冰点一键还原的MBR禁止写入是如何实现的？

panman · 发表于 2011-8-30 20:32:20

最近客户拿来一套宾馆的电脑，装有冰点一键还原.....在windows下用BOOTICE写入MBR失败....用diskgen清空MBR失败，提示0扇区禁止写入....不知道它是如何实现这个功能的....另会有一隐藏分区...格式化隐藏分区和删除冰点，在PE下能成功写入MBR，但在windows下却不能成功
我想知道冰点一键还原的MBR禁止写入是如何实现的？

[ 本帖最后由 panman 于 2011-8-30 21:32 编辑 ]

vod1234567 · 发表于 2011-8-30 20:37:07

关注，看看怎么搞的，没有碰到过

qq3636 · 发表于 2011-8-30 21:12:00

重新安装系统不久可以了吗？实际有的病毒可以穿透冰点

panman · 发表于 2011-8-30 21:30:26

重装系统没有用啊...一样禁止写入O扇区
重点在于禁止写入O扇区
是怎么实现的

my9823 · 发表于 2011-8-30 21:38:38

难道类似雨硬盘还原卡之类的玩意儿？什么int13中断什么的吧，不是很懂，这个汇编达人应该可以搞定，天涯海角老大应该可以弄懂！

panman · 发表于 2011-8-30 21:45:14

呵呵，期待他们的解答

qq3636 · 发表于 2011-8-30 22:22:09

我经常用冰点，重新安装系统都可以消除的

jszforms · 发表于 2011-8-31 08:51:31

进入纯dos,fdisk /mbr

bfgxp · 发表于 2011-8-31 09:14:42

用冰点企业版很长时间了，没有mbr保护啊？

panman · 发表于 2011-8-31 11:26:39

那奇怪了？除了冰点我没有发现其它软件啊？

天山雪 · 发表于 2011-8-31 12:22:16

应该是病毒软件拦截了....

panman · 发表于 2011-8-31 13:20:12

杀软是小红伞.......我去试试

mygamexxx · 发表于 2011-8-31 13:29:11

可能是有安装后有WINDOWS驱动保护MBR？

panman · 发表于 2011-8-31 15:25:36

用小红伞可以正常写入啊....

2010hfj · 发表于 2011-9-1 22:01:10

进入纯dos, fdisk /mbr 绝对可以，包括远志的还原精灵都可以 fdisk /mbr 重写硬盘引导区

panman · 发表于 2011-9-1 22:31:03

DOS当然可以...我在PE下都能写入了，重点在于WINDOWS下如何禁止写入...这样对保护MBR有很大的意义，病毒就不能破坏了

2011qitoo · 发表于 2011-9-6 22:27:27

冰点还原的过滤驱动只能保护应用层的程序对MBR的改写，对于驱动级感染MBR是无能为力的

wowfans · 发表于 2011-9-9 13:27:35

很明显是驱动保护的啦
加载了这个驱动自然会对MBR保护
还有一些程序在MBR代码中就加入自己保护的东东
使得你即使从硬盘进入DOS 也清空不了MBR

这种情况下避开硬盘启动，比如从U盘、光盘启动进入DOS 肯定就可以清空的

cxmzlxb · 发表于 2011-9-9 14:18:16

就是驱动保护。在PE或DOS下都可以，会写程序的都可以写个SYS的驱动加来来实现，没有什么困难的！

panman · 发表于 2011-9-17 11:12:23

原来如此，受教了....

weijun189 · 发表于 2011-9-17 18:28:42

路过，学习一下，多谢分享

sxp3468 · 发表于 2011-9-21 13:31:36

可配合 360网吧还原系统保护器试验一下

yuan-0918 · 发表于 2011-9-22 09:12:54

18楼正解。。。。。。。。。。

sunice001 · 发表于 2011-10-3 11:25:29

看来冰点还不错的嘛可以保护MBR

		自动登录	找回密码
密码			注册

冰点一键还原的MBR禁止写入是如何实现的？

回复 #4 panman 的帖子