内存的扇区为 4 个扇区，大小为 2k
光盘扇区大小是2K，4个扇区应该是8K才对啊？是写错了还是我哪里理解的有问题，请说明一下感谢

作者: a102135 时间: 2008-12-25 16:57
学习了，感觉不是很明白！是不是我太笨，没有找到正确的方法呢！

作者: anue 时间: 2008-12-26 15:01
标题: 回复 #1 kallry001 的帖子
对于 43 47 01 00，高地位地址调换并转换为十进制为 83779 个扇区，对于即为 42894848 字节，41889.5k 字节….如何来的？怎么没有具体说明的让人卡在这里。
对43 47 01 00，高地位地址调换并转换为十进制在这里我上传个传换计算器如图：

实用计算器 V4.52.rar (72.99 KB, 下载次数: 143)

[ 本帖最后由 anue 于 2008-12-26 15:06 编辑 ]

作者: zoom4ever 时间: 2008-12-27 20:11
请问第一种方法获得的IMG文件按例子中的C/H/S参数为什么C=165啊？不是=162吗？？

作者: cluefly 时间: 2009-2-3 14:05
刚好用到这方面的东西。学习下

作者: 晨月待晓 时间: 2009-2-18 14:50
学习了还不太了解~哈哈

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)