首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]XP的NTLDR is corrupt. the system connot boot
发表于: 2013-7-23 07:28 3946

[求助]XP的NTLDR is corrupt. the system connot boot

nosaybye 活跃值
2013-7-23 07:28
3946
用NT4制作了一个NTLDR.却发现抱错。
那位大牛能告诉我，这个是在系统启动阶段的哪部分检测的？
MBR，DBR，中没有发现检测NTLDR“不被替换”的代码阿。
导映像，用bochs慢慢找吧。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (2)
kman
雪    币： 155
活跃值： (20)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
当然不是Mbr/DBR里做的，检测是ntldr自己干的，看了下NT4的会检查两个点:

1.FileHeader->Characteristics & IMAGE_FILE_EXECUTABLE_IMAGE，如果=0的话就报corrupt

2.(FileHeader->Machine != IMAGE_FILE_MACHINE_I386，就报corrupt
2013-7-23 12:06
0
nosaybye
雪    币： 8
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢你啊。
2013-7-23 19:42
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//