-
-
[求助]超级新手来问:关于硬盘加密的问题?
-
发表于:
2006-11-7 14:53
4305
-
下面是我问一个网友的问题(也是我这边的现象):
××:
您好!
因为不知道你的博客,同时又怕打手机浪费钱,所以给你发邮件。我这边有一个程序,是在DOS下使用的,用GHOST对全盘做映象后解压到一个硬盘就不能使用。听人说是硬盘加密的,同以前瑞星用的软盘加密技术差不多。并且这个软件用一段时间就会破坏分区表,导致硬盘无法访问。幸亏我备份了分区表,只要一恢复分区表并恢复几个文件(通过对比,有文件发生了变化,如果不恢复程序运行出错)就又能使用。但如果那个硬盘坏了,将软件放到别的硬盘上就不能用了,真是急呀!特向高手请教:
1、在硬盘上有没有磁道加密技术的?
2、为什么在分区表中柱面是1045,而CMOS中却是1024呢(见附件),请观察一下这个附件有什么异常没有?
3、根据以上表面症状能看出是什么加密技术吗?
谢谢!同是时请告诉我你的BLOG或者QQ。
致
礼!
yasefun
06.9.21
--------------------------------------------------
下面是网友的回答:
yasefun,您好!
硬盘磁道的加密方式不太可能,硬盘和软盘不相同,前者是连同驱动器、驱动电路与介质合在一起的,所以硬盘厂商的内部工作原理各不相同,普通的一个小程序不可能针对各种硬盘的不同工作方式进行加密。如果GHOST到另外一块盘上不能使用,可能有:
1、非文件系统区域有此软件的信息,GHOST时按文件为单位进行备份,无法备份这些信息。
2、此程序与硬盘一些特定信息进行了绑定,如硬盘序列号(物理序列号,除极专业工具处无法修改)。
3、使用硬盘提供的加密接口进行加密处理,但这种可能性不大。
你的其他几个问题:
1、分区表中的CHS在现在的使用环境中通常是没有作用的。
2、你除掉中保存的硬盘结构只是MBR与扩展分区MBR,及两个FAT分区的DBR,这些信息是正常的,无法看出加密,基本可确定,不是在MBR及DBR中做的加密操作。
----------------------------------------------------------------------
1、我在此想问的是,用WINHEX是不是能进行整盘复制,操作时有什么要求或注意点,对原盘是不是会有影响。
2、综上所述,这个不能用GHOST,而且能改变原程序的应用软件是如何进行加密的,有没有什么侦测方法或破解之道。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课