无忧启动论坛

标题: 如何判断软件是否会修改MBR [打印本页]

作者: yangkq 时间: 2011-1-8 10:50
标题: 如何判断软件是否会修改MBR
安装了影子系统 Returnil System Safe 2011 free
启用开机自动进入影子系统
重启后，开机一直处在滚动条XP载入中
重启安全模式能进，但不能卸载
拿pe盘把c:\Program Files\里的Returnil文件夹删了，开机还是不行
后来想到是不是它依附在mbr上的
dos下执行fdisk /mbr 开机就正常了

那该死的Returnil系统不像雨过天晴那种在开机的时候明显看到已经依附在mbr上了
该如何判断此类软件是否修改mbr呢？
还请高人指点

作者: sgw888 时间: 2011-1-8 12:18
一个笨办法，你装软件之前，用WINHEX做个MBR的备份，然后，你装软件之后，再做一个备份，然后，用二进制比较软件，比较一下这两个文件的不同，如果不同，肯定是修改过了，如果一样，那就没有修改过。

作者: sgw888 时间: 2011-1-8 12:20
我曾经比较过，WINPM 7.0 的写主引导记录功能，发现，它不会去修改 “磁盘签名” ，这一点很重要，如果是VISTA，它要是修改磁盘签名，一修改，系统立马完蛋，无法启动！原先最早的IBM F11就是会修改主引导的磁盘签名的，XP倒没事，再进系统的时候发现新硬件，但是VISTA就不能正常引导了。

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)