黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图

您现在的位置: 黑客风云 >> 黑客文章 >> 网管频道 >> 疑难技巧 >> 正文
·完美空间提供500M免费AS04-10·企业安全之YY内网准入以04-09
·企业安全之意识与策略04-09·剑走偏锋:IIS漏洞利用04-09
·我来免费网提供100M免费04-09·1122mb.com提供20G超大免04-08
·映像劫持与反劫持技术04-07·让所有"暴力删除工具"无04-07
·入侵88red系统的详细过程04-07·Sql Injection脚本注入终04-07
·vbs+delphi 反弹后门生成04-07·飞讯网提供100MB免费PHP04-07
·突破SQL注入攻击时输入框04-04·结合内核和病毒技术的最04-04
·Real Player rmoc3260.d04-04·亿万网络今月最后为您提04-04
·php+mysql 5 sql inject04-03·Real Player rmoc3260.d04-03
·oblog文件下载漏洞04-03·免费啦提供1G-2G免费全能04-03
·完全解析网页后门和挂马04-02·一句话开3389(只测试过04-02
·萧萧免费空间网提供100M04-02·谷道免费空间网提供1G免04-01
·从本地入手解决双线路由03-31·sablog 1.6 多个跨站漏洞03-31
·富文本编辑器的跨站脚本03-31·Cookie注入是怎样产生的03-31
[组图]快捷方便 用Ghost打造自助F11恢复系统
      ★★★

快捷方便 用Ghost打造自助F11恢复系统

文章整理发布:黑客风云 文章来源:www.05112.com 更新时间:2006-6-1 9:46:43

这样开机的时候一按F11就会自动运行ghost把系统恢复到C盘,速度快捷,几分钟内就完成……

        IBM的部分机型取消了原先随机的系统和驱动恢复光碟,进而在硬盘上划出一个数百MB到1G多的隐藏分区存放恢复数据,系统启动过程中用户按F11进行恢复操作。这样做有利有弊,不方便的地方就是占用了一定的硬盘空间,而且一旦笔记本里面的硬盘损坏要恢复系统就麻烦大了;另一方面,对于IBM来说这样可以节省2-3张光碟的成本,而用户出门的时候也可以不携带光驱和光碟,系统一旦出现问题可以随时按F11恢复系统正常工作。不过比较不爽的就是,这个F11恢复的是出厂时候的系统状态,恢复过程要近一个小时,那么有没有办法把自己做好的系统放在到隐藏分区里面,然后需要的时候按F11恢复呢?IBM有提供了一个Rapid Restore供用户使用,不过这个软件使用非常麻烦,要求系统硬盘只能一个系统分区,而且制作时间也很长久,站长在几个机型(包括T23和A31P)上面想试这个软件均告知要购买许可,用都用不起来。

  目前大多数的用户均喜欢用ghost来备份系统,通常是分区到文件的备份,这是一个非常快速的备份/恢复工具,支持压缩功能,自带相当丰富的参数,经过一段时间对F11恢复功能的研究,站长在自己的硬盘上按下无数F11,恢复了数不清的次数,终于全面地弄清楚了F11的恢复机制,并且结合ghost把自己备份的系统放进了隐藏分区,这样开机的时候一按F11就会自动运行ghost把系统恢复到C盘,速度快捷,几分钟内就完成。

  先说一下几个概念:
  1、F11只会清除C盘的资料,对其它分区没有影响,但仍然建议注意备份资料
  2、隐藏分区是一个系统分区
  3、autoexec.bat是DOS的自动批处理文件,启动时自动运行
  4、一个硬盘可以有最多三个系统分区,但只能其中一个激活,Fdisk只能建立一个系统分区

  一、F11的恢复机制

  F11必须配合IBM一个叫BMGR的工具来进行,这个工具包含在隐藏分区里面,恢复过程的后期会自动运行修改硬盘的引导扇区,这个机制和“引导型病毒”是一致的,所以按下F11就会触发这个“病毒”的“发作”。“发作”过程即恢复过程就是先屏蔽系统硬盘的扩展分区,把原先的C盘设置为非活动分区,然后修改隐藏分区的属性为非隐藏并激活它,这样系统就自动从原先的隐藏分区(即现在的启动分区)启动,运行相应的批处理文件,格式化原先的C盘,然后把恢复安装文件拷贝到原先的C盘,然后重新启动,启动之后就是从原先的C盘来重新安装系统和驱动,和一些出厂时候的设置。这里面有一个非常要注意的地方,就是按下F11之后拷贝完数据后的重启,这一启动,系统的分区状态又回复到按下F11之前(即从原先的C盘启动,隐藏分区恢复为隐藏状态),这一着非常的妙,这样我们就可以想象把我们的恢复系统放进隐藏分区,然后制作一个自动运行的批处理文件(autoexec.bat),运行完之后让系统自动重启一次即可!

  下图就是对Disk1进行恢复之后的情况,可以看到原先分好区的扩展分区变成了没有分区一样的了,而原先的启动分区C盘则成为非启动,但可见,原先的隐藏分区IBM_SERVICE则成了启动分区,可见。

[1] [2] [3] [4] [5] [6] [7] 下一页

文章录入:sygbox    责任编辑:sygbox 
【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
VIP 专 区
Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
ICP备案:冀06009886