Record Zrobiti al settore zavantazhuvalny mbr. Cosa scegliere: GPT o MBR? Spiega come vengono modificati gli standard. Cosa significano le abbreviazioni

MBR e GPT. Alimentazione di base.

MBR e GPT sono di progettazione.

Windows ci offre 2 opzioni: Record di avvio principale(MBR) Tabella delle partizioni di identificatori univoci a livello globale(GPT) – Identificatore univoco globale della tabella di distribuzione. Il resto ha tolto il podrimka, A partire da Vista/Windows Server 2008 . Prote Windows XP 64 bitna tezh ha supportato questo formato.

MBR- Vaughn Record di avvio principale- tutte le principali emozionanti registrazioni su hard disk. Si trova sulla pannocchia di un disco rigido, cioè nei primi settori del disco rigido. Yogo zavdannya - seleziona una partizione del disco, in cui sfruttare il sistema operativo (a destra, la nota di testa per la prima e l'ultima creazione). Vale la pena provare ad aiutare un codice breve che assomiglia a un BIOS dopo l'autodiagnostica vivantage in . Dato il codice della variabile MBR, prendi il controllo kermo nelle tue mani e cattura il sistema operativo dalla partizione specificata del disco rigido (le informazioni sulla distribuzione sono incluse anche nel record di acquisizione). Prima del discorso, la stessa registrazione emozionante del titolo non può essere creata su un disco, che non può essere diviso in parti e navpaki, può essere creato lì, dove è possibile inserire dati su uno spratto di disco e allegati virtuali.

Se l'MBR è danneggiato, il sistema operativo non si avvierà mai. Non solo, infatti, il disco MBR è stato omesso, ma il settore con il disco più emozionante: il disco può essere riprodotto solo come supporto per tazze, oppure come supporto per magneti e per giocare con i bambini.

MBR e GPT. Perché l'MBR è incluso?

Nel corso degli anni di ricerca, MBR non ha capito cosa sia un grande spazio su disco. Per MBR "great" parte dal valore di 2,2 terabyte. MBR, lo ripeto, non leggo obsyagi e non lo visualizzo nella mia mente. Inoltre, MBR accetta solo quattro partizioni primarie (partizione primaria) o tre partizioni primarie più un'espansione. In questo modo, se è necessaria una maggiore espansione, è necessario creare una struttura secondaria sullo spazio su disco. Il PC Koristuvachevy è fuori casa come partizione di estensione (partizione estesa) - questo è un tipo speciale di partizione del disco, che è un'estensione della partizione primaria. Confondere il record di offerta principale (MBR) con la tabella principale delle partizioni, ma non consentire il partizionamento della tabella e consentire alla madre di avere più di quattro partizioni sul disco. Su un disco zhorst è possibile, come avrete già intuito, uno spratto di distribuzioni espanse. E dopo la creazione di una divisione ampliata, è necessario creare una o più divisioni di quelle logiche ... Nel frattempo, le regole per la distribuzione delle divisioni per MBR stanno piegando quello scambio. Pertanto, nella lotta contro i tavoli MBR e GPT per cambiare la testa dell'entusiasmante ingresso ovunque nel GPT.

MBR e GPT. Cos'è GPT?

GPT– GUID (Globally Unique Identifier) ​​​​Partition Table – tabella delle partizioni di un identificatore univoco globale (statico). Usando tecnicamente, GPT ha un sistema di indirizzamento moderno più ampio per i blocchi logici, che ti consente non solo di alzare la barra di 2,2 TB, ma anche di elaborare correttamente dischi con un volume di troch superiore a 9 zettabyte che puoi dimenticare. Inoltre, GPT è più importante, ancora più importante, che la tabella delle partizioni del disco è scritta sulla pannocchia e alla fine del disco. Poiché uno di essi è ispirato, l'altro è ispirato dall'immagine e dalla somiglianza dell'insieme. Tse porta via lo spazio "vita" della canzone dal disco rigido e, inoltre, da noi con te, così piccoli volumi di dischi come un'intera vita contemporaneamente da MBR e GPT. GPT potrebbe essere più sensibile da utilizzare su dischi con un volume di 500 GB (più corto e più).
Ora l'inizio delle innovazioni è stato dato e il numero di distribuzioni nella stessa Winchester non è recintato. 128 versioni di sistemi operativi Windows su un computer non possono, ovviamente, avere senso, ma in alcuni casi l'installazione di più sistemi operativi di generazioni diverse è completamente corretta. Se voglio parlare di generazioni diverse, posso utilizzare solo le restanti versioni di Windows, a partire da Vista. Pertanto, il sistema operativo fino a XP nella versione a 32 bit comprensivo di GPT non è supportato. E, naturalmente, non dimenticare il problema della soglia dei 2 TB, poiché siamo felici di condividere tali informazioni. Asse qui e inizia a dividere i feed sulla conversione in MBR, quindi posso guardare gli ultimi tre. Una cosa, te ne parlerò: sulla tabella di layout del disco rigido (MBR e GPT) e sull'installazione della base sicurezza del software scheda madre (BIOS o UEFI) nel processo di installazione del sistema operativo in modo che si trovi su un collegamento inseparabile.

MBR e GPT. Porivnyannia.

E qual è la mia differenza?

Se non hai il multitasking, forse no. Come puoi vedere, i moderni sistemi operativi della famiglia Windows funzionano miracolosamente sotto la cura di entrambe le tabelle di file. Proprio quando si installano i sistemi operativi o si esamina l'opzione di una versione multi-vantaggio (è necessario l'MBR) del computer, è necessario ricordare alcuni momenti:

• GPT - più attuale
• GPT vimagatime in Windows, in modo che fosse zavantazhuvala solo in modalità
• MBR interessa più generazioni di Windows in modalità BIOS (sebbene le versioni a 64 bit possano essere acquisite anche in modalità UEFI)

Su questa parte teorica su MBR e GPT, mi soffermerò ad andare alla potenza pratica dei sistemi operativi installati e alla conversione delle tabelle dei dischi:

Come posso sapere quale versione della tabella ho?

Pereviriti, com'è facile. Premi i tasti Windows+R, immettere il comando diskmgmt.msc. Alla console viknі, scegli levoruch Gestione del disco. Scegli se ci sono delle distribuzioni, clicca con il tasto destro del mouse e premi potenza(Puoi vederlo direttamente da System Explorer con l'elenco dei dischi locali) :

Al momento i dischi (è tutto lì), scegli hard, cosa fare clic e fai nuovamente clic sui nuovi due. Visualizza nella finestra delle autorità di un determinato disco, de vie conosci la scheda Tom. Conosciamo il pulsante Salva:

Puoi entrare dall'altra parte. Utilità di Windows

Alla console, digitiamo in sequenza i comandi:

Disco elenco parti di dischi

Cosa vuoi? Sotto l'identificatore GPT, nulla può essere dato disco non ho niente:

Buona fortuna a noi

Leggi: 283

La scelta di uno degli standard GPT o MBR può essere facile per il proprietario di un nuovo computer con un disco rigido di grandi dimensioni e una moderna interfaccia UEFI.

Questi parametri richiedono il passaggio a uno standard attuale più ampio.

Quindi, per l'ovvietà di un PC più grande, la scelta può essere schiacciata dalla mediocrità di un MBR praticamente vecchio e può apparire come un'unica opzione.

Zmist:

Cosa significano le abbreviazioni?

Essere un disco rigido o qualcosa del genere accumulatore a stato solido davanti ai record per la registrazione del sistema operativo, del sistema e di altre informazioni, la lingua è divisa in divisioni.

Standard MBR, che viene decrittografato come "Un record emozionante di Head", è se stesso vecchio modo salvataggio dei dati, GPT (o "tabella di distribuzione GUID") - nuovo.

Dopo aver offeso la puzza necessaria per raccogliere informazioni sulla pannocchia e la fine della divisione della pelle, il sistema riconosce come il sistema riconosce la separazione di settori e segni, che fa parte del disco dello zavantazhuvalnoy chi n.

Se vuoi che l'MBR sia importante, te lo perdoneremo - ed è necessario aggiornarlo di rado.

A meno lo standard per mentire l'impossibilità di supportare il gran numero di divisioni è un piccolo nedolіk per Dimensioni dell'HDD fino a 500 GB, ma ancora più serio per i modelli terabyte chi navit da 4 terabyte.

Se è necessario realizzare più di 4 tagli, è necessario terminare la piega con la tecnologia EBR.

Un altro problema, dovuto allo zbіlshennyam obsyagіv dischi fissi, il che significa che è impossibile utilizzare più di 2,2 TB con le distribuzioni.

Vantaggi e difetti della nuova norma

Lo standard GPT migliorato, che passo dopo passo sostituisce MBR, entra nel magazzino della tecnologia UEFI, che, a suo modo, sostituisce la vecchia interfaccia BIOS.

Pelle spaccata maє svіy identificativo unico- arco lunga fila simboli. Il vantaggio di GPT nel caso del vecchio standard può essere richiamato:

• vіdsutnіst obmezhen su obyag rasdіlu. Più precisamente, il valore massimo è lo stesso іsnuє - ale raggiunge її її non prima, inferiore tra dieci anni;
• quantità non circoscritta di distribuzioni- Fino a 264 in totale, fino a 128 per Windows.

Sul disco, che supporta lo standard MBR, i dati sulla distribuzione di quella distribuzione promozionale nella stessa area. In tempi di scarsa qualità, una parte dell'accumulo del PC nel caso di un corystuvach porta a un basso numero di problemi.

Un'altra caratteristica di GPT è il salvataggio di un codice superfluo ciclico, che permette di controllare il risparmio di dati.

Poshkodzhennya іnformatsiї da portare a negajnoї sprob vіdnovlennya.

A quell'ora, quando l'MBR è stato scoperto sul problema, è uscito dopo che il sistema ha interrotto zavantazhuvatisya e її si è separato.

Tra gli svantaggi dello standard varto c'è la mancanza di supporto per tecnologie avanzate. Voglio che il sistema operativo con un'interfaccia vecchio stile sia noto, l'efficienza dell'intervento è minima. Inoltre, con la scelta di questa opzione, non è possibile assegnare nomi a tutti i dischi, quindi è come dividerli e aggiornare i dati non è sempre più accessibile, attraverso lo scambio di una quantità e rozashuvannya di tabelle duplicate.

follia

Provare le impostazioni disco GPT per l'aiuto di tecnologie che solo gli MBR stanno promuovendo, non hanno fatto nulla- in un tale grado, la variante zahisny della testa zavantazhuvalnogo registra zapobіgaє vipadkovomu sovrascrivendo quel rozmіttsi per il vecchio standard.

I sistemi Windows sono interessati a utilizzare la tecnologia del disco GPT solo su allegati che supportano l'interfaccia UEFI, ovvero su laptop e PC con Windows da Vista a 10-ї.

Come se il firmware della scheda madre dovesse essere vendicato, verranno letti, ma non sarà zavantazhennya, meglio per tutto.

Volendo usare i sistemi operativi dell'edificio con i dischi GPT come una miniera di informazioni.

Avanti da sapere: Lo standard GPT è supportato da altri sistemi operativi, il codice Linux. E sui computer Apple, questa tecnologia ha sostituito il vecchio tavolo di distribuzione APT.

Confronto di standard

Per valutare la somiglianza e la potenza dei due standard, la possibilità del loro lavoro, l'accumulo di dati e l'incantevole interfaccia, create una piccola tabella.

Secondo lui, è più facile nominarlo, qual è lo standard per la distribuzione dei violinisti per il tuo computer.

I problemi della robotica con il nuovo standard sono la stessa versione

La fondazione di due standard può portare alla rivendicazione degli stessi problemi. Soprattutto, come sul computer, lo zawantage è bloccato in un modo diverso, la crema del disco rigido.

Per correggere la situazione, consenti il ​​passaggio a, che non consente di esercitarti con il nuovo standard - e se ci provi, sali sullo schermo per un perdono, che ti ricorda l'aspetto dello stile di distribuzione GPT.

Non è così facile risolvere il problema - per chi è necessario prendere il massimo disco emozionante dal sistema operativo Windows vikonati si prende bene:

• Quasi avviato dal disco;
• Dità fino al momento della scelta, Chi incolpa il problema;
• Avvia console(un'ora premendo Shift e F10);
• Inizia un lavoro con un'utilità speciale immettendo il comando diskpart.

Una volta che il programma è in esecuzione, digita "list disk", che farà apparire sullo schermo un elenco di dischi numerati.

Adesso basta entrare riga di comando"pulito", avendo pulito inviare informazioni, quindi vai alla revisione delle norme.

Per convertire un disco GPT in un vecchio formato, inserisci il comando convert mbr, che ti consente di lavorare con il disco e installarlo su una nuova piattaforma.

Questa utilità garantisce il lavoro delle divisioni.

Ad esempio, prompt dei comandi "crea dimensione primaria della partizione = X" creo una partizione con una dimensione di X GB, "format fs=ntfs label="Sistema" rapido" Disabiliterà la formattazione in NTFS e "attivo" consentirà alla partizione di diventare attiva.

Visnovki

Virishyuyuchi, quale standard vikoristovuvaty, GPT o MBR, slitta vznacheti, cosa zavantazhuvalnyy interferisce con vikorivuєєєє, nel suo disco rigido sul pc.

Per l'ovvio firmware BIOS del robot con GPT, sarà impossibile. Per più computer corrente, completamenti , navpacks, non varto select MBR.

Sulla base del nuovo schede madri, rilasciato nel resto degli anni, l'interfaccia UEFI è già installata, inoltre non ci sono problemi da GPT.

Disco Protetto non diventare ricco- non molti acquirenti scelgono computer con HDD più grandi di 2 TB e, se più grandi, richiedono distribuzioni di 2,2 terabyte.

attraverso ce supporto speciale per la scelta dello standard grande Koristuvach fino ad ora- E l'asse per il wine server sarà un'opzione meravigliosa.

video:

Record di Golovna zavantazhuvalna

Record di Golovna zavantazhuvalna(ingl. record di avvio principale, MBR) - codice e dati, necessari per un'ulteriore acquisizione del sistema operativo ed espansione nei primi settori fisici (per lo più nei primi) su disco rigido o altra estensione per la memorizzazione delle informazioni.

MBR per vendicare un piccolo frammento di codice da copiare, una tabella delle partizioni e una firma speciale.

La funzione MBR - "salta" nella partizione del disco rigido, da cui segui il "codice più lontano" (suono - prendi il sistema operativo). Nella "fase MBR" viene selezionata la selezione della partizione del disco, il codice del sistema operativo viene acquisito nelle ultime fasi dell'algoritmo.

Durante il processo di avvio del computer, dopo aver completato il POST (Power-on self-test), il BIOS (Basic Input-Output System) acquisisce il "codice MBR" nella RAM (nel PC IBM, suono dall'indirizzo 0000: 7c00 ) e trasferisci il controllo al codice incantevole che si trova nell'MBR.

Il ruolo dello spazio MBR nel computer occupato (per architettura x86)

Il processo del computer x86 ha un aggiornamento del BIOS. A questo punto, il reato di test e inizializzazione del computer, sceglierò anche di costruirlo, quindi mi interesserò di più. Può essere un floppy disk, un hard disk, risorsa di scherma, vbudovaniya ROM o se si tratta di qualche altro allegato (l'algoritmo per la scelta di un allegato avanzato può essere diverso e rientrare nell'implementazione del BIOS). Dopo la scelta dell'avanguardia, costruirò una keruvannya tutta via Il BIOS avanza Trasferirò tutti gli allegati.

Se l'allegato può essere diviso solo in uno (ad esempio, un floppy disk o un investimento minore), la scelta è inequivocabile e l'investimento viene continuato nell'edificio successivo. Tuttavia, per vendicare una spolverata di robit, le pelli di alcuni di essi possono essere potenzialmente eliminate (come, ad esempio, in molti dischi rigidi), la colpa è della mancanza di insignificanza: per alcuni robit di robit zavantazhennya. Per eliminare l'ambiguità, la scelta della partizione è stata ordinata per incolpare la catena di controllo del BIOS e trasferire la scelta all'add-on stesso. Winykla vikoristati idea per gli altri piccolo programma, l'ho scritto sul naso, quindi lo avrei scritto. È così che è stato incolpato il concetto di MBR.

In questo modo, la potenzialità di alcune eccitanti divisioni, al centro delle quali è necessario selezionare una scelta, è il momento chiave nella necessità dell'emergere di MBR. Per gli allegati con una divisione d'avanguardia unica (o definita in modo inequivocabile), il concetto MBR non ha senso e non vince.

Sviluppo MBR

Altre funzioni MBR della funzione principale (selezione della distribuzione) includono anche altre funzioni, ad esempio l'autorizzazione. Alece è già un'estensione di tale aggiunta alla funzione principale dell'attività MBR. Tali sistemi non avevano un'ampia larghezza.

Altri sistemi (non x86).

A causa del fatto che in altri sistemi sono bloccate altre soluzioni architetturali (a partire dall'attivazione del bay e arrestando gli avanzamenti del sistema operativo), il concetto MBR può essere risolto prima di esse.

Standardizzazione MBR

Non esiste uno standard approvato per la struttura dell'MBR, tuttavia esistono "tradizioni memorizzate", che sono supportate da più MBR di diversi produttori.

Altri formati MBR

Gli imprenditori, utilizzando i vantaggi standard di Windows, possono battere l'intero spazio tra MBR e la prima divisione (circa 32 kb) per scopi personali. In questi casi, sotto l'MBR, si comprende l'intero codice entusiasmante e, vedendo i primi 512 byte, sembra che la puzza sia diffusa nell'MBS (Master Boot Sector), il capo del settore entusiasmante.

Algoritmo per lavorare con il codice MBR di Microsoft

BIOS (fino a MBR)

• BIOS
• Il BIOS determina quale tipo di allegato aggiungerò al robit, per quanto possibile: un floppy disk, un'unità flash, un disco rigido, ecc. modificare il BIOS)

• Il BIOS legge un settore (512 byte), che si trova all'indirizzo: "cilindro 0, testa 0, settore 1", e lo inserisce nell'area di memoria all'indirizzo 0000: 7c00
• Il BIOS controlla se questo settore termina con la firma 55ААh

• Il BIOS invia una cura per l'indirizzo 0000:7c00 (per il settore MBR)

MBR

Selezionare una distribuzione vantaggiosa e ricontrollare la forza dell'MBR:

• Copia MBR a te stesso dall'indirizzo 0000:7c00 all'indirizzo 0000:0600
• MBR esamina tutte le voci sulla divisione e quindi la prima voce sulla divisione "attiva" (== "avventurosa") (quindi sembra la divisione, ovvero 80 ore)
• Al momento del successo (partizione, che significa 80h - nota) MBR ricorda il numero di questa partizione

• MBR esamina tutti i record che sono stati tralasciati e controlla se c'è solo una partizione attiva (quale più partizioni, contrassegnate 80h, non sono disponibili su questo disco fisico)

• MBR verifica che in questo campo per tutte e 4 le divisioni non ci siano altri valori, crema "00h" e "80h"

A che punto termina la nuova verifica dell'MBR e iniziano i preparativi prima che il sistema operativo venga rilevato:

• MBR legge il primo settore di un disco logico contrassegnato come "rimosso" e posiziona l'intero settore all'indirizzo 0000:7c00
• MBR controlla se questo settore termina con la firma 55ААh

• MBR invia una chiave all'indirizzo 0000:7c00

Settore acquisito del disco logico (dopo l'MBR)

Posizionare il settore offensivo in base al tipo di file system sulla partizione logica del disco e rimuovere il codice, che determina l'importanza di tale sfruttamento della potenza del sistema operativo su dato tipo file system

Struttura MBR

codice Zavantazhuvach

Dopo il completamento della procedura POST in RAM all'indirizzo 0x0000:0x7c00, viene scritto il codice di cattura, dopodiché il controllo viene trasferito ad esso. Startup manager: analizza la tabella delle partizioni del disco rigido, quindi trasferisci il controllo del codice di avvio sulla partizione attiva o avvia il kernel del sistema operativo nella RAM e trasferisci il controllo su di essa.

Tabella delle divisioni

La tabella di distribuzione raccoglie informazioni sul tipo di distribuzione e distribuzione sul disco rigido.

Firma

I restanti due byte dell'MBR sono chiamati firma. Il valore di questi byte può essere 55h AAh. In caso contrario, il record è considerato errato.

La struttura della descrizione della divisione

Segno di attività delle filiali

Segno dell'attività della distribuzione: un segno che indica la possibilità di acquisire il sistema operativo dalla distribuzione. Per i partecipanti standard, puoi assumere i seguenti valori:

• 80h - divisa in attiva;
• 00h – la partizione è inattiva;
• altri significati sono perdonati e ignorati.

Cob split / Kіnets split

Coordinate della pannocchia e della fine della divisione in formato CHS (cilindro, testa, settore). CHS non consente l'override di indirizzamento superiore a 7,8 GB di dati e per l'indirizzamento fino a distribuzioni superiori a 7,8 GB, l'indirizzamento LBA viene ignorato.

Codice del tipo di partizione

Il codice del file system, che deve essere violato su questa distribuzione.

Allo stesso tempo, come se le estensioni fossero divise, le coordinate della pannocchia divisa dovrebbero essere indicate sull'EBR.

Per chi, ti dirò come scrivere un multi-task manager. Manager multizavantazhennya є codice che si trova nel settore zavantazhuvalny e sulla scelta del koristuvach zavantazhuє se si tratta di sistemi operativi dekіlkoh installati sul computer. Durante il processo di negoziazione, conoscerai le revisioni di INT 13h, la tabella delle divisioni in seguito. Lo zavantazhuvach standard, che verrà installato da più sistemi operativi dietro i blocchi, dovrebbe essere primitivo, in modo da poter prendere tutto sul serio, e lo zavantazhuvach non standard sotto forma di rivenditori indipendenti dovrebbe suonare come qualcosa di incoerente e non necessario. Axis e scriviamo il nostro! Mentre lo scriviamo, conosciamo il tao e lo zen del linguaggio assembly, impariamo come modificare i programmi senza un tweaker e conosciamo meglio le interfacce del disco rigido basso.

È possibile modificare i dischi tramite le porte I/O e tramite il BIOS. Le porte possono essere più ricche e più intasate, il BIOS è programmato in modo più semplice, prima c'è un gran numero di dispositivi di archiviazione di calibro diverso, astraendo dalle caratteristiche del design del modello specifico della pelle. Ciò è possibile tramite esso, o meglio, tramite l'interfaccia INT 13h.

Il numero della funzione viene inserito nel registro AH. Allo stesso tempo, leggere è più comodo per due. Il registro AL è determinato dal numero di settori che vengono elaborati. Se scegliamo di leggere un settore per operazione, lo mettiamo qui da solo. Il registro DH memorizza il numero della testina e DL il numero del drive (80h è il primo disco rigido, 81h - altro, ecc.). Cinque bit giovani per registrare CL impostano il numero del settore, bit per registrare CL che sono omessi e i bit più alti per registrare CH assegnano il numero del cilindro, che vogliamo leggere. La coppia di registri ES:BX indica l'indirizzo del buffer di ricezione. Axis, Vlasne, e basta. Se viene passato il comando INT 13h, che viene letto, appare nel buffer e se c'è un pardon (ad esempio, la testa "inciampa" nel settore BAD), il BIOS imposterà il carry flag (carry flag) e esiteremo o ripeteremo il test o visualizzeremo una somma di messaggi sullo schermo.

Il codice per il programma assembler di rappresentazione nel Listato 5.6.

Listato 5.6. Codice, che legge il settore redditizio o amplia la tabella delle distribuzioni

MOV SI, 1BEh; Salta alla prima sezione
MOV AX, CS; Nalashtovuemo ES
MOV ES, AX
MOV BX,ma; Disposizione del buffer
...
read_all_partitions:
MOV AX, gemma; Leggi 1 settore dal disco

MOV DH, ; Numero di partenza
MOV CX, ; Inizio settore dal cilindro INT 13h
errore JC; perdona la lettura
;Obroblyaemo boot-sector cura o espande la tabella di distribuzione
;===================================================================
;
Byte CMP, 80 ore
JZ LOAD_BOOT; Tse settore redditizio
; Ci trasferiamo in un nuovo keruvannya
Byte CMP, 05h
JZ CARICO_CHS_EST ; La tabella delle distribuzioni è stata ampliata
; in formato CHS
Byte CMP, 0Fh
JZ CARICO_LBA_EXT ; La tabella delle distribuzioni è stata ampliata
; in formato LBA
AGGIUNGERE SI, 10 ore; Passiamo alla prossima divisione
CMP SI, 1EEh
JNA read_all_partitions; Lettura tutto diviso uno per uno
...buff rb 512; Buffer per 512 byte

La registrazione di un settore in modalità CHS è praticamente la stessa, solo il registro AH non è 02h, ma 03h. Con la modalità LBA, l'espansione è riccamente piegata, ale mi, come un hacker giusto, yoga obov'yazkovo podzhaemo.

La lettura di un settore è assegnata alla funzione 42h (AH = 42h). Nel registro DL, come in precedenza, viene inserito il numero del drive, e l'asse della coppia di registri DS: SI è indicato dal pacchetto di indirizzi (pacchetto di indirizzi del disco), che è il formato descritto in Tabella. 5.4.

Tabella 5.4. Formato del pacchetto di indirizzi, utilizzato per leggere e scrivere i settori in modalità LBA

Il codice che legge il settore in modalità LBA sembra assomigliare a quello mostrato nel Listato 5.7.

Listato 5.7. Il codice che effettua la lettura di un settore da un disco in modalità LBA

MOV DI, 1BEh; Salta alla prima sezione
MOV AX, CS; Andiamo...
MOV buf_seg; ...segmento
MOV EAX, ; Shodo di partizione errata
; dividere la pannocchia
AGGIUNGI EAX, EDI; EDI è colpevole di numero di settore vendetta
; streaming MBR
MOV;
...
read_all_partitions:
MOV AN, 42h; Leggi il settore in modalità LBA
MOV DL, 80 ore; Leggi dal primo disco
MOV SI, dap; Spostamento pacchetto indirizzo INT 13h
errore JC; perdona la lettura
...
dap:
dimensione_pacchetto db 10 ore; Dimensione del pacchetto 10 h byte
riservato db 00h; "Stash" per future espansioni
N_SEC dw 01h; Leggere un settore
buf_seg DW 00h; Ciò includerà un segmento del buffer-primach
buf_off dw buf; Posizionamento errato del buffer del ricevitore
X_SEC gg 0; Il numero del settore da leggere verrà inserito qui.
dd0; Davvero non coda vikoristovuєtsya
; Indirizzi a 64 bit
buf rb 512; Buffer per 512 byte

Il record viene scritto allo stesso modo della lettura, ma il registro AH non è 42h, ma 43h. Il registro AL imposta la modalità: se il bit 0 è maggiore di 1, il BIOS non scrive, ma emula. Il bit 2, in fase di registrazione, viene registrato con il riverbero. Se il registro AL è uguale a 0, verrà conteggiato il record di promozione più alto.

Ora, dopo esserci abituati ai riarrangiamenti dei dischi, passiamo alla discussione di altri aspetti della programmazione.

I più interessanti sono programmati su FASM. Dall'aspetto dell'assemblatore, è il file zavantazhuvach є zvichaynym dvіykovym, obsyag marginalmente ammissibile per diventare 1BBh (443) byte. Non ricco? Ale, non avere fretta con i baffi. La crosta di pelle è sempre iniziata dalla pannocchia del cilindro, e tse significa che tra la fine dell'MBR e la punta della pannocchia ci sono almeno n settori liberi, de n == settori per traccia. Possono tutti i moderni dischi rigidi avere 64 settori per traccia, che ci dà: 443 + 63*512 == 32.699 byte, o circa 32 KB. Che in tsey obsyag navіt interfaccia grafica puoi sistemare con un mouse! Non potremo proteggere nessuno. Aiuta gli hacker a lavorare in modalità testo con la riga di comando.

Come già detto, il BIOS acquisisce l'MBR all'indirizzo 7C00h, che può avere la direttiva ORG 7C00h nella parte superiore del codice assembler, e anche USE16, anche se cattura in modalità reale a 16 bit. Pіznіshe, per bazhannya, può andare al regime rubato, ma suderemo. Non disponibile in un mondo del genere.

Se hai mostrato la divisione redditizia (e può essere vista dopo il guardiamarina 80h, che è noto per lo zero offset all'orecchio della divisione), l'avventuriero è responsabile del primo settore della divisione, dopo averlo posizionato nella memoria all'indirizzo 0000: 7C00h, quindi esattamente. E l'asse è già cattivo! Per non causare il collasso del sistema, lo zavantazhuvach è responsabile dello spostamento del suo corpo verso un altro indirizzo, chiamato dal comando MOVSB. Puoi copiare per qualsiasi indirizzo di memoria - da 0080:0067h a 9FE00h. La memoria, espansa al di sotto di 0080:0067h, non la taglia meglio, quindi qui puoi trovare vettori e reset e modifiche al BIOS di sistema, e in A000h e oltre, l'area di visualizzazione della ROM viene riparata, quindi l'indirizzo A000h - 200h (settore taglia) è marginalmente disponibile 9FE.

Non dimenticare che non è possibile leggere il registro DL in qualsiasi momento, i numeri dell'entusiasmante disco vengono trasferiti a quello nuovo. Deyakі zavantazhuvachi vendetta pardon, zavzhd zavantazhuyuchis dal primo disco rigido, e a quell'ora, come se il BIOS avesse già più di 10 anni, come ti permettono di cambiare l'ordine dello zavantazhennia e che zavantazhuvalny può essere una specie di fantasma .

Apparentemente vero, FASM è l'unico assemblatore in grado di "inoltrare" il comando JMP 0000:7C00h al loop remoto senza interruzioni. Tutti gli altri assemblatori dovrebbero essere distorti in questo modo: PUSH offset_of_target/PUSH segment_of_target/RETF . Qui chiudiamo lo stack con un segmento e un indirizzo target spostato e un RETF distante che ci porterà nel posto necessario. È inoltre possibile velocizzare il codice che si autodefinisce selezionando il comando JMP FAR "manualmente", o semplicemente inserendo l'indirizzo di destinazione in un segmento con l'indirizzo di uscita (ad esempio, 0000:7C00h ? 0000:7E00h). Tuttavia, è necessario spostare il motore e stomlyuyuchi.

Zagalom, lo scheletro del nostro avventuriero sembra mostrato nel Listato 5.8.

Listato 5.8. Lo scheletro del fascinatore più semplice di ortografia su FASM

uso16
ORG 7C00h
CLD; Copia a destra
; (avere un indirizzo bіk zbіlshennya)
MOV SI,7C00h; Copia le stelle
MOV DI,7E00h; Dove copiare
MOV CX, 200 ore; Settore Dovzhina
REP MOVIMENTO; copia
; // Scegliamo di dividere, quello di cui si vuole approfittare,
; // leggi yogo per l'enigma all'indirizzo 0000:7C00h
; // (elenchi div. 5.7 e 5.6)
JMP 0000:7C00h; Trasferimento della gestione al settore redditizio

Con il vecchio MS-DOS, era facile scrivere il proprio zavantazhuvach dall'MBR. Per cui è sufficiente commutare il reset INT 13h, funzione 03h (scrittura settore). Tuttavia, in Windows NT, questo approccio non funziona ed è necessario ricorrere ai servizi della funzione CreateFile. Per modificare il nome del file da visualizzare, specificare il nome dell'allegato, ad esempio .PHYSICALDRIVE0 (il primo disco fisico), è possibile leggere e scrivere il settore con i comandi ReadFile e WriteFile, ovviamente. In questo caso, il guardiamarina dwCreationDisposition è responsabile dell'impostazione del valore OPEN_EXISTING e il guardiamarina dwShareMode sul valore FILE_SHARE_WRITE. Avrai comunque bisogno dei diritti dell'amministratore di sistema, altrimenti non vedrai nulla.

La fine del collegamento CreateFile è simile al Listato 5.9.

Listato 5.9. Vіdkrittya senza accesso intermedio a disco rigido sotto Windows NT

XOR EAX, EAX
PREMERE EAX; hFileModello
PUSH dword FILE_ATTRIBUTE_NORMAL; dwFlagsAndAtributes
PUSH dword OPEN_ESISTENTE; dwCreationDisposition
PREMERE EAX; lpSecurityAttributes
PUSH dword FILE_SHARE_WRITE; dwShareMode
PUSH dword (GENERIC_WRITE O GENERIC_READ) ; dwDesiredAccess
PUSH DEVICE_NAME; Costruirò
CALL CreateFile; Vidkrivаєmo pristriy
INC EAX
PROVA EAX, EAX
Errore JZ
DICEMBRE
...
DEVICE_NAME db ".PHYSICALDRIVE0",0
BUF RB 512; Respingente

Aprendo il disco fisico e dopo averlo modificato per la buona riuscita dell'operazione, dobbiamo leggere il settore MBR originale dal buffer, sovrascrivere i primi 1BBh byte, allo stesso tempo non leggere la tabella delle partizioni e la firma 55h AAh . Ora è necessario scrivere gli aggiornamenti al codice MBR sul sito e chiudere l'handle del componente aggiuntivo. Dopo il riavanzamento, tutti i cambiamenti arriveranno alla cavalleria.

È vero, è del tutto possibile che tu abbia apportato modifiche e non pensi a guadagnare decenza. Zavantazhuvach zhorstoko vendicare il minimo perdono del progetto. Quindi, se non vuoi perdere tempo, è meglio esercitarti su VMWare o forse su qualche altro emulatore per PC.

Sotto Windows 9 X Come capisci, il trucco CreateFile non funziona. Ma lì puoi accelerare la simulazione da DMPI o tornare al driver Aspi. Secondo quanto riferito, i metodi offensivi sono stati descritti nel mio libro "Tecnica per la protezione dei CD sotto forma di copia". Tuttavia, se vuoi parlare di CD e non di HDD, la maggior parte dei dischi è programmata allo stesso modo.

Prima di tutto, scrivi un vlasny zavantazhuvach, si consiglia di provare zavantazhuvach non standard. Tutti i suggerimenti di seguito sono sotto licenza GPL o BSD, quindi senza confini.

Ge2000.asm è un vero e proprio commento del virus Stealth, che controlla il sistema zavantazhuvach al proprio potere. Sebbene sia un virus, ma non è sicuro e potrebbe essere vikoristany agli obiettivi primari.

Mbr.asm - zavantazhuvach borderline semplice, ma completamente funzionale con oltre 8 GB.

Bootasm è un potente gestore multi-target con brevi commenti, passa alla modalità invisibile, puoi sfruttare floppy disk, CD, zip floppy, hard disk, ecc. Proviamo a distribuire oltre 8 GB, mostrando l'indicatore di interesse e a fare un sacco di altri discorsi marroni, per non fare una vittima.

È molto importante cambiare il codice dello zavantazhuvacha. Zavantazhuvach otrimu zavodnya torna al lancio del sistema operativo, se la stessa tassa non è ancora praticabile. Dekіlka rokіv che tse rappresentava un grande problema, e durante lo sviluppo di "trucchi" zavantazhuvachіv era possibile sia integrare un mini-regolatore in essi, sia perdonare shukati a mano, girando gli elenchi con l'oliva in mano. Con l'avvento dell'emulatore, tutto è cambiato. Basta eseguire un emulatore come BOCHS (Fig. 5.5) e puoi eseguire vanity proprio come qualsiasi altro programma!

Riso. 5.5. Sguardo stellato Emulatore BOCHS nel processo di miglioramento del settore redditizio

Programmazione zavantazhuvachіv - una delle zone povere e tranquille, in cui la programmazione assembler è giustamente innescata. Film di grande serenità per i quali bisogna astrarre dal possesso. Inoltre, la puzza non è abbastanza gnuchki. Asse il motivo per cui gli hacker amano così tanto scherzare con zavantazhuvacami, aggiungendo qui molte nuove possibilità, tra cui ingresso automatico da CD-ROM o dischi SCSI, antivirus, protezione con password dalla crittografia dei dati. Qui è vero girarsi, e perché mostrare tutte le tue abilità. Come lettura supplementare, ti ho consigliato uno spratto come uno tsikavih dzherel. Asse puzzolente:

? MBR e record di avvio del sistema operativo- Masa materiale cicago di MBR (on inglese): http://thestarman.narod.ru/asm/mbr/MBR_in_detail.htm;

? BOCH- Emulatore Vіdminnyy con vbudovanim nalagodzhuvachem, scho che facilita notevolmente il processo di "avvio" dei settori zavantazhuvalnyh. Bezkoshtovny, rozpovsyudzhuetsya con testi esterni: http://bochs.sourceforge.net;

? http://www.koders.com(Fig. 5.6) - un motore di ricerca, mirato ai codici di ricerca con codici esterni, parola chiave MBR vede la grandezza del numero di zavantazhuvachiv per qualsiasi gusto;

Riso. 5.6. Cerca testi MBR esterni sul sito Web di Koders

? Elenco di interruzioni di Ralph Brown(Fig. 5.7) - celebrità "Interrupt List" di Ralf Brown (Ralf Brown), che descrive tutte le interruzioni, comprese quelle non documentate (miniera inglese): http://www.pobox.com/~ralf;

Riso. 5.7. Rivisitazione della leggendaria "Cheer List" di Ralph Brown

OpenBIOS è un progetto di "Open BIOS" che si trova nei testi. Aiuta a comprendere i momenti non ovvi dell'elaborazione del sistema zavantazhuvacha: http://www.openbios.info/docs/index.html.

15.5. Reinvenzione testa eccitante disco ( MBR)

Il settore del disco in cui è salvata la tabella di partizione yogo, altrimenti entrata emozionante della testa ( MBR - Maestro Stivale disco ) , є la zona di accumulo più importante. Questo settore ha 512 byte di spazio di inventario divisioni logiche (non più di chotiroh) , nonché le istruzioni per l'avvio del sistema operativo. Yakscho MBR per apparire poshkodzenoy, il sistema non è in grado di riconoscere un disco rigido, non sembra riguardare coloro che vogliono essere coinvolti in qualcosa di nuovo. È un peccato (con possibilità di accesso a tutti i dati archiviati su hard disk) . Tuttavia, ci sono alcuni programmi che in alcuni casi consentono di ricostruire un'area importante del disco. Un pacchetto è visibile a loro Norton Utilities per Windows, software MIRROR ( DOS 5.0) e UNFORMAT ( DOS 6.2 X ) per dischi con file system GRASSO 16, così come il programma FDISK - Record rimanenti del record zavantazhuvalnogo testa poshkodzhennogo.

15.5.1. ProgrammiSPECCHIOіNON FORMATO

È più facile assicurarsi contro un'eredità inaccettabile, quindi pagarli di meno - tsya grande verità valido per il rinnovo dei dati. Quale sistema operativo è installato nel sistema DOS versione 5.0 o peggio, quindi per salvare una copia di backup e un ulteriore aggiornamento della testina di registrazione entusiasmante, puoi utilizzare due programmi: SPECCHIO. EXE e UNFORMAT. COM . Mentre il disco rigido non è in ordine, inserisci il comando successivo: SPECCHIO/PARTN

Programma SPECCHIO entrato nel magazzino DOS 5.0 e le versioni imminenti del sistema operativo, per alcuni motivi irragionevoli, sono state spostate. Tuttavia, puoi controllare le vecchie distribuzioni o cercare negli archivi su Internet.

Dopo aver avviato il programma SPECCHIO alimenta il nome dell'unità disco. Inserire un dischetto avanzato nell'unità A: o B: e lasciare che il programma crei una copia della tabella delle partizioni del disco rigido su questo dischetto. Roblyachy tale operazione regolarmente (Diciamo, una volta in un pivroku) , Tenere a disposizione un dischetto di backup per la risoluzione dei problemi con un disco rigido. Yakscho yoga MBR per apparire poshkogenoy, quindi zavantage il computer h indovinato floppy disk (Su di esso, la crema del tavolo dei guasti, la colpa è del file di copia NON FORMATO . COM ) e immetti il ​​comando

UNFORMAT/PARTN Programma UNFORMAT chiedere il nome del file di backup MBR (il suono vin si chiama RARTNSAV . FIL ) . accedere designazione della lettera accumulando (A: o B:), dove è presente un floppy disk con un file cim, e il programma del robot continua. Poiché non hai dubbi sull'affidabilità dei dati di risparmio sul bit del disco, conferma la tua riconciliazione bajanna їх, quindi ripristina il computer dal disco rigido. Per quanto riguarda il nuovo bulo, era inferiore al record di testa zavantazhuvalny, il computer è normalmente colpevole di pratsyuvati.

Non è necessario copiare regolarmente la voce eccitante principale. Cambia meno durante la riformattazione di un disco, è sufficiente creare una copia di backup una volta senza un secondo dopo la procedura.

15.5.1.1. Programmi Wikistanya FDISKtasto w /MBR

Vee, mabut, leggi quel programma chuli, scho FDISK non è possibile vincere per il riconoscimento dei dati, ma non è possibile apportare tali modifiche alla struttura del disco, poiché qualsiasi informazione salvata sul nuovo diventa inaccessibile. Questa è la verità - ma non il tutto. Questo programma ha una funzione non documentata che ti consente di aggiungere un codice interessante al cob MBR , senza scheggiare il tavolo stesso. Se il record eccitante principale non può essere ricostruito con altri mezzi, puoi accelerare la squadra FDISK/MBR e prova a scoprire se vuoi fare parte. Iniziato con chiave / MBR, programma FDIS Fino a quando pratsyuє automaticamente. Il menu non verrà visualizzato sullo schermo: il programma semplicemente rinnova il codice sulla pannocchia MBR e girare la gestione del sistema operativo DOS . Programmi di potenziale insicurezza di carriera FDISK , vikoristovuvaty tsyu mozhlivist non documentato è possibile solo come il restante record di zasіb vіdnovlennya principale zavantazhuvalnogo. Di conseguenza, la squadra ha vinto FDISK/MBR i tuoi dati, per un'idea, non sono colpevoli di rovinare, ma a tutti! Pertanto, prima vai all'estremo, crea una copia di backup della massima quantità possibile di dati dal disco rigido.

Scopri l'ultima versione del software FDISK per quanto riguarda il tuo sistema operativo. Ad esempio, poiché un sistema operativo è installato nel computer finestre 98, quindi eseguire il file sull'icona FDISK. EXE , voci sul disco di avvio Windows 98

15.5.2. ProgrammaSALVAREPROFESSIONALE

Bene, lavora in situazioni silenziose, se hai bisogno di avere abbastanza informazioni, che vengono salvate su un disco rigido, ma ci sono segnalazioni su questo rombo e non ricevi una conferma, altrimenti lo schermo visualizzerà le notifiche per il kshtalttraccia 0 cattivo, disco inutilizzabile (la traccia zero è rotta, è impossibile battere il disco) ! Rescue Professional di AllMicro є autonomo (lavoratore autonomo) a titolo di riconoscimento dei dati, inoltre, la parte software è suddivisa in modo tale da interagire direttamente con l'hardware del computer e permette di modificare sia i file che le directory. Sulla base delle procedure precedentemente descritte per il rinnovo dei dati, mentre vikonann, timido nel cercare di trovare il successo di accumulare nel mondo, Professionista del soccorso non corregga i tavoli rotti della divisione, oi record zavantazhuvalny DOS . L'unico meta sistema del programma è quello di garantire la gestione dell'accumulativo (come, ovviamente, in riferimento) che vodnoviti il ​​più possibile è tranquillo, їy їy vdasya viyaviti su disco.

15.5.3. Recupero dati dopo la riformattazione del disco

Al processo di formattazione di alto livello, come se cercasse programmi di aiuto FORMATO , sovrascrive il settore occupato e la directory principale del disco. Inoltre, durante la formattazione, viene verificato il sovraccarico di registrazione e lettura dei dati in tutti i cluster e vengono inserite le informazioni sull'errore nel mezzo del posizionamento dei dati GRASSO . Per un'idea, formattazione con un processo rovinoso, tobto. I dati vengono scritti sul disco quando diventa inaccessibile. Prote, loro stessi non puzzano da nessuna parte. Tse significa che dopo la formattazione vipadkovy della partizione del disco, i dati, che sono stati salvati per qualcos'altro, puoi ancora vryatuvat. Nel sistema operativo finestre non ci sono buoni strumenti per rifare i dati su un disco riformattato, ma ci sono altri programmi che consentono di salvare copie di dati dalle aree di sistema dei dischi e per la necessità di ripparli per la ridistribuzione delle partizioni zippate. Come ti alleni a metà DOS 6.2x , quindi puoi accelerare per quale programma NON FORMATO (riservato dal pacchetto PC Strumenti aziende Centrale punto ) . Ad esempio, per aggiornare il pannello frontale dell'unità C: immettere il comandonon formattato h: Rinuncia a un arredamento importante: il programma NON FORMATO bisogno di correre subito dopo la formattazione, mentre la tabella di allocazione dei file è ancora vuota. Tse є mente necessaria vikonannia di successo programmi NON FORMATO . La comparsa di nuovi file sul disco può distruggere il lavoro e impedirgli di accettare dati precedenti.

15.5.3.1. ProgrammaRecupero facile

Non appena un disco rigido va fuori sintonia, sembra che stia correggendo una macchina specializzata. Lì, per costruire un tale accampamento, in modo che sia possibile ricavarne un tributo. Se la parte hardware dell'accumulatore è in ordine, è possibile accelerare il programma EasyRecovery di Ontrack per motivi di dati, non cercare di scoprirlo in altro modo. Questo programma è riconosciuto per l'aggiornamento delle informazioni dagli stessi autori e consente di ricostruire le strutture dei file dei dischi (Inclusi 8,4 GB nelle distribuzioni) . Recupero facile non tenta di correggere l'errore sul disco e non viene scritto nulla su quello nuovo. La tabella di allocazione dei file viene aggiornata nella memoria del computer, dopodiché i dati vengono trasferiti su un altro dispositivo di archiviazione (ad esempio, su un altro disco rigido) . A cui puoi vedere le principali possibilità del programma Recupero facile e dare alcuni consigli pratici su come fermarsi.

La maggior parte del processo di rinnovo dei dati viene eseguita senza la tua partecipazione. Devi selezionare i file, ma se non sai come puzzare, non mentire di fronte a te. Tim non è da meno, ha una spolverata di regole, con l'aiuto degli altri si possono ottenere i migliori risultati.

· L'impegno a rinnovare con successo i dati è regolare copie di backup i tuoi dati di lavoro Se ti capita di reinstallare il sistema operativo e tutti i programmi, per la presenza di tale copia puoi ripristinare rapidamente la situazione e continuare il lavoro. Se non si dispone di tale copia e non è possibile ripristinare i dati sul disco, tutto il lavoro svolto andrà perso.

· Prima di tutto, inserisci i dati, girali, che sono inseriti correttamente BIOS parametri accumulatore Modifica i parametri nel modello geometrico di un disco rigido. (o parte yoga) diventare non disponibile. Per alcuni tipi di "rinnovo dei dati" potrebbe essere inferiore prima dell'impostazione dei parametri BIOS.

· Non fatevi ingannare dai programmi di rinnovamento danese. Ad esempio, non avviare varto CHKDSK davanti ai programmi curati Recupero facile . Ulteriori sforzi per ripristinare questi dati potrebbero interpretare erroneamente i risultati di tale lavoro. programmi semplici, yak CHKDSK ..

· Assicurati di preparare un accumulatore di riserva, per il quale verranno registrati i dati rinnovati (un altro dispositivo di archiviazione su un disco rigido, disco con bordo, tipo di archiviazione jazz o Cerniera lampo ) . Nel nuovo maggio basta buti spazio libero per il posizionamento dei file aggiornati (con diversi tipi di unità jazz o Cerniera lampo fare scorta di una quantità sufficiente di nasi di ricambio) .

· Vedi impegno sufficiente memoria operativa per il risparmio di ore di squadra (lì la puzza verrà rimproverata fino al momento in cui verranno trasferiti all'accumulatore di riserva) . Come la memoria operativa, c'è una parte dello spazio su disco rigido (download file) , quindi passa al fatto che c'è abbastanza spazio libero su quello nuovo e non posizionare in alcun modo il file di download su quello nuovo (Tobto non così arrogante) disco.

· I programmi per il rinnovamento dei denighs possono pracsyuvati dosit dovgo. Preparati al fatto che parte del tuo orario di lavoro ti capita di donare (è improbabile che tu possa migliorare sul computer, mentre hai ancora i file aggiornati) .

· Prima di allora, come affrettarsi con il programma del ricordo dei dans, cambiare idea, cosa c'è file system Ho diviso un disco rigido per te ( GRASSO 16, GRASSO 32 o NTFS ) quell'edificio doveva completare il volume del vіdpovіdny rozmіru. Se il programma non è adatto a uno dei parametri, il test di una scelta può lasciare abbastanza speranze per il rinnovo dei dati: come risultato del lavoro di un tale programma, la puzza sarà residua. Riconsiderare che il programma di aggiornamento dei dati è stato aggiornato a il resto della versione (o accetta la grazia nell'ufficio corretto) .

· Per eliminare i dati inaccettabili, collega un computer - accetta i dati per un'ora - al punto di sicurezza. cibo per le gambe