查看完整版本: 問一下~關於MBR破壞

問一下~關於MBR破壞

我想問一下
MBR被病毒破壞
不是只要用CD修一下就好
會沒辦法重灌嗎??


我看到巴站大大的話說:
引用:
[color=#b8b1a9][size=13px]> 高手，我網路線不裝[/size][/color]
[color=#b8b1a9][size=13px]> 會中木馬嗎？ [/size][/color]

會啊，我宅配送您一張光盤。
您只要放到光碟機裡頭就可以了，接著當做看電影。
一張滿滿autorun.inf、dat寫成的自解檔，
您想要感染整台.exe、.dll？
還是要[color=Red]MBR破壞，重灌都沒效的喔[/color]？

這句(紅字)我不懂
是這樣說嗎??
明明沒有硬體毀壞
單單軟體就可以害PC無法重灌??
我被搞混了
請專業的大大解答

P.S
我想有人知道那些話是誰說的
就是被大家罵的那個人~幽X
我不是拿來氣大家~:p{:p{

我只是想知道有那件事嗎??

[[i] 本帖最後由 ss30102 於 2008-7-25 16:38 編輯 [/i]]

聽他再胡說八道
不管是windows還是Linux
MBR掛了，重建一下沒幾秒鐘就好了
根本不需要重灌系統

[quote]原帖由 [i]ㄚ一[/i] 於 2008-7-25 16:39 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=102208&ptid=12399][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
聽他再胡說八道
不管是windows還是Linux
MBR掛了，重建一下沒幾秒鐘就好了
根本不需要重灌系統 [/quote]
不好意思，請問一下各位網友大orㄚ一 大，
在沒有磁碟機的情況下，要如何重建MBR
因為我在網上找到的都是要用到磁碟機的方法
難道是一般正常的XP光碟就可以了嗎？
(我不為找碴 or MBR 掛了，純粹是要學新知識啦...:plzz: )

[[i] 本帖最後由 kkavp 於 2008-7-25 17:04 編輯 [/i]]

你可以用任何媒體
例如flash usb,CD/DVD等
沒有限制只能使用軟碟這個媒體

你去下載SPFdisk它就有重建MBR功能了:)

[url]http://spfdisk.sourceforge.net/[/url]

XP光碟，進入 Recovery

fixmbr 就可以了吧

或者你用其他的fixmbr

重建MBR也必須看MBR裡面的資料損壞的情況, 如果分割表還在, 要重建當然比較容易。
倘若有惡意軟體把開頭512(通常>512)Bytes都複寫了, 那要重建就比較麻煩了。

至於MBR錯誤是否會影響重灌, 一般不會。極少數的情形是MBR的錯誤資料並不吻合
硬體實際情形, 導致考慮比較不完善的磁碟分割程式、格式化程式或安裝程式因為
讀取了錯誤資料, 導致處理上發生問題。這時就需要reset MBR (可以做開頭512Bytes
都填00 hex), 然後再做分割、格式化、安裝的動作。

[quote]原帖由 [i]mlcnxewlkia[/i] 於 2008-7-25 20:42 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=102242&ptid=12399][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
重建MBR也必須看MBR裡面的資料損壞的情況, 如果分割表還在, 要重建當然比較容易。
倘若有惡意軟體把開頭512(通常>512)Bytes都複寫了, 那要重建就比較麻煩了。

至於MBR錯誤是否會影響重灌, 一般不會。極少數的情形 ... [/quote]
你說的那個是分割表也損毀的情況
就算分割表也損毀,只要知道磁柱位置在哪
照樣三秒就可以還原,不像你說的那麼複雜
:noth

[quote]原帖由 [i]EQSecure[/i] 於 2008-7-25 20:44 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=102243&ptid=12399][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]

你說的那個是分割表也損毀的情況
就算分割表也損毀,只要知道磁柱位置在哪
照樣三秒就可以還原,不像你說的那麼複雜
:noth [/quote]

我是說比較嘛煩, 不是說不可行。
「只要知道磁柱在哪」話說的簡單, 請問你背得出來你硬碟分隔的磁柱在哪?
背得出來你厲害, 假設像我這麼笨, 請問用工具去搜尋boot sector可以三秒之內搜尋完?
就算一秒內搜尋完, 試問搜尋的結果每個都是可以用的?
最重要的一點, 在下現在是要回答樓主問題，請問對目前的樓主來說,
遇到此一情形他三秒就可以復原嗎?
如果他可能三分鐘都無法復原, 那算不算是「比較麻煩」呢?

[[i] 本帖最後由 mlcnxewlkia 於 2008-7-25 20:53 編輯 [/i]]

[quote]原帖由 [i]mlcnxewlkia[/i] 於 2008-7-25 20:49 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=102245&ptid=12399][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
我是說比較嘛煩, 不是說不可行。
「只要知道磁柱在哪」話說的簡單, 請問你背得出來你硬碟分隔的磁柱在哪?
請問用工具去搜尋boot sector可以三秒之內搜尋完?
就算一秒內搜尋完, 試問搜尋的結果每個都是可以用的?
... [/quote]
如果你的分割表破壞後，並且沒有資料被覆蓋這個前提下

例如：
0~1471,1472~10000~
如果你有記磁柱位置也不用管搜出來的東西能不能用
直接輸入馬上修復是有可能的，至少我就是會記磁柱位置的人
搜尋是要時間啊，但是這個時間也不會說很常，得出來的數據如果錯亂
這就是經驗的問題！有經驗的人（像我）要完全修復也並非不可能的事情

各位大大的意思是說~
只要MBR中的分割表沒損毀
就可以3秒復原
且資料不會遺失
如果MBR中的分割表損毀
就必須重寫MBR
且重灌
或是找出分割磁柱
也是可以復原的
是這樣嗎??不是的話糾正一下:p{

再問一下~
那些都是在只有一顆硬碟的前提下嗎??
那有兩顆硬碟
且沒有分割
MBR還會有分割表的問題嗎??

抱歉問題多多~
請各位大大容忍一下><

回復 11# 的帖子

不對，MBR只是個開機引導
就好像windows的引導其實是系統碟根目錄下的一個ntldr
而linux的grub也不是裝在mbr裡，而是由mbr引導啟動grub
mbr裡紀錄的只是要去哪邊找這些引道並進入開機的過程而已

所以mbr的問題歸mbr，分區列表歸分區列表
兩者是不一樣的，分區如果遺失，那可以修復
如果是有資料寫入（覆蓋）那被覆蓋的資料是救不回來的

歐~
原來如此
謝謝ㄚ一大大的用心
我學到了很多~
原來MBR只是開機引導
所以說分割表的問題是分個表的
那再問一個問題
我覺得我的問題好多|||= =

[quote]原帖由 [i]mlcnxewlkia[/i] 於 2008-7-25 20:42 發表 [url=redirect.php?goto=findpost&pid=102242&ptid=12399][img]images/common/back.gif[/img][/url]
重建MBR也必須看MBR裡面的資料損壞的情況, 如果分割表還在, 要重建當然比較容易。
倘若有惡意軟體把[color=Red]開頭512(通常>512)Bytes[/color]都複寫了, 那要重建就比較麻煩了。

至於MBR錯誤是否會影響重灌, 一般不會。極少數的情形 ... [/quote]

那上面的紅字是不屬於MBR的摟
那為啥複寫掉了會比較麻煩??
是因為那是存放分割表的地方嗎??

謝謝大家的熱心及耐心:P

Master Boot Record 是包含主要分割表(partition table)的

小弟目前只發現過一隻叫"王雲禾硬盤終結者"的惡意程式能做到接近版大所說的連重灌都不行(當然也不是說不行),
該惡意程式執行後電腦就自動關機,在打開電腦系統就進不去了,本想大不了重灌,確發現放入開機片電腦通通進不去
,包括了原版XP的OS及XPE光碟運作的OS,我才發現事態嚴重,該不會真的硬碟掛了吧,後來還是有方法處理的~那隻
惡意程式算是我遇過最嗆的了~:fr}