ACRONIS　TRUE IAMGE在WIN下恢复系统的原理是什么？

天风 · 发表于 2007-10-24 16:51:39

ACRONIS　TRUE IAMGE在WIN下恢复系统时会要求重启，重启时就直接加载RAMDISK进行自动还原了，那么它到底是如来实现调用RAMDISK的呢？

跟踪了注册表，查看了硬盘引导扇区都没找到有用的信息，希望有兴趣的朋友研究一下！

wang6610 · 发表于 2007-10-25 08:53:59

是于pqvf类似的原理吗.? 看到NTLDR的影子吗?

天风 · 发表于 2007-10-25 09:10:45

说的有道理，但在MBR上没有任何变化，它如何直接来引导的呢？

wang6610 · 发表于 2007-10-25 09:41:06

看到NTLDR的影子吗?

wang6610 · 发表于 2007-10-25 10:14:48

它改的应该是活动分区中的引导扇区，而不是主引导纪录。

小咕咚 · 发表于 2007-10-25 14:35:20

原帖由 wang6610 于 2007-10-25 10:14 AM 发表
它改的应该是活动分区中的引导扇区，而不是主引导纪录。

比较认同这一观点，它应该是改动了活动分区的引导扇区的原先部份，而原先部份则备份在后面的字节中了！

天风 · 发表于 2007-10-25 15:33:17

为什么不实际看一下呢

wang6610 · 发表于 2007-10-25 18:41:22

原帖由天风于 2007-10-25 15:33 发表
为什么不实际看一下呢

这要双硬盘两块都要可启动，如一块硬盘重启前改动引导扇区，重启后就还原了。抓到变化也困难。

我就一块硬盘。。。

天风 · 发表于 2007-10-26 08:29:06

呵呵，俺是用光盘引导PE来看的！

zhuoer · 发表于 2007-10-26 09:47:48

偶也很想明白，不光是ATI还有雨过天晴也是这样

天风 · 发表于 2007-10-29 08:12:32

雨过天晴是写在引导扇区的，程序安装完成不要重新启动，用WINHEX把前64个扇区保存后，直接卸载程序，然后用GRUB引导刚才保存的扇区仍然可以安装雨过天晴的实模式程序到MB R

51show · 发表于 2007-10-30 20:14:10

刚刚看设备管理器，发现多了一个acronis的硬件？
我的是xp系统，sata硬盘，用的是安全区备份，还原和多出来的这个东西有没有关系呢？

spadek · 发表于 2007-10-31 10:45:09

这个是挂载映像用到的。。。o(∩_∩)o

leebaker · 发表于 2007-11-1 16:13:13

好像有在windows里面挂载了驱动，叫autont还是什么的，一开机就运行一次，应该它会检查某个特定文件是否有内容，有就执行之类吧

		自动登录	找回密码
密码			注册