CMOS、硬盘主引导记录、DOS分区引导记录的存取方法

1

作者 井明伦 黄瑛 《实验室研究与探索》 CAS 1997年第1期70-71,共2页

ＣＭＯＳ、硬盘主引导记录、ＤＯＳ分区引导记录的存取方法井明伦黄瑛（山东农业大学农学系２７１０１８）由于操作不慎或计算机病毒的侵害，ＣＭＯＳ信息、硬盘的主引导记录、ＤＯＳ分区引导记录将被破坏或丢失，会给用户带来很大损失... ＣＭＯＳ、硬盘主引导记录、ＤＯＳ分区引导记录的存取方法井明伦黄瑛（山东农业大学农学系２７１０１８）由于操作不慎或计算机病毒的侵害，ＣＭＯＳ信息、硬盘的主引导记录、ＤＯＳ分区引导记录将被破坏或丢失，会给用户带来很大损失。ＣＭＯＳＲＡＭ芯片中存放着系统的... 展开更多

关键词 CMOS 硬盘 主引导记录 DOS分区 操作系统

在线阅读 下载PDF 职称材料

主引导记录型Rootkit建模及其静态检测方法 被引量：1

2

作者 金戈 薛质 齐开悦 《计算机工程》 CAS CSCD 北大核心 2015年第7期184-189,共6页

主引导记录(MBR)型Rootkit是一种新型Rootkit,其隐蔽性强难以检测。针对该问题,分析MBR型Rootkit的关键技术及总体工作流程,扩展木马协同隐藏模型,给出多级协同隐藏的概念并将其应用于M BR型Rootkit隐藏机制的形式化描述中。针对M BR型R... 主引导记录(MBR)型Rootkit是一种新型Rootkit,其隐蔽性强难以检测。针对该问题,分析MBR型Rootkit的关键技术及总体工作流程,扩展木马协同隐藏模型,给出多级协同隐藏的概念并将其应用于M BR型Rootkit隐藏机制的形式化描述中。针对M BR型Rootkit的静态特征提出一种静态检测方法,通过对隐蔽扇区空间数据进行模式匹配寻找该类恶意代码的磁盘驻留数据,通过分析计算机MBR数据格式,设计并实现模式匹配算法。实验结果表明,该方法在针对系列样本的检测中取得了良好效果,并且可以从磁盘驻留数据中获得原始MBR备份数据以恢复系统。 展开更多

关键词 主引导记录 形式化描述 协同隐藏 静态特征 静态检测 模式匹配

在线阅读 下载PDF 职称材料

利用DOS　I／O重定向的功能简化修复硬盘主引导记录的操作

3

作者 朱广忠 《计算机应用研究》 CSCD 1995年第2期75-76,共2页

利用ＤＯＳＩ／Ｏ重定向的功能简化修复硬盘主引导记录的操作辽宁财政专科学校（丹东１１８００１）朱广忠在日常维护硬盘的主引导记录时，都感到很棘手。通常的办法是用手工恢复，但操作复杂，一般无汇编语言知识的人束手无策，最后还... 利用ＤＯＳＩ／Ｏ重定向的功能简化修复硬盘主引导记录的操作辽宁财政专科学校（丹东１１８００１）朱广忠在日常维护硬盘的主引导记录时，都感到很棘手。通常的办法是用手工恢复，但操作复杂，一般无汇编语言知识的人束手无策，最后还是采取低级格式化方法，这样将硬盘中... 展开更多

关键词 硬盘主引导记录 操作 DOS

在线阅读 下载PDF 职称材料

修复主引导记录的简单方法

4

作者 朱广忠 《计算机技术》 CSCD 1994年第3期48-50,共3页

关键词 硬盘 主引导记录 修复

在线阅读 下载PDF 职称材料

电脑主引导区记录被破坏故障的解除

5

作者 王春红 《山东农机化》 2004年第2期32-32,共1页

关键词 电脑 主引导区记录被破坏故障 故障表现 故障分析 故障排除 工具软件 记录修复

在线阅读 下载PDF 职称材料

计算机引导型病毒的剖析 被引量：1

6

作者 田小霞 刘晓霞 《陕西师范大学学报（自然科学版）》 CAS CSCD 北大核心 2002年第S1期209-210,共2页

从层次和多角度分析了计算机引导型病毒的感染和发作的原因,并对其进行了剖析.

关键词 病毒 引导型病毒 BIOS 主引导记录 MONKEY

在线阅读 下载PDF 职称材料

双硬盘引导微机的实现

7

作者 刘斌 《计算机工程》 CAS CSCD 北大核心 1998年第12期37-38,共页

通过修改硬盘的主引导程序和分区表、引导记录、文件IO．SYS，使微机实现。硬盘引导。

关键词 主引导程序 分区表 引导记录 IO.SYS

全文增补中

引导扇区剖析与实例分析 被引量：1

8

作者 蔡山枫 周凤岐 《计算机工程与科学》 CSCD 2006年第1期107-109,共3页

引导扇区实现了由裸机到操作系统的过渡。本文将介绍与引导扇区相关的软硬件知识,并提供了分析引导扇区的方法,最后以硬盘的MBR扇区为实例,剖析引导代码,解读引导过程。分析引导扇区从另一个角度提供了学习和实践计算机硬件和操作系统... 引导扇区实现了由裸机到操作系统的过渡。本文将介绍与引导扇区相关的软硬件知识,并提供了分析引导扇区的方法,最后以硬盘的MBR扇区为实例,剖析引导代码,解读引导过程。分析引导扇区从另一个角度提供了学习和实践计算机硬件和操作系统相关知识的途径。 展开更多

关键词 引导扇区 主引导记录(MBR) 卷引导记录(VBR)

在线阅读 下载PDF 职称材料

计算机引导系统的软维护技术

9

作者 王玉英 寇继红 《计算机应用》 CSCD 北大核心 2001年第z1期241-243,共3页

根据计算机的工作原理 ,着重介绍如何分析、判断引导系统底层部分软故障问题 。

关键词 引导型病毒 ROM BIOS CMOS RAM 主引导记录(MBR)

在线阅读 下载PDF 职称材料

COSIX V2.X系统核心的引导

10

作者 刘邵南 蒋心晓 李新明 《计算机工程与科学》 CSCD 1998年第1期59-65,共7页

本文较全面地阐述了Ｘ３８６机器从系统加电到系统核心程序被加载进内存的硬盘引导的全过程，给出了各个阶段的工作流程图。

关键词 COSIX 主引导记录 操作系统 UNIX

在线阅读 下载PDF 职称材料

尊重 激励 引导 沟通——谈园长如何利用教育笔记与教师交流 被引量：1

11

作者 赵侠 《学前教育研究》 北大核心 2005年第6期48-49,共2页

教育笔记是教师对教育过程的观察与记录、反思与感悟,是教师对教育现象的分析与理解.应该说教育笔记记录着教师的教育思想与行为,也反映了教师的心理状况与一些真实的想法.我认为作为一名幼儿园园长,首先要以身作则,养成写好教育笔记的... 教育笔记是教师对教育过程的观察与记录、反思与感悟,是教师对教育现象的分析与理解.应该说教育笔记记录着教师的教育思想与行为,也反映了教师的心理状况与一些真实的想法.我认为作为一名幼儿园园长,首先要以身作则,养成写好教育笔记的习惯,不断记录与反思自己的工作,成为教师的榜样,并经常把自己的笔记与教师笔记定期交流,促使教师养成每周记两篇教育笔记的习惯,不断提高教师教研水平.其次,园长要利用教育笔记这个平台,坚持以人为本的管理思路,及时了解幼儿教师的教育工作和思想动态,走近每一位教师的心灵,发现教育中的细节与亮点,不断调整自己的工作思路.再者,园长查阅教育笔记的根本目的是根据教师在笔记中的记录与反思,根据教师成长的心理需要,给予及时的激励、适宜的帮助、正确的引导.用园长的关爱与真情感化她们,用言语与行动影响她们,并坦诚地交流思想,使幼儿园这个团队产生一种积极向上、团结互助的工作风气. 展开更多

关键词 教育笔记 教师交流 尊重 激励 引导 利用 幼儿园园长 教育过程 教育现象 教育思想 心理状况 以身作则 教研水平 记录 反思 感悟 榜样 周记

在线阅读 下载PDF 职称材料

计算机硬盘引导程序的修复方法

12

作者 董■昉 《实验室研究与探索》 CAS 1997年第2期68-69,共2页

计算机引导记录是计算机系统能否正常启动的关键部分,是引导型病毒攻击的目标.本文提出一种把硬盘引导记录备份到硬盘的隐藏扇区中,当引导型病毒入侵后,可以把隐藏扇区中的引导记录备份恢复回去.本文又提出一种改变主引导区的硬盘有效标... 计算机引导记录是计算机系统能否正常启动的关键部分,是引导型病毒攻击的目标.本文提出一种把硬盘引导记录备份到硬盘的隐藏扇区中,当引导型病毒入侵后,可以把隐藏扇区中的引导记录备份恢复回去.本文又提出一种改变主引导区的硬盘有效标志,再用FDISK重建主引导区的方法,这种方法适用于硬盘上有用文件不多的情况. 展开更多

关键词 引导记录 恢复 硬盘有效标志

在线阅读 下载PDF 职称材料

电子取证中主分区表的手工恢复技术研究 被引量：3

13

作者 陈潮 《信息网络安全》 2012年第1期71-73,79,共4页

在电子取证的教学中,对硬盘的分区结构进行分析和研究,提出一种手工恢复主分区表的方法,利用DBR扇区和EBR扇区中有关分区的冗余信息,获取分区的起始位置、大小等信息,从而重建主分区表。通过对分区连续的硬盘主分区表的恢复实验,证明该... 在电子取证的教学中,对硬盘的分区结构进行分析和研究,提出一种手工恢复主分区表的方法,利用DBR扇区和EBR扇区中有关分区的冗余信息,获取分区的起始位置、大小等信息,从而重建主分区表。通过对分区连续的硬盘主分区表的恢复实验,证明该方法可行。文章最后提出了研究工作下一步的重点。 展开更多

关键词 电子取证 主分区表 DOS引导记录 扩展引导记录 恢复技术

在线阅读 下载PDF 职称材料

基于MBR的Windows bootkit隐藏技术 被引量：4

14

作者 胡和君 范明钰 王光卫 《计算机应用》 CSCD 北大核心 2009年第B06期83-85,共3页

对Windows系统环境下的bootkit隐藏技术进行了研究,提出了bootkit协同隐藏的形式化模型。结合协同隐藏思想,实现了一个bootkit原型。该原型基于MBR并通过多级hook完成了对Windows系统内核启动的劫持。实验结果表明,该原型体现了协同隐... 对Windows系统环境下的bootkit隐藏技术进行了研究,提出了bootkit协同隐藏的形式化模型。结合协同隐藏思想,实现了一个bootkit原型。该原型基于MBR并通过多级hook完成了对Windows系统内核启动的劫持。实验结果表明,该原型体现了协同隐藏的思想,能够有效地隐藏运行。 展开更多

关键词 BOOTKIT 协同隐藏 HOOK 主引导记录

在线阅读 下载PDF 职称材料

基于磁盘数据分析的Bootkit静态检测研究与实现

15

作者 金戈 薛质 王轶骏 《计算机应用与软件》 CSCD 2015年第6期52-56,共5页

Bootkit这种新型恶意代码通过感染磁盘的主引导记录(MBR)或卷引导记录(VBR)来获取执行权,从而将加载时间大大提前以使常规基于动态行为分析的安全软件都不能对其进行有效检测[1]。针对Bootkit检测这一难题提出一种新型静态检测方法,设... Bootkit这种新型恶意代码通过感染磁盘的主引导记录(MBR)或卷引导记录(VBR)来获取执行权,从而将加载时间大大提前以使常规基于动态行为分析的安全软件都不能对其进行有效检测[1]。针对Bootkit检测这一难题提出一种新型静态检测方法,设计实现相关的MBR匹配算法,并针对国内外知名的Bootkit恶意代码样本进行实验。实验结果显示此方法可以有效检测出当今主流的Bootkit恶意代码,进而证明了静态检测思路的可行性。 展开更多

关键词 BOOTKIT 主引导记录卷引导记录 MBR 匹配检测算法

在线阅读 下载PDF 职称材料

FAT32文件系统的DBR恢复技术研究 被引量：7

16

作者 陈潮 靳慧云 《信息网络安全》 2011年第5期81-83,共3页

FAT32文件系统的DBR扇区中存储着文件系统的重要信息,由于各种原因会引起DBR的损坏,为了恢复DBR信息,通过分析FAT32文件系统的结构体系,研究寻找FAT表和根目录的位置的方法,提出了一种计算DBR重要参数的方法。通过对FAT32文件系统的DBR... FAT32文件系统的DBR扇区中存储着文件系统的重要信息,由于各种原因会引起DBR的损坏,为了恢复DBR信息,通过分析FAT32文件系统的结构体系,研究寻找FAT表和根目录的位置的方法,提出了一种计算DBR重要参数的方法。通过对FAT32文件系统的DBR信息的恢复实验,证明该方法可行。 展开更多

关键词 FAT32 DOS引导记录 FAT表 恢复技术

在线阅读 下载PDF 职称材料

近似查询中重叠区域的扫描计算 被引量：1

17

作者 李博涵 郝忠孝 《计算机工程》 CAS CSCD 北大核心 2008年第13期10-12,共3页

根据R*树节点硬盘主引导记录(MBR)特征,在不改变最小外包矩形特征的前提下,通过区域扫描对正交MBR重叠区域边界建立二叉线段树,以此为基础分别计算面积和周长,有效改善了R*树节点结构。理论分析和实验均表明,与未经过重叠区域计算的R*... 根据R*树节点硬盘主引导记录(MBR)特征,在不改变最小外包矩形特征的前提下,通过区域扫描对正交MBR重叠区域边界建立二叉线段树,以此为基础分别计算面积和周长,有效改善了R*树节点结构。理论分析和实验均表明,与未经过重叠区域计算的R*树相比,经计算的R*树节点比较次数平均下降了近60%,准确率提高了约60%。 展开更多

关键词 近似查询 硬盘主引导记录 重叠区域 R^＊树

在线阅读 下载PDF 职称材料

硬盘分区参数恢复的研究 被引量：2

18

作者 孟繁疆 《农机化研究》 北大核心 2002年第1期131-132,共2页

从数据的安全性出发,提醒计算机操作人员认识硬盘数据备份和恢复的重要性;从硬盘故障的提示信息出发,分析产生故障的原因及应对手段;通过分析硬盘分区数据的逻辑结构导出解决办法,并给读者提供程序设计思路。

关键词 硬盘分区 主引导记录 MBR DBR 数据恢复 磁头 柱面 扇区

在线阅读 下载PDF 职称材料

缺陷硬盘数据恢复新技术中的影子方法 被引量：1

19

作者 余成波 张冬梅 +3 位作者 许超明 崔焱喆 彭秋 杨树强 《重庆工学院学报（自然科学版）》 2009年第6期40-44,共5页

论述了缺陷硬盘数据恢复的最新技术——影子方法.介绍了影子技术的实现方案.同传统的磁盘镜像技术相比,该技术不是单纯地创建磁盘镜像,而是通过一定的算法组织影子盘的数据,只有成功读取过的数据才会在影子盘上建立相应的影子,以后读取... 论述了缺陷硬盘数据恢复的最新技术——影子方法.介绍了影子技术的实现方案.同传统的磁盘镜像技术相比,该技术不是单纯地创建磁盘镜像,而是通过一定的算法组织影子盘的数据,只有成功读取过的数据才会在影子盘上建立相应的影子,以后读取缺陷盘时会优先从影子盘上读取,减少了缺陷盘的读取次数,从而对缺陷盘起到了很好的保护作用. 展开更多

关键词 主引导记录 DOS引导记录 逻辑块地址

在线阅读 下载PDF 职称材料

可扩展固件接口硬盘GUID分区表 被引量：2

20

作者 许超明 余成波 《重庆工学院学报（自然科学版）》 2008年第6期82-86,共5页

研究了可扩展固件接口硬盘的数据组织存储结构.采用同主引导(MBR)硬盘的数据组织结构进行类比的方法,直接分析了可扩展固件接口硬盘扇区的十六进制数据,并得出可扩展固件接口硬盘的数据组织结构、分区表项中各个字节的具体含义和分区之... 研究了可扩展固件接口硬盘的数据组织存储结构.采用同主引导(MBR)硬盘的数据组织结构进行类比的方法,直接分析了可扩展固件接口硬盘扇区的十六进制数据,并得出可扩展固件接口硬盘的数据组织结构、分区表项中各个字节的具体含义和分区之间的逻辑关系.该研究为恢复GPT硬盘分区表,进行灾难数据恢复和克隆数据提供了理论基础. 展开更多

关键词 可扩展固件接口 全局唯一标识分区表 主引导记录 磁盘分区表 扇区

在线阅读 下载PDF 职称材料