超级诡异的ACRONIS。。。

2010scnc001

一直想弄明白开机F11的ACRONIS的文件放在哪儿的？一开始也没建ACRONIS sz分区，就试着把系统里的acronis目录给删除了，还是能启动。

再查看，发现C盘bootwiz里有asrm.bin，估计是启动文件，心想着acronis也太不是回事了，很容易被破坏呀？一不做二不休，再删除，居然还能启动呢？？

进入虚拟机，新建虚拟磁盘，未分区。用ati的光盘启动，启用F11启动管理器，不成功。

诡异的事情马上就要出现了：

1、只建sz保密分区（剩下空间仍未分区），再启用F11启动管理器，成功了。卸载光盘，启动机器按F11可调出ATI来。然后用工具盘把sz保密分区取消隐藏，删除里面的bootwiz目录（甚至把ACRONIS SZ的卷标、BC分区标志改了，管理程序已经不当成保密分区了），再启动，仍然成功！

2、既然不建分区不能启用F11启动管理器，再新建虚拟磁盘，全盘就分一个驱，不建sz保密分区。ac光盘启动后启用F11启动管理器，成功。再用工具盘将硬盘上的文件删除（因为format会破坏引导信息就没有format），用dir/a是看不到任何文件了。再启动机器，F11仍然有效，还可以调管理程序！！！

求高人解释。。。

另：如此彪悍的程序，能与蛙大师的1JF9共存，多分区引导吗？

[ 本帖最后由 2010scnc001 于 2010-9-15 09:21 编辑 ]

ganyuansi

知道以前的版本把BOOT文件存放在安全分区，新的版本有文件存放在C盘，有空测试下不建立安全分区，激活F11，然后格式化C，难道还可以???


经过虚拟机测试，虽然仍然有F11，但是已经无法进入到Acronis了

[ 本帖最后由 ganyuansi 于 2010-9-15 09:52 编辑 ]

2010scnc001

原帖由 ganyuansi 于 2010-9-15 09:05 发表
知道以前的版本把BOOT文件存放在安全分区，新的版本有文件存放在C盘，有空测试下不建立安全分区，激活F11，然后格式化C，难道还可以???

有好几十兆啊。。。放在C盘是个假象，可能是多点放置，相互备份的。我把盘上的文件全部删除后用PCTOOLS、diskguis查看均无任何文件了，但在diskguis里仍然有8兆左右的已占用空间。

有一次我格式化后重启了bootwiz目录居然还在（此种情况是有sz隐藏分区）！

你的这种测试方法不能格式化，格式化把引导信息会弄没的，连提示都不出现。可以把盘上的文件完全删除，一个不留，甚至IO.sys、command.com之类的DOS启动文件

[ 本帖最后由 2010scnc001 于 2010-9-15 09:18 编辑 ]

2010scnc001

在从未装过acronis的机器上，用acronis的启动光盘启动，然后在启动恢复管理器里启用F11，就把ATI装进去了——此后就可以不要启动光盘，按F11就可以备份和恢复了

ganyuansi

原帖由 2010scnc001 于 2010-9-15 09:13 发表


有好几十兆啊。。。放在C盘是个假象，可能是多点放置，相互备份的。我把盘上的文件全部删除后用PCTOOLS、diskguis查看均无任何文件了，但在diskguis里仍然有8兆左右的已占用空间。

有一次我格式化后重启 ...

我和本群的朋友测试过，别说删除C盘的bootwiz文件，就是修改路径，可能第一次能正常启动，但是第二次的时候就会报错的。朋友可以多测试看看

2010scnc001

原帖由 ganyuansi 于 2010-9-15 09:54 发表



我和本群的朋友测试过，别说删除C盘的bootwiz文件，就是修改路径，可能第一次能正常启动，但是第二次的时候就会报错的。朋友可以多测试看看

我先是在本机上用的，在WIN7/XP双系统下，WIN7下安装的ATI（最新的中文版），然后在xp下修改WIN7下安装的路径，能运行。再在xp下移动c:\bootwiz，也行，改名还是行，最后直接放到回收站，仍然可以啊。

基于此，才在虚拟机上搞的上述这种极端的（我的光盘是安装好用系统生成的）

我是用光盘启动后，用“启动恢复管理器”启用F11的功能安装到硬盘的。。。

[ 本帖最后由 2010scnc001 于 2010-9-15 10:07 编辑 ]

ganyuansi

朋友也多次测试看看，我也希望我的是错的，这样就可以把bootwiz文件移动到安全区了

2010scnc001

原帖由 ganyuansi 于 2010-9-15 10:04 发表
朋友也多次测试看看，我也希望我的是错的，这样就可以把bootwiz文件移动到安全区了

一直测了好几个小时到半夜两点多呢，实在想不明白。。。

我在虚拟机底下的时候，是全新的虚拟硬盘啊。而且我测试的时候把iso文件都卸载了啊

发现acronis在活动分区里（如果硬盘没分区，就在sz隐藏分区里），删除了bootwiz之后，用diskgeuis查看空间仍被占用了几兆的空间，却看不到任何文件，可能是写在扇区里的吧

ganyuansi

关键是能否启动？多次？？

2010scnc001

原帖由 ganyuansi 于 2010-9-15 10:23 发表
关键是能否启动？多次？？

我刚在本机试过了，我把c:\bootwiz目录，全硬盘acronis目录、甚至Acronis boot.iso镜像都放到回收站了，还是能行。至于你说的多次启动，一次都能，以后还不能就奇怪了。我试了两三次都是可以启动的。

请问你是格式化的么？我怀疑文件是放在某些扇区里，类似于病毒一样的机制（不知我的看法是否正确），因为把整个盘的文件包括系统文件和隐藏文件都删除了，在磁盘工具里还有几兆的空间被占用

ganyuansi

还真是问题，之前我测试过，还有这次我测试过都出现我说的问题。另外你的F11是通过什么方式激活的？我是用的bootcd激活F11

2010scnc001

下面列出我的试验环境和条件，以免一些其他版本、绿色版等出现差异：

1、在官网下的最新中文ATI home2010，build6053，完全安装方式。（本机破坏性试验操作环境）

2、接着创建可启动应急媒体>生成ISO镜像，然后用此ISO文件在虚拟机上光盘启动，启用F11启动管理器。（虚拟机破坏性试验操作所用光盘）

[ 本帖最后由 2010scnc001 于 2010-9-15 12:17 编辑 ]

2010scnc001

原帖由 ganyuansi 于 2010-9-15 11:14 发表
还真是问题，之前我测试过，还有这次我测试过都出现我说的问题。另外你的F11是通过什么方式激活的？我是用的bootcd激活F11

除了用diskgenius和PCTOOLS来搞破坏以外，恢复没有任何第三方软件，F11是通过启动光盘的“启动恢复管理器”来激活的。

ganyuansi

有一点差异，我VM中没有安装ABR，直接用BOOTCD然后激活F11，同时格式化C盘，启动时候F11存在，但是进入不了ABR

2010scnc001

原帖由 ganyuansi 于 2010-9-15 12:35 发表
有一点差异，我VM中没有安装ABR，直接用BOOTCD然后激活F11，同时格式化C盘，启动时候F11存在，但是进入不了ABR

你没认真看我帖子，象你这么搞肯定没什么结果了。
1、我是在本机生成的ISO，然后将ISO拿到虚拟机上试验，虚拟机上是新建的虚拟硬盘，只有一个分区、甚至没分区（创建sz保密区）。何来安装ABR呢？

2、我是用ISO光盘自身激活的F11，BootCD只是一个启动引导而已，跟这个acronis又有什么关系呢？

认真梳理一遍再试吧，不要浪费了你的时间。

ganyuansi

表达错误，其实我的实际操作过程和你的一样，不过我没有SZ安全区。

2010scnc001

原帖由 ganyuansi 于 2010-9-15 13:17 发表
表达错误，其实我的实际操作过程和你的一样，不过我没有SZ安全区。

应该是激活F11时在活动分区的扇区里写了数据的（如果没建的话就会写在sz保密区里），整个硬盘无分区时F11激活不了，无硬盘的话直接就拒绝运行了。

我把整个分区的文件全部删除了还是可以启动的（用磁盘工具还可以看到有磁盘空间被占用但看不到有文件），一格式化就真的over了

准备再用磁盘工具查看一下

ganyuansi

真想弄明白，到底那些地方存放了文件

2010scnc001

嗯。
这个ACRONIS也确实挺严密的。生成的光盘占用70多兆，那个RM目录才30多兆，导出的引导文件也是30多兆，够分析的了。好在坛子里也有人做过了，准备这两天好好看看那个帖子。我是想把引导直接嫁接到硬盘的隐藏分区，然后用蛙大师的1JF9统一管理多系统引导。

现在坛子里已经有PE版的绿色ATI已经做到我上面的想法了，个人觉得PE本身就就那么大了，而且进了PE就没必要再用ATI了，用什么软件不行啊

[ 本帖最后由 2010scnc001 于 2010-9-16 07:33 编辑 ]

sgw888

如果只是用1JF9来引导SZ那个隐藏分区的话，其实方法是很简单的，可能操作起来有些烦琐。

第一步，你先生成SZ分区，然后激活F11的引导。
第二步，把主引导改成1JF9的，直接让1JF9去引导那个隐藏分区就可以启动。

另外，SZ那个分区的引导扇部位存储有ACRONIS自己的引导代码，如果这部分代码被破坏，那么，引导就会失效。 如果你懂DOS，DOS的SYS命令就是用于修复引导扇的，还有XP命令恢复控制台下的FIXBOOT命令也是用于修复引导扇的。 但ACRONIS在激活F11时是否会修复引导扇，就不清楚了。还有就是，生成SZ分区的时候就有了引导代码，还是激活F11的时候生成的引导扇代码，我也不清楚。

2010scnc001

1、acronis的F11是要写MBR的，这个跟1JF9就冲突了；
2、sz分区实际上也是FAT32，程序是要校验卷标的，而且分区标识也被改成BC了；
3、sz分区的创建并没有位置限定，也没有要求主分区或扩展分区，程序校验标准就是第2条。这跟1JF9要求还是不一样的。

因此，要实现跟1JF9配合，最简单的办法是把acronis的引导移到其他地方，然后按F11的再调用就OK。说起来简单，坛子里也就蛙大师等极少数几个人能操作了

2010scnc001

我想到了另外一种替代办法，用isoemu去引导acronis的启动光盘，准备去试验一下。就是弯倒的多了点，要按两次F11了

2010scnc001

已经把ATI提取出来了，全部都直接在sz保密里，生成了一个gho文件，直接恢复到隐藏分区就可以。不需要另行修改任何引导代码，可以直接跟1JF9兼容，一键还原的热键兼容（如果恢复到一键还原的隐藏分区（事先要备份好已有gho备份），按F11热键启动的就是这个ATI 啦）

sgw888

原帖由 2010scnc001 于 2010-9-17 07:59 发表
已经把ATI提取出来了，全部都直接在sz保密里，生成了一个gho文件，直接恢复到隐藏分区就可以。不需要另行修改任何引导代码，可以直接跟1JF9兼容，一键还原的热键兼容（如果恢复到一键还原的隐藏分区（事先要备份 ...

呵呵，楼主总算明白我的意思了。

1JF9可以直接引导SZ隐藏分区的。我以前做过的。我以前还改造过，用阿文的F10来直接引导SZ隐藏分区。这是可以的。
做一个GHO就可以是通用的。

但是如果你自己用PM手动创建一个分区，然后，把相关文件复制进去，这个分区是不能引导的，因为里面没有ACRONIS的引导代码。
在分区的引导扇部分有ACRONIS的引导代码。

2010scnc001

怎么会不明白你的意思呢，在21楼的回复里我已经说的很清楚了。不过当时为了避免按两次F11和程序修复到MBR的情况，考虑的复杂了。
昨天试验下来，其实简单了好多，都是那个F11跟有1JF9的热键给绕的。http://bbs.wuyou.net/forum.php?mod=viewthread&tid=176336

改造的做法差不多。分区的创建还是需要用PM或ADD之类的分区软件的，然后GHO恢复回去就好了。建议将分区的引导信息备份下来，将来如果被破坏就不用GHO恢复回去了（因为可能已经做过备份了）。

ATI本身的F11修复是要写到MBR的，这就会覆盖原有主引导程序。因此改造后要破坏掉ATI的F11修复功能。还有那个欢迎界面，也是没必要的。

[ 本帖最后由 2010scnc001 于 2010-9-17 18:32 编辑 ]