无忧启动论坛

标题: 冰点一键还原的MBR禁止写入是如何实现的？ [打印本页]

作者: panman 时间: 2011-8-30 20:32
标题: 冰点一键还原的MBR禁止写入是如何实现的？
最近客户拿来一套宾馆的电脑，装有冰点一键还原.....在windows下用BOOTICE写入MBR失败....用diskgen清空MBR失败，提示0扇区禁止写入....不知道它是如何实现这个功能的....另会有一隐藏分区...格式化隐藏分区和删除冰点，在PE下能成功写入MBR，但在windows下却不能成功
我想知道冰点一键还原的MBR禁止写入是如何实现的？

[ 本帖最后由 panman 于 2011-8-30 21:32 编辑 ]

作者: vod1234567 时间: 2011-8-30 20:37
关注，看看怎么搞的，没有碰到过

作者: qq3636 时间: 2011-8-30 21:12
重新安装系统不久可以了吗？实际有的病毒可以穿透冰点

作者: panman 时间: 2011-8-30 21:30
重装系统没有用啊...一样禁止写入O扇区
重点在于禁止写入O扇区
是怎么实现的

作者: my9823 时间: 2011-8-30 21:38
难道类似雨硬盘还原卡之类的玩意儿？什么int13中断什么的吧，不是很懂，这个汇编达人应该可以搞定，天涯海角老大应该可以弄懂！

作者: panman 时间: 2011-8-30 21:45
呵呵，期待他们的解答

作者: qq3636 时间: 2011-8-30 22:22
标题: 回复 #4 panman 的帖子
我经常用冰点，重新安装系统都可以消除的

作者: jszforms 时间: 2011-8-31 08:51
进入纯dos,fdisk /mbr

作者: bfgxp 时间: 2011-8-31 09:14
用冰点企业版很长时间了，没有mbr保护啊？

作者: panman 时间: 2011-8-31 11:26
那奇怪了？除了冰点我没有发现其它软件啊？

作者: 天山雪 时间: 2011-8-31 12:22
应该是病毒软件拦截了....

作者: panman 时间: 2011-8-31 13:20
杀软是小红伞.......我去试试

作者: mygamexxx 时间: 2011-8-31 13:29
可能是有安装后有WINDOWS驱动保护MBR？

作者: panman 时间: 2011-8-31 15:25
用小红伞可以正常写入啊....

作者: 2010hfj 时间: 2011-9-1 22:01
进入纯dos, fdisk /mbr 绝对可以，包括远志的还原精灵都可以 fdisk /mbr 重写硬盘引导区

作者: panman 时间: 2011-9-1 22:31
DOS当然可以...我在PE下都能写入了，重点在于WINDOWS下如何禁止写入...这样对保护MBR有很大的意义，病毒就不能破坏了

作者: 2011qitoo 时间: 2011-9-6 22:27
冰点还原的过滤驱动只能保护应用层的程序对MBR的改写，对于驱动级感染MBR是无能为力的

作者: wowfans 时间: 2011-9-9 13:27
很明显是驱动保护的啦
加载了这个驱动自然会对MBR保护
还有一些程序在MBR代码中就加入自己保护的东东
使得你即使从硬盘进入DOS 也清空不了MBR

这种情况下避开硬盘启动，比如从U盘、光盘启动进入DOS 肯定就可以清空的

作者: cxmzlxb 时间: 2011-9-9 14:18
就是驱动保护。在PE或DOS下都可以，会写程序的都可以写个SYS的驱动加来来实现，没有什么困难的！

作者: panman 时间: 2011-9-17 11:12
原来如此，受教了....

作者: weijun189 时间: 2011-9-17 18:28
路过，学习一下，多谢分享

作者: sxp3468 时间: 2011-9-21 13:31
可配合 360网吧还原系统保护器试验一下

作者: yuan-0918 时间: 2011-9-22 09:12
18楼正解。。。。。。。。。。

作者: sunice001 时间: 2011-10-3 11:25
看来冰点还不错的嘛可以保护MBR

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)