基于MBR的Windows bootkit隐藏技术 被引量：4

1

作者 胡和君 范明钰 王光卫 《计算机应用》 CSCD 北大核心 2009年第B06期83-85,共3页

对Windows系统环境下的bootkit隐藏技术进行了研究,提出了bootkit协同隐藏的形式化模型。结合协同隐藏思想,实现了一个bootkit原型。该原型基于MBR并通过多级hook完成了对Windows系统内核启动的劫持。实验结果表明,该原型体现了协同隐... 对Windows系统环境下的bootkit隐藏技术进行了研究,提出了bootkit协同隐藏的形式化模型。结合协同隐藏思想,实现了一个bootkit原型。该原型基于MBR并通过多级hook完成了对Windows系统内核启动的劫持。实验结果表明,该原型体现了协同隐藏的思想,能够有效地隐藏运行。 展开更多

关键词 bootKIT 协同隐藏 HOOK 主引导记录

在线阅读 下载PDF 职称材料

基于磁盘数据分析的Bootkit静态检测研究与实现

2

作者 金戈 薛质 王轶骏 《计算机应用与软件》 CSCD 2015年第6期52-56,共5页

Bootkit这种新型恶意代码通过感染磁盘的主引导记录(MBR)或卷引导记录(VBR)来获取执行权,从而将加载时间大大提前以使常规基于动态行为分析的安全软件都不能对其进行有效检测[1]。针对Bootkit检测这一难题提出一种新型静态检测方法,设... Bootkit这种新型恶意代码通过感染磁盘的主引导记录(MBR)或卷引导记录(VBR)来获取执行权,从而将加载时间大大提前以使常规基于动态行为分析的安全软件都不能对其进行有效检测[1]。针对Bootkit检测这一难题提出一种新型静态检测方法,设计实现相关的MBR匹配算法,并针对国内外知名的Bootkit恶意代码样本进行实验。实验结果显示此方法可以有效检测出当今主流的Bootkit恶意代码,进而证明了静态检测思路的可行性。 展开更多

关键词 bootKIT 主引导记录卷引导记录 MBR 匹配检测算法

在线阅读 下载PDF 职称材料

Linux启动过程分析 被引量：10

3

作者 陶利民 张基温 《计算机工程与设计》 CSCD 2003年第5期56-58,61,共4页

详细分析了Linux的启动过程,将启动过程分为加电复位、BIOS自举阶段、MBR中的LILO启动、Linux 内核运行及系统的初始化、init进程运行等5个阶段,分析了每个阶段的执行过程,并给出了启动过程流程图。

关键词 LINUX 操作系统 内核源代码 文件系统 硬盘分区 启动过程 分析

在线阅读 下载PDF 职称材料

Windows环境中分区表结构剖析与安全修复 被引量：3

4

作者 黄国盛 梁平元 周小清 《吉首大学学报（自然科学版）》 CAS 2003年第1期55-59,共5页

介绍了主引导记录和分区表在Windows环境中的新特性.首先分析了主引导记录的结构和系统的启动过程,然后详细介绍了分区表的链表结构,以及FAT32和扩展INT13H等相关内容,最后通过实例给出了一种恢复受损分区表的算法.

关键词 WINDOWS操作系统 分区表 主引导记录 链表结构 安全修复 系统启动 活动分区

在线阅读 下载PDF 职称材料

近似查询中重叠区域的扫描计算 被引量：1

5

作者 李博涵 郝忠孝 《计算机工程》 CAS CSCD 北大核心 2008年第13期10-12,共3页

根据R*树节点硬盘主引导记录(MBR)特征,在不改变最小外包矩形特征的前提下,通过区域扫描对正交MBR重叠区域边界建立二叉线段树,以此为基础分别计算面积和周长,有效改善了R*树节点结构。理论分析和实验均表明,与未经过重叠区域计算的R*... 根据R*树节点硬盘主引导记录(MBR)特征,在不改变最小外包矩形特征的前提下,通过区域扫描对正交MBR重叠区域边界建立二叉线段树,以此为基础分别计算面积和周长,有效改善了R*树节点结构。理论分析和实验均表明,与未经过重叠区域计算的R*树相比,经计算的R*树节点比较次数平均下降了近60%,准确率提高了约60%。 展开更多

关键词 近似查询 硬盘主引导记录 重叠区域 R^＊树

在线阅读 下载PDF 职称材料

硬盘分区结构及恢复 被引量：2

6

作者 景建笃 周天宏 《郧阳师范高等专科学校学报》 2001年第6期69-71,共3页

基于WINDOWS(DOS)下硬盘分区的原理 ,给出当硬盘的分区表被破坏而找不到逻辑盘时 ,以虚拟主引导记录的特征为标记 ,采用模式匹配算法 ,找到扩展分区的起始位置 ,重建分区表 。

关键词 主引导记录MBR 分区表 模式匹配

在线阅读 下载PDF 职称材料

移动介质引导平台研究

7

作者 郝永芳 苏克青 王德军 《南京师范大学学报（工程技术版）》 CAS 2008年第4期190-194,共5页

为解决裸机系统恢复中的移动介质引导问题,提出了一种基于WinPE的USB移动介质引导平台方案.该方案在USB介质引导扇区写入引导加载器,实现操作系统加载功能;对WinPE环境进行精简,提高移动介质引导的性能;增加通用驱动库和特殊硬件驱动,实... 为解决裸机系统恢复中的移动介质引导问题,提出了一种基于WinPE的USB移动介质引导平台方案.该方案在USB介质引导扇区写入引导加载器,实现操作系统加载功能;对WinPE环境进行精简,提高移动介质引导的性能;增加通用驱动库和特殊硬件驱动,实现WinPE对广泛硬件平台的支持;最后通过实现定制工具(WinPEusb-maker),实现USB引导介质的自动生成.实验结果表明该平台硬件兼容性好、启动速度快、使用方便、定制灵活. 展开更多

关键词 主引导扇区 引导加载器 Windows预安装环境 备份恢复 裸机恢复

在线阅读 下载PDF 职称材料

硬盘主引导记录的保存和恢复

8

作者 黄国盛 颜琳 +1 位作者 梁平原 周小清 《吉首大学学报》 1999年第4期70-73,共4页

硬盘主引导记录包括引导代码和分区信息 ,启动计算机时 ,ROMBIOS把主引导记录装入内存 ,并且把控制转给其引导代码的第一条指令 ,由此开始启动过程 ,引导代码通过读取分区表的引导标志来识别由哪一个分区引导系统 ,所以主引导记录的安... 硬盘主引导记录包括引导代码和分区信息 ,启动计算机时 ,ROMBIOS把主引导记录装入内存 ,并且把控制转给其引导代码的第一条指令 ,由此开始启动过程 ,引导代码通过读取分区表的引导标志来识别由哪一个分区引导系统 ,所以主引导记录的安全维护是非常重要的 为此 ,介绍一种新的保存和恢复主引导记录的方法 。 展开更多

关键词 主引导记录 分区表 硬盘 保存 恢复 引导代码

在线阅读 下载PDF 职称材料

稳定的微机教学软件系统的建立

9

作者 王友发 夏吾勇 《沈阳工业学院学报》 CAS 1999年第4期64-69,共6页

介绍了高校公共机房在单机运行的情况下，防止微机系统软件和教学软件被玻坏的方法．

关键词 主引导记录 分区表 柱面 写保护 教学软件系统 微机

在线阅读 下载PDF 职称材料

硬盘主引导记录的构成及其维护

10

作者 宋鸣 武松林 《云南民族大学学报（自然科学版）》 CAS 1998年第2期46-49,共4页

通过对ＤＯＳ环境下的硬盘主引导记录（ＭａｓｔｅｒＢｏｏｔＲｅｃｏｒｄ）进行了详细的分析。

关键词 主引导记录程序 主引导记录分区表 引导记录

在线阅读 下载PDF 职称材料

硬盘主引导扇区结构、故障与维护

11

作者 李德水 李云飞 《渭南师范学院学报》 2003年第5期63-64,共2页

硬盘主引导扇区的完好是硬盘正常工作的前提 .文章分析了硬盘主引导扇区的结构、硬盘的引导过程、主引导扇区损坏引起的软故障 。

关键词 硬盘 硬故障 软故障 主引导扇区 引导记录 分区表 维护方法 I/O中断

在线阅读 下载PDF 职称材料

NTFS文件系统的DBR恢复研究与实践 被引量：1

12

作者 蒋笑天 匡芳君 《软件导刊》 2013年第11期146-149,共4页

NTFS文件系统的DBR扇区存储着文件系统的重要信息,由于病毒、断电、误操作等各种原因引起DBR损坏,出现未格式化现象。通过分析NTFS文件系统结构,提出了一种通过寻找MFT表和计算DBR中BPB重要参数的方法,利用磁盘编辑工具WinHex对NTFS文... NTFS文件系统的DBR扇区存储着文件系统的重要信息,由于病毒、断电、误操作等各种原因引起DBR损坏,出现未格式化现象。通过分析NTFS文件系统结构,提出了一种通过寻找MFT表和计算DBR中BPB重要参数的方法,利用磁盘编辑工具WinHex对NTFS文件系统的DBR信息损坏进行恢复实践,实践证明该方法可行。 展开更多

关键词 NTFS文件系统 DOS引导记录(DBR) MFT主文件表 Wihex 文件恢复技术

在线阅读 下载PDF 职称材料

硬盘软故障原因分析及排除

13

作者 徐景村 《山东师范大学学报（自然科学版）》 CAS 1999年第3期266-269,共4页

面向广大用户，介绍了硬盘软故障产生的原因及排除方法。

关键词 计算机 硬盘 软故障 原因 排除法

在线阅读 下载PDF 职称材料

用Debug工具实现多引导操作系统

14

作者 傅荣会 刘力嘉 《内江师范学院学报》 2006年第2期57-60,共4页

介绍了硬盘分区的基本概念,计算机的启动过程以及硬盘主引导记录结构,并对多重引导的原理进行了阐述,同时给出了多操作系统引导的几种方案和用D ebug修改主引导记录实现多引导的具体方法。

关键词 Debug工具 主引导记录 多引导 硬盘分区 计算机启动

在线阅读 下载PDF 职称材料

硬盘多种DOS版本的实现

15

作者 宫豪 刘银萍 蔡惠茹 《松辽学刊（自然科学版）》 1994年第1期91-93,共3页

本文通过对ＭＳ－ＤＯＳ３．３启动及扩展分区的论述与研究，实现了硬盘多种ＤＯＳ版本的运行．

关键词 主引导记录 初始DOS分区 扩展分区 MS-DOS 硬盘 启动 版本

在线阅读 下载PDF 职称材料

重视计算机引导过程知识点教学的重要性

16

作者 翟红英 王波 《现代计算机》 2013年第14期47-48,51,共3页

计算机引导过程简单来说包括两方面的内容,一个是计算机的加电自检,另一个是计算机的引导过程,是计算机从无生命的硬件到有生命的软件过程。重视这部分知识的教学,可以使学生知其然,更知其所以然,并且为后续计算机相关知识的学习做好铺垫。

关键词 计算机引导 加电自检 主引导记录

在线阅读 下载PDF 职称材料

Windows98下的硬盘主引导记录的一种读写方法

17

作者 严迪新 《苏州城建环保学院学报》 2002年第3期72-76,共5页

分析了在Windows98操作系统下对硬盘主引导记录进行读写的难点,提出以基于进程间服务器的方式完成硬盘主引导记录读写的方法,并给出了程序实现的要点。

关键词 WINDOWS98 硬盘 主引导记录 读写 程序

在线阅读 下载PDF 职称材料

还原卡关键数据的安全性研究

18

作者 康金翠 《商情》 2011年第9期183-184,共2页

针对还原卡的安全性问题，在分析还原卡的技术原理及穿透技术原理的基础上，提出了从更底层着手改进还原卡技术的思想。

关键词 还原卡 穿透技术 主引导记录 安全

在线阅读 下载PDF 职称材料

引导扇区剖析与实例分析 被引量：1

19

作者 蔡山枫 周凤岐 《计算机工程与科学》 CSCD 2006年第1期107-109,共3页

引导扇区实现了由裸机到操作系统的过渡。本文将介绍与引导扇区相关的软硬件知识,并提供了分析引导扇区的方法,最后以硬盘的MBR扇区为实例,剖析引导代码,解读引导过程。分析引导扇区从另一个角度提供了学习和实践计算机硬件和操作系统... 引导扇区实现了由裸机到操作系统的过渡。本文将介绍与引导扇区相关的软硬件知识,并提供了分析引导扇区的方法,最后以硬盘的MBR扇区为实例,剖析引导代码,解读引导过程。分析引导扇区从另一个角度提供了学习和实践计算机硬件和操作系统相关知识的途径。 展开更多

关键词 引导扇区 主引导记录(MBR) 卷引导记录(VBR)

在线阅读 下载PDF 职称材料

从一例罕见的花符故障引发的对MBR的探讨 被引量：2

20

作者 赵文英 《苏州大学学报（工科版）》 CAS 2005年第1期75-78,共4页

通过对一例硬盘启动故障的分析、探讨并最终排除,提出了计算机维修的思路切入点,从中引出了对主引导记录的剖析,找出了高级分区程序FDISK所隐藏的参数MBR的妙用,并提供了主引导记录的修复技术与方法。

关键词 硬盘启动故障 引导扇区 主引导记录 引导程序 硬盘分区表 操作系统引导记录

在线阅读 下载PDF 职称材料