恢复硬盘的主引导扇区

显示全部楼层 · 2016-4-29 00:53:59

这是考试题。
设有硬盘A和B，其中A感染主引导型病毒，B未感染且可以正常引导，同时两个硬盘分区不一样。先要去利用B硬盘恢复A硬盘的主引导扇区，写出操作步骤。
PS：回答的好再+20分，谢谢。
pps;直接再加20分，追加看情况。

千问 · 2016-4-29 00:53:59

硬盘主引导扇区分了三个部分,第一个部份是引导程序(0-446字节),第二是分区表(447-510字节),第三是分区有效标志(55H,AAH).其中引导程序在不同硬盘是可以通用的.但主引导病毒又分两种类型.第一种,只是把自身(病毒)复制到主引导扇区的前446个字节,分区表不动. 这种病毒的恢复,用软盘保存B硬盘的主引导扇区前446个字节,在BIOS中设置成软盘启动优先.在软盘上把B硬盘主引导扇区的前446字节写入A硬盘主引导扇区,即可.第二种就麻烦了.这种病毒先把正常主引导扇区写到硬盘0磁道的某个扇区中,同时覆盖掉整个主引导扇区,这时的恢复方法一般是将0磁道的所有扇区读出,再比较哪个扇区是以55AAH结尾的.以55AAH结尾的扇区