如何判断软件是否会修改MBR

yangkq

安装了影子系统 Returnil System Safe 2011 free
启用开机自动进入影子系统
重启后，开机一直处在滚动条XP载入中
重启安全模式能进，但不能卸载
拿pe盘把c:\Program Files\里的Returnil文件夹删了，开机还是不行
后来想到是不是它依附在mbr上的
dos下执行fdisk /mbr  开机就正常了

那该死的Returnil系统不像雨过天晴那种在开机的时候明显看到已经依附在mbr上了
该如何判断此类软件是否修改mbr呢？
还请高人指点

sgw888

一个笨办法，你装软件之前，用WINHEX做个MBR的备份，然后，你装软件之后，再做一个备份，然后，用二进制比较软件，比较一下这两个文件的不同，如果不同，肯定是修改过了，如果一样，那就没有修改过。

sgw888

我曾经比较过，WINPM 7.0 的写主引导记录功能， 发现，它不会去修改 “磁盘签名” ，这一点很重要，如果是VISTA，它要是修改磁盘签名，一修改，系统立马完蛋，无法启动！  原先最早的IBM F11就是会修改主引导的磁盘签名的，XP倒没事，再进系统的时候发现新硬件，但是VISTA就不能正常引导了。