无忧启动论坛

标题: ACRONIS　TRUE IAMGE在WIN下恢复系统的原理是什么？ [打印本页]

作者: 天风 时间: 2007-10-24 16:51
标题: ACRONIS　TRUE IAMGE在WIN下恢复系统的原理是什么？
ACRONIS　TRUE IAMGE在WIN下恢复系统时会要求重启，重启时就直接加载RAMDISK进行自动还原了，那么它到底是如来实现调用RAMDISK的呢？

跟踪了注册表，查看了硬盘引导扇区都没找到有用的信息，希望有兴趣的朋友研究一下！

作者: wang6610 时间: 2007-10-25 08:53
是于pqvf类似的原理吗.? 看到NTLDR的影子吗?

作者: 天风 时间: 2007-10-25 09:10
说的有道理，但在MBR上没有任何变化，它如何直接来引导的呢？

作者: wang6610 时间: 2007-10-25 09:41
看到NTLDR的影子吗?

作者: wang6610 时间: 2007-10-25 10:14
它改的应该是活动分区中的引导扇区，而不是主引导纪录。

作者: 小咕咚 时间: 2007-10-25 14:35

原帖由 wang6610 于 2007-10-25 10:14 AM 发表
它改的应该是活动分区中的引导扇区，而不是主引导纪录。

比较认同这一观点，它应该是改动了活动分区的引导扇区的原先部份，而原先部份则备份在后面的字节中了！

作者: 天风 时间: 2007-10-25 15:33
为什么不实际看一下呢

作者: wang6610 时间: 2007-10-25 18:41

原帖由天风于 2007-10-25 15:33 发表
为什么不实际看一下呢

这要双硬盘两块都要可启动，如一块硬盘重启前改动引导扇区，重启后就还原了。抓到变化也困难。

我就一块硬盘。。。

作者: 天风 时间: 2007-10-26 08:29
呵呵，俺是用光盘引导PE来看的！

作者: zhuoer 时间: 2007-10-26 09:47
偶也很想明白，不光是ATI还有雨过天晴也是这样

作者: 天风 时间: 2007-10-29 08:12
雨过天晴是写在引导扇区的，程序安装完成不要重新启动，用WINHEX把前64个扇区保存后，直接卸载程序，然后用GRUB引导刚才保存的扇区仍然可以安装雨过天晴的实模式程序到MB R

作者: 51show 时间: 2007-10-30 20:14
刚刚看设备管理器，发现多了一个acronis的硬件？
我的是xp系统，sata硬盘，用的是安全区备份，还原和多出来的这个东西有没有关系呢？

2007-10-30_201152.png (24.94 KB, 下载次数: 67)

作者: spadek 时间: 2007-10-31 10:45
这个是挂载映像用到的。。。o(∩_∩)o

作者: leebaker 时间: 2007-11-1 16:13
好像有在windows里面挂载了驱动，叫autont还是什么的，一开机就运行一次，应该它会检查某个特定文件是否有内容，有就执行之类吧

欢迎光临无忧启动论坛 (http://wuyou.net/)

Powered by Discuz! X3.3