开发工具:
文件大小: 12kb
下载次数: 0
上传时间: 2020-04-25
详细说明：还原精灵的工作原理 :它修改了引导区，引导区又被称为 MBR，它位于硬盘的 0 头 0 柱 1扇区，在扩展 int 13 中没有头、柱、扇区这个概念，它只有逻辑扇区，在扩展的 int 13 中MBR 位于是 0 扇区，如果 BIOS中设置的是硬盘启动的话， 系统会首先载入这个扇区到内存，然后运行这个代码， 还原精灵就是用的是自己的引导代码， 这个方法与引导型病毒一样， 病毒的目的是破坏， 而它的目的是保护， 就如武器在坏人手里有破坏力一样， 这个代码接管了INT13 中断，每当我们向硬盘写入数据时，其实还是写入到硬盘中，可是没有真正修改硬盘中的 FAT。由于 INT13 被接管，当还原精灵发现是写操作，如果没有激活管理身份 ,便将原先数据目的地址重新指向它自己定义的一段连续的空磁盘空间， 并将先前背份的第二份 FAT中被修改的相关数据指向这片空间。 当我们读取数据时， 和写操作相反。 所以还原精灵要被保护的磁盘上有较大的空闲空间 ,它就需要利用这段空间
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
