社区
安全技术/病毒
帖子详情
华苏硬盘还原卡是怎样工作的?为何格式化硬盘后重启,数据又恢复了
六个九十度
2004-05-03 01:50:00
甚至BIOS更改了也没影响???
...全文
147
6
打赏
收藏
华苏硬盘还原卡是怎样工作的?为何格式化硬盘后重启,数据又恢复了
甚至BIOS更改了也没影响???
复制链接
扫一扫
分享
转发到动态
举报
AI
作业
写回复
配置赞助广告
用AI写文章
6 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
xbm2008
2004-05-09
打赏
举报
回复
今天刚从网上看到的:
还原卡也称硬盘保护卡,学校等单位采用较多,可以保护硬盘数据不被恶意修改,删除。保护卡是一种硬件芯片,插在主板上与硬盘的MBR协同工作。在说明原理前,我想先提一种技术“BIOS映射地址搬移”。这种技术在前几年,大行其道,但均秘而不喧。诸位以前玩解密的时候可能都用过龚成宾的SIMU97吧。它能在只读的BIOS地址区实现写入,因而能拦截到CALL F000:EC59等调用。这种调用在以软盘为载体的加密方案中,有重要意义,后来为了躲过它,王江民没办法使用了UPD765。不过,根据我的分析UPD765读写软盘时照样可以拦截。刚才提的那种拦截方式的原理是这样的[跟踪所得],通过调用Int15h子功能,其他方法也可以,只要能切入保护模式,切入保护模式后,改掉BIOS所在段的段描述符。这种方法可以实现BIOS段的重定位,当然就可以让它可写入了。用Int13H读软盘时Int13H会调用F000:EC59,这是拦截Int13h 的一种高级手段。其实围绕硬盘保护的加密解密关键就看谁拦截的位置更底层。但对与硬盘保护卡来说,只要恢复Int13的BIOS级中断向量就够了。具体如何破解呢?找到Int13h的原始BIOS中断向量值,填入中断向量表。这样修改以后其他对Int13H 的钩子通常就被绕过了 [有些部份如果觉得简单请跳过看 ^_^]
非洲第五白
2004-05-09
打赏
举报
回复
通过中断12来实现的,获取中断操作,然后重定位!大概如此
plt560zj
2004-05-09
打赏
举报
回复
通过中断来实现的,获取中断操作,然后重定位!大概如此
具体网上找找!
clys
2004-05-03
打赏
举报
回复
当然要先把硬件给卸了!
六个九十度
2004-05-03
打赏
举报
回复
那么这个硬件是如何工作的?
回炉重造,学习编程中。。。
2004-05-03
打赏
举报
回复
那要先把保护卡停了才可以
小哨兵和
华苏
还原卡驱动
华苏
还原卡则是另一种类似的技术,它同样通过硬件实现系统快速还原功能,旨在为用户提供便捷的
数据
保护和系统
恢复
手段。 这两个驱动程序是它们各自还原卡硬件正常运行的核心组件。在安装这些驱动时,用户需要确保与...
还原卡——百度百科
每一次开机时,
硬盘
还原
卡总是让
硬盘
的部分或者全部分区能
恢复
先前的内容。换句话说,任何对
硬盘
保护分区的修改都无效,这样就起到了保护
硬盘
数据
的作用。这一点,对于维护在公共领域使用的计算机有很大的价值,因此...
还原卡大全
【软件还原】 一键还原类 包括:F10一键还原,F11一键还原精灵,深度一键还原,一键网克,以及品牌机...一键还原类通常运行于DOS(或PE之类的微型系统)下,采用基于赛门铁克诺顿公司的GHOST为核心备份为一个gh
contos7依赖包,免费下载 某些人真恶心拿着资源抢分抢钱 此处也有免费下载:http://mirrors.aliyun.com/centos/7/os/x86-64/Packages/
bzip2-devel-1.0.6-13.el7.i686.rpm centos-release-scl-2-3.el7.centos.noarch.rpm centos-release-scl-rh-2-3.el7.centos.noarch.rpm cloog-ppl-0.15.7-1.2.el6.x86_64.rpm cpp-4.4.7-4.el6.x86_64.rpm cpp-4.8.5-44.el7.x86_64.rpm dejavu-fonts-common-2.33-6.el7.noarch.rpm dejavu-sans-fonts-2.33-6.el7.noarch.rpm fontconfig-2.13.0-4.3.el7.x86_64.rpm fontpackages-filesystem-1.44-8.el7.noarch.rpm freetype-2.8-14.el7.src.rpm freetype-2.8-14.el7.x86_64.rpm freetype-devel-2.8-14.el7.x86_64.rpm gcc-4.4.7-4.el6.x86_64.rpm gcc-4.8.5-44.el7.x86_64.rpm gcc-c++-4.4.7-4.el6.x86_64.rpm gcc-c++-4.8.5-44.el7.x86_64.rpm gcc-gfortran-4.8.5-44.el7.x86_64.rpm glibc-2.17-307.el7.1.x86_64.rpm glibc-2.17-317.el7.x86_64.rpm glibc-common-2.17-317.el7.x86_64.rpm glibc-devel-2.12-1.132.el6.x86_64.rpm glibc-devel-2.17-307.el7.1.x8
个人开发轻量级资产管理系统,python3+Django2+adminLTE,大佬请忽略。.zip
个人开发轻量级资产管理系统,python3+Django2+adminLTE,大佬请忽略。
安全技术/病毒
9,513
社区成员
28,957
社区内容
发帖
与我相关
我的任务
安全技术/病毒
Windows专区 安全技术/病毒
复制链接
扫一扫
分享
社区描述
Windows专区 安全技术/病毒
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章