浅谈硬盘数据，以某恶意程序为例

余音绕梁 · 发表于 2016-7-15 10:12

最近看到某程序一运行就瞬间蓝屏死机分区丢失，与程序的暗桩及其类似，那么如何补救。于是有了下文.....
新手可以看看，有错误的地方还请大神多多指教下

用到的工具winhex,VM虚拟机，我这里就发几张截图，细节还看视频！！！！

首先打开磁盘

发现分区表空了，如何手工找回并且填写

选择第一个分区，复制大小以及起始位置。

填回分区表中，第二个分区也一样的操作
最后把结束标志填上，然后修复引导，重启电脑即可

视频教程中没看明白了可以在下方提问。

教程还未完待续~

链接：http://pan.baidu.com/s/1eSfUria 密码：ppfb

892644330 · 发表于 2016-7-15 11:57

这教程有点高大上了。。

hyeh612 · 发表于 2016-7-15 16:06

看上去很厉害的样子

mincelia · 发表于 2016-7-15 16:42

没有一点基础会看得云里雾里支持楼主

余音绕梁 · 发表于 2016-7-15 18:55

mincelia 发表于 2016-7-15 16:42
没有一点基础会看得云里雾里支持楼主

这个只是引子，接下来我从头来开始讲

mincelia · 发表于 2016-7-16 08:10

余音绕梁发表于 2016-7-15 18:55
这个只是引子，接下来我从头来开始讲

感谢楼主坐等新章

summergod · 发表于 2016-7-16 08:34

我是新手没看懂，可能是我的基础没打好嘛

十八 · 发表于 2016-7-18 21:42

感谢分享

折扇舞轮回0 · 发表于 2016-7-25 13:44

提示: 作者被禁止或删除内容自动屏蔽

boom · 发表于 2016-7-27 10:05

前来学习谢谢楼主

		自动登录	找回密码
密码			立即注册

折扇舞轮回0 当前离线窥视卡雷达卡头像被屏蔽	折扇舞轮回0 发表于 2016-7-25 13:44 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
折扇舞轮回0 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[其他原创视频] 浅谈硬盘数据，以某恶意程序为例