CMOS、硬盘主引导记录、DOS分区引导记录的存取方法

1

作者 井明伦 黄瑛 《实验室研究与探索》 CAS 1997年第1期70-71,共2页

ＣＭＯＳ、硬盘主引导记录、ＤＯＳ分区引导记录的存取方法井明伦黄瑛（山东农业大学农学系２７１０１８）由于操作不慎或计算机病毒的侵害，ＣＭＯＳ信息、硬盘的主引导记录、ＤＯＳ分区引导记录将被破坏或丢失，会给用户带来很大损失... ＣＭＯＳ、硬盘主引导记录、ＤＯＳ分区引导记录的存取方法井明伦黄瑛（山东农业大学农学系２７１０１８）由于操作不慎或计算机病毒的侵害，ＣＭＯＳ信息、硬盘的主引导记录、ＤＯＳ分区引导记录将被破坏或丢失，会给用户带来很大损失。ＣＭＯＳＲＡＭ芯片中存放着系统的... 展开更多

关键词 CMOS 硬盘 主引导记录 DOS分区 操作系统

在线阅读 下载PDF 职称材料

主引导记录型Rootkit建模及其静态检测方法 被引量：1

2

作者 金戈 薛质 齐开悦 《计算机工程》 CAS CSCD 北大核心 2015年第7期184-189,共6页

主引导记录(MBR)型Rootkit是一种新型Rootkit,其隐蔽性强难以检测。针对该问题,分析MBR型Rootkit的关键技术及总体工作流程,扩展木马协同隐藏模型,给出多级协同隐藏的概念并将其应用于M BR型Rootkit隐藏机制的形式化描述中。针对M BR型R... 主引导记录(MBR)型Rootkit是一种新型Rootkit,其隐蔽性强难以检测。针对该问题,分析MBR型Rootkit的关键技术及总体工作流程,扩展木马协同隐藏模型,给出多级协同隐藏的概念并将其应用于M BR型Rootkit隐藏机制的形式化描述中。针对M BR型Rootkit的静态特征提出一种静态检测方法,通过对隐蔽扇区空间数据进行模式匹配寻找该类恶意代码的磁盘驻留数据,通过分析计算机MBR数据格式,设计并实现模式匹配算法。实验结果表明,该方法在针对系列样本的检测中取得了良好效果,并且可以从磁盘驻留数据中获得原始MBR备份数据以恢复系统。 展开更多

关键词 主引导记录 形式化描述 协同隐藏 静态特征 静态检测 模式匹配

在线阅读 下载PDF 职称材料

利用DOS　I／O重定向的功能简化修复硬盘主引导记录的操作

3

作者 朱广忠 《计算机应用研究》 CSCD 1995年第2期75-76,共2页

利用ＤＯＳＩ／Ｏ重定向的功能简化修复硬盘主引导记录的操作辽宁财政专科学校（丹东１１８００１）朱广忠在日常维护硬盘的主引导记录时，都感到很棘手。通常的办法是用手工恢复，但操作复杂，一般无汇编语言知识的人束手无策，最后还... 利用ＤＯＳＩ／Ｏ重定向的功能简化修复硬盘主引导记录的操作辽宁财政专科学校（丹东１１８００１）朱广忠在日常维护硬盘的主引导记录时，都感到很棘手。通常的办法是用手工恢复，但操作复杂，一般无汇编语言知识的人束手无策，最后还是采取低级格式化方法，这样将硬盘中... 展开更多

关键词 硬盘主引导记录 操作 DOS

在线阅读 下载PDF 职称材料

修复主引导记录的简单方法

4

作者 朱广忠 《计算机技术》 CSCD 1994年第3期48-50,共3页

关键词 硬盘 主引导记录 修复

在线阅读 下载PDF 职称材料

电脑主引导区记录被破坏故障的解除

5

作者 王春红 《山东农机化》 2004年第2期32-32,共1页

关键词 电脑 主引导区记录被破坏故障 故障表现 故障分析 故障排除 工具软件 记录修复

在线阅读 下载PDF 职称材料

基于主引导扇区的硬盘加密技术研究 被引量：2

6

作者 邹志斌 王斌 高峰 《计算机应用》 CSCD 北大核心 2003年第z1期313-314,共2页

分析了硬盘主引导扇区的结构组成 ,探讨了用硬盘主引导扇区保护硬盘数据的方法。

关键词 主引导扇区 mbr 加密

在线阅读 下载PDF 职称材料

基于MBR的Windows bootkit隐藏技术 被引量：4

7

作者 胡和君 范明钰 王光卫 《计算机应用》 CSCD 北大核心 2009年第B06期83-85,共3页

对Windows系统环境下的bootkit隐藏技术进行了研究,提出了bootkit协同隐藏的形式化模型。结合协同隐藏思想,实现了一个bootkit原型。该原型基于MBR并通过多级hook完成了对Windows系统内核启动的劫持。实验结果表明,该原型体现了协同隐... 对Windows系统环境下的bootkit隐藏技术进行了研究,提出了bootkit协同隐藏的形式化模型。结合协同隐藏思想,实现了一个bootkit原型。该原型基于MBR并通过多级hook完成了对Windows系统内核启动的劫持。实验结果表明,该原型体现了协同隐藏的思想,能够有效地隐藏运行。 展开更多

关键词 BOOTKIT 协同隐藏 HOOK 主引导记录

在线阅读 下载PDF 职称材料

计算机引导型病毒的剖析 被引量：1

8

作者 田小霞 刘晓霞 《陕西师范大学学报（自然科学版）》 CAS CSCD 北大核心 2002年第S1期209-210,共2页

从层次和多角度分析了计算机引导型病毒的感染和发作的原因,并对其进行了剖析.

关键词 病毒 引导型病毒 BIOS 主引导记录 MONKEY

在线阅读 下载PDF 职称材料

电子取证中主分区表的手工恢复技术研究 被引量：3

9

作者 陈潮 《信息网络安全》 2012年第1期71-73,79,共4页

在电子取证的教学中,对硬盘的分区结构进行分析和研究,提出一种手工恢复主分区表的方法,利用DBR扇区和EBR扇区中有关分区的冗余信息,获取分区的起始位置、大小等信息,从而重建主分区表。通过对分区连续的硬盘主分区表的恢复实验,证明该... 在电子取证的教学中,对硬盘的分区结构进行分析和研究,提出一种手工恢复主分区表的方法,利用DBR扇区和EBR扇区中有关分区的冗余信息,获取分区的起始位置、大小等信息,从而重建主分区表。通过对分区连续的硬盘主分区表的恢复实验,证明该方法可行。文章最后提出了研究工作下一步的重点。 展开更多

关键词 电子取证 主分区表 DOS引导记录 扩展引导记录 恢复技术

在线阅读 下载PDF 职称材料

双硬盘引导微机的实现

10

作者 刘斌 《计算机工程》 CAS CSCD 北大核心 1998年第12期37-38,共页

通过修改硬盘的主引导程序和分区表、引导记录、文件IO．SYS，使微机实现。硬盘引导。

关键词 主引导程序 分区表 引导记录 IO.SYS

全文增补中

引导扇区剖析与实例分析 被引量：1

11

作者 蔡山枫 周凤岐 《计算机工程与科学》 CSCD 2006年第1期107-109,共3页

引导扇区实现了由裸机到操作系统的过渡。本文将介绍与引导扇区相关的软硬件知识,并提供了分析引导扇区的方法,最后以硬盘的MBR扇区为实例,剖析引导代码,解读引导过程。分析引导扇区从另一个角度提供了学习和实践计算机硬件和操作系统... 引导扇区实现了由裸机到操作系统的过渡。本文将介绍与引导扇区相关的软硬件知识,并提供了分析引导扇区的方法,最后以硬盘的MBR扇区为实例,剖析引导代码,解读引导过程。分析引导扇区从另一个角度提供了学习和实践计算机硬件和操作系统相关知识的途径。 展开更多

关键词 引导扇区 主引导记录(mbr) 卷引导记录(VBR)

在线阅读 下载PDF 职称材料

计算机引导系统的软维护技术

12

作者 王玉英 寇继红 《计算机应用》 CSCD 北大核心 2001年第z1期241-243,共3页

根据计算机的工作原理 ,着重介绍如何分析、判断引导系统底层部分软故障问题 。

关键词 引导型病毒 ROM BIOS CMOS RAM 主引导记录(mbr)

在线阅读 下载PDF 职称材料

COSIX V2.X系统核心的引导

13

作者 刘邵南 蒋心晓 李新明 《计算机工程与科学》 CSCD 1998年第1期59-65,共7页

本文较全面地阐述了Ｘ３８６机器从系统加电到系统核心程序被加载进内存的硬盘引导的全过程，给出了各个阶段的工作流程图。

关键词 COSIX 主引导记录 操作系统 UNIX

在线阅读 下载PDF 职称材料

单机多系统共存原理与实现方案 被引量：4

14

作者 王子君 范学峰 《计算机应用》 CSCD 北大核心 2003年第z1期10-12,共3页

在当前计算计算系统中由于个别原因 ,很多系统需要多个系统共存于一台计算中。首先简单阐述了从系统加电自检到操作系统成功启动的基本原理 ,然后描述了与此紧密相关的系统分区及分区表的内容。

关键词 mbr 引导 扇区 LILO 主分区 交换分区

在线阅读 下载PDF 职称材料

近似查询中重叠区域的扫描计算 被引量：1

15

作者 李博涵 郝忠孝 《计算机工程》 CAS CSCD 北大核心 2008年第13期10-12,共3页

根据R*树节点硬盘主引导记录(MBR)特征,在不改变最小外包矩形特征的前提下,通过区域扫描对正交MBR重叠区域边界建立二叉线段树,以此为基础分别计算面积和周长,有效改善了R*树节点结构。理论分析和实验均表明,与未经过重叠区域计算的R*... 根据R*树节点硬盘主引导记录(MBR)特征,在不改变最小外包矩形特征的前提下,通过区域扫描对正交MBR重叠区域边界建立二叉线段树,以此为基础分别计算面积和周长,有效改善了R*树节点结构。理论分析和实验均表明,与未经过重叠区域计算的R*树相比,经计算的R*树节点比较次数平均下降了近60%,准确率提高了约60%。 展开更多

关键词 近似查询 硬盘主引导记录 重叠区域 R^＊树

在线阅读 下载PDF 职称材料

硬盘分区参数恢复的研究 被引量：2

16

作者 孟繁疆 《农机化研究》 北大核心 2002年第1期131-132,共2页

从数据的安全性出发,提醒计算机操作人员认识硬盘数据备份和恢复的重要性;从硬盘故障的提示信息出发,分析产生故障的原因及应对手段;通过分析硬盘分区数据的逻辑结构导出解决办法,并给读者提供程序设计思路。

关键词 硬盘分区 主引导记录 mbr DBR 数据恢复 磁头 柱面 扇区

在线阅读 下载PDF 职称材料

缺陷硬盘数据恢复新技术中的影子方法 被引量：1

17

作者 余成波 张冬梅 +3 位作者 许超明 崔焱喆 彭秋 杨树强 《重庆工学院学报（自然科学版）》 2009年第6期40-44,共5页

论述了缺陷硬盘数据恢复的最新技术——影子方法.介绍了影子技术的实现方案.同传统的磁盘镜像技术相比,该技术不是单纯地创建磁盘镜像,而是通过一定的算法组织影子盘的数据,只有成功读取过的数据才会在影子盘上建立相应的影子,以后读取... 论述了缺陷硬盘数据恢复的最新技术——影子方法.介绍了影子技术的实现方案.同传统的磁盘镜像技术相比,该技术不是单纯地创建磁盘镜像,而是通过一定的算法组织影子盘的数据,只有成功读取过的数据才会在影子盘上建立相应的影子,以后读取缺陷盘时会优先从影子盘上读取,减少了缺陷盘的读取次数,从而对缺陷盘起到了很好的保护作用. 展开更多

关键词 主引导记录 DOS引导记录 逻辑块地址

在线阅读 下载PDF 职称材料

基于磁盘数据分析的Bootkit静态检测研究与实现

18

作者 金戈 薛质 王轶骏 《计算机应用与软件》 CSCD 2015年第6期52-56,共5页

Bootkit这种新型恶意代码通过感染磁盘的主引导记录(MBR)或卷引导记录(VBR)来获取执行权,从而将加载时间大大提前以使常规基于动态行为分析的安全软件都不能对其进行有效检测[1]。针对Bootkit检测这一难题提出一种新型静态检测方法,设... Bootkit这种新型恶意代码通过感染磁盘的主引导记录(MBR)或卷引导记录(VBR)来获取执行权,从而将加载时间大大提前以使常规基于动态行为分析的安全软件都不能对其进行有效检测[1]。针对Bootkit检测这一难题提出一种新型静态检测方法,设计实现相关的MBR匹配算法,并针对国内外知名的Bootkit恶意代码样本进行实验。实验结果显示此方法可以有效检测出当今主流的Bootkit恶意代码,进而证明了静态检测思路的可行性。 展开更多

关键词 BOOTKIT 主引导记录卷引导记录 mbr 匹配检测算法

在线阅读 下载PDF 职称材料

可扩展固件接口硬盘GUID分区表 被引量：2

19

作者 许超明 余成波 《重庆工学院学报（自然科学版）》 2008年第6期82-86,共5页

研究了可扩展固件接口硬盘的数据组织存储结构.采用同主引导(MBR)硬盘的数据组织结构进行类比的方法,直接分析了可扩展固件接口硬盘扇区的十六进制数据,并得出可扩展固件接口硬盘的数据组织结构、分区表项中各个字节的具体含义和分区之... 研究了可扩展固件接口硬盘的数据组织存储结构.采用同主引导(MBR)硬盘的数据组织结构进行类比的方法,直接分析了可扩展固件接口硬盘扇区的十六进制数据,并得出可扩展固件接口硬盘的数据组织结构、分区表项中各个字节的具体含义和分区之间的逻辑关系.该研究为恢复GPT硬盘分区表,进行灾难数据恢复和克隆数据提供了理论基础. 展开更多

关键词 可扩展固件接口 全局唯一标识分区表 主引导记录 磁盘分区表 扇区

在线阅读 下载PDF 职称材料

基于虚拟磁盘的携带型操作系统加密方案

20

作者 覃冠杰 马建设 程雪岷 《计算机应用》 CSCD 北大核心 2014年第A02期105-107,共3页

针对移动硬盘的加密系统分区无法被正确辨识而导致误格式化的问题,应用文件系统过滤驱动技术,结合硬盘主引导程序及分区表机理,对现有的基于虚拟磁盘的移动硬盘加解密方案进行了改进,在加密分区包含可运行操作系统的情况下,增加了盘符... 针对移动硬盘的加密系统分区无法被正确辨识而导致误格式化的问题,应用文件系统过滤驱动技术,结合硬盘主引导程序及分区表机理,对现有的基于虚拟磁盘的移动硬盘加解密方案进行了改进,在加密分区包含可运行操作系统的情况下,增加了盘符自动隐藏及恢复的功能。以开源加密软件Truecrypt为例,利用安装了视窗操作系统的固态移动硬盘进行测试。结果表明,在不影响加密操作系统正常运行的同时,盘符自动隐藏及恢复功能避免了用户的误格式化操作,从而提高了移动硬盘加密系统分区的安全性和隐蔽性。 展开更多

关键词 虚拟磁盘 移动硬盘 操作系统 主引导记录 隐藏分区

在线阅读 下载PDF 职称材料