无忧启动论坛

 找回密码
 注册
搜索
系统gho:最纯净好用系统下载站投放广告、加入VIP会员,请联系 微信:wuyouceo
查看: 2087|回复: 4
打印 上一主题 下一主题

Grub FOR NT 应该不修改主引导记录的吧

[复制链接]
跳转到指定楼层
1#
发表于 2004-9-10 08:23:45 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
我把论坛中的那个GRUB光盘的那个例子改了一下放到硬盘上,
出现问题是,启动失败后(例子中没有附带的其它文件)
最后以硬盘启动,然后进入WIN98……显示主引导记录已被修改,
然后我跟踪了一下硬盘中断,发现类似于病毒/还原卡/还原精灵的代码……
贴。。。
===============================================
:0148 FB            STI
:0149 F6C280        TEST    DL,80
:014C 7414          JZ      0162
:014E 80FC02        CMP     AH,02
:0151 7414          JZ      0167
:0153 80FC03        CMP     AH,03
:0156 740F          JZ      0167
:0158 80FC42        CMP     AH,42
:015B 74C5          JZ      0122
:015D 80FC43        CMP     AH,43
:0160 74C0          JZ      0122
:0162 2E            CS:
:0163 FF2E6C00      JMP     FAR [006C]
:0167 2E            CS:
:0168 803E750001    CMP     BYTE PTR [0075],01
===============================================
请问一下是不是GRUB原来的代码还是我乱试中了病毒?谢谢~
我再去试试,
2#
发表于 2004-9-10 08:49:18 | 只看该作者

Grub FOR NT 应该不修改主引导记录的吧


- 我的印象中, Grub 是不会修改 MBR 的, 除非使用了它的 Map 功能.

- 还有, 阁下为何用光盘上的那个版本, 不是有现成的 Grldr 吗? 不解... ...
回复

使用道具 举报

3#
 楼主| 发表于 2004-9-10 09:47:50 | 只看该作者

Grub FOR NT 应该不修改主引导记录的吧

用的是现成的grldr,放在C:\下,
光盘的版本解压到硬盘的 boot\grub...
然后修改了一下 menu.lst 里面的 (cd)
……
不知道为什么,不过我已提取出MBR,有空再看看,呵呵,
回复

使用道具 举报

4#
发表于 2004-9-10 10:51:47 | 只看该作者

Grub FOR NT 应该不修改主引导记录的吧

grldr当然不会修改MBR,但有可能在menu.lst中有安装grub到mbr的命令,而启动grldr时是自动运行(hd0,0)/boot/grub/menu.lst的,这样就导致了MBR被修改。
以上纯属猜测。
回复

使用道具 举报

5#
 楼主| 发表于 2004-9-10 12:36:55 | 只看该作者

Grub FOR NT 应该不修改主引导记录的吧

重启后好了,没有异样,看来只是暂住内存而于,
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2025-10-18 01:04

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表