20CN网络安全小组论坛 - 菜鸟乐园

论坛: 菜鸟乐园标题: 这样行吗~~~

复制本贴地址

作者: fastime [czb]

论坛用户

我想请教一下，能通过写数据清除还原精灵吗~~~~会的帮忙说一下

地主发表时间: 04-02-13 01:46

回复: tom [mmmusic]

论坛用户

好像不行哟！重装系统也不行的呢！我试了一下过。

B1层发表时间: 04-02-13 08:26

回复: wangsong [wangsong]

论坛用户

修改引导区就能，网上的软件就是这样

B2层发表时间: 04-02-15 09:52

回复: k_com [k_com]

论坛用户

那在dos下重装呢~~~或者升级windows版本~~没有用了吧~~~~数据库修改我觉得在windows下没有用

B3层发表时间: 04-02-15 10:21

回复: pyion [pyion]

论坛用户

为什么这么麻烦，还原精的密码一弄到就可以嘛，密码好弄啊，还原精灵简直是垃圾

B4层发表时间: 04-02-21 15:55

回复: newmyth21 [newmyth21]

论坛用户

fdisk/mbr

B5层发表时间: 04-02-21 17:59

回复: yimarong [yimarong]

版主

本代码编译后的程序需要在纯DOS环境执行，在DOS下用这段代码ke可成功的把还原精灵给卸载了。
.286
CODE SEGMENT
ASSUME CS:CODE,DS:code,ES:code
START:
;----------------------------------------------------------
;以下代码用INT13H读主引导区
mov ax,0201h
mov dx,0080h
mov cx,0001h
mov bx,7c00h
int 13h
;---------------------------------------------------------
;以下代码用I/O端口来写主引导区
mov dx,1f6h ; 要读入的磁盘号及磁头号
mov al,0a0h ; 磁盘0,磁头0
out dx,al

mov dx,1f2h ; 要写的扇区数量
mov al,1 ; 写一个扇区
out dx,al

mov dx,1f3h ;要写的扇区号
mov al,1 ;写到1扇区
out dx,al

mov dx,1f4h ; 要写的柱面的低8位
mov al,0 ; 低8位为0
out dx,al

mov dx,1f5h ; 要写的柱面的高2位
mov al,0 ; 高2位为0
out dx,al

mov dx,1f7h ;命令端口
mov al,30h ;尝试着写扇区.
out dx,al
oogle:
in al,dx
test al,8 ;磁盘扇区缓冲是否准备好
jz oogle

mov cx,512/2 ;设置循环次数(512/2)
mov si,7c00h
mov dx,1f0h ;数据端口,用来存放要发送的数据.
rep outsw ;发送数据.
; ------------------------------------------------------------------------------
;退出程序
mov ah,4ch
int 21
CODE ENDS
END START
上面的程序非常简单，说明如下：
1、先把被还原精灵备份的原来的主引导区用INT13H读出来，这里虽然是对0头0道1扇进行读操作，但实际上是在读被还原精灵把原来的主引导区备份进去的那个扇区；
2、把读出的原来的主引导区通过输入输出操作写进真正的主引导区，换句话说就是把还原精灵给彻底删除了，此时重新启动你将发现还原精灵已经没有了。
我写了个FORWIN98/NT/XP的卸载还原精灵等软件的程序，大家可到www.lsky.net下载，不过已经有人先我一步了，那就是网吧终结者出的一个清MBR的程序，我试了一下，发现的确有用，我还没有仔细分析该程序，但我敢肯定其原理差不多。那个程序写得不错，不过我认为有一点需要改进，我的硬盘的MBR程序是我自己写的，用来实现多引导操作，当我执行完该清MBR程序后，我的多引导代码就没了，我觉得此程序如果能把核心代码部分改成象我以上的代码，在还原精灵下是把装还原精灵之前的MBR写回到主引导区，即使没装还原精灵的硬盘也只是把主引导区写回主引导区，就没有任何的危险了。

B6层发表时间: 04-02-21 19:31

回复: cg2327 [cg2327]

用一个引导盘起动
就可以
把他
做掉了！！

B7层发表时间: 04-02-21 23:13

回复: yemen [yemen]

论坛用户

都太麻烦了，我有个软件，一点还原精灵和保护卡全不无效了。

B8层发表时间: 04-02-22 00:12

回复: lan [lan]

论坛用户

楼上的，你的那个软件叫什么名字，保护卡也可以吗？

B9层发表时间: 04-02-22 00:18

论坛: 菜鸟乐园