基于HPA技术的清华同方急救中心的改造 GHOST恢复系统

s1983 · 发表于 2006-10-26 01:30:21

危险性很大菜鸟不要安装啊

我从清华同方急救中心的改造的

菜鸟最终的使用是这样
开机 CTRL +/ 启动HPA隐藏分区的DOS
出现A:\
菜鸟打个1 在回车就恢复系统了
不错吧 1是批处理

不过.GHO是保存在普通分区里面不过我们可以加密下
下面有说

基于HPA技术的 DOS 安全啊除非你重建MBR，或者删除了HPA分区一般人不会

安装要求
1 在硬盘最后分出一个最少350MB的FAT32分区重要
2下载软件安装
http://u.sohu.com/download?filei ... 928142cf58c123bc526

部署急救中心
创建HPA保护区打上勾其他2个不要选

构造保护区环境成功，必须关机一次才可以使用
点了就重新启动电脑

开机后自动在开机

以后你只要开机CTRL+/就进去DOS了
A:\
我在里面放了批出来
1.BAT 从D:\GHOST.\GHOST.GHO恢复系统
D.BAT 从D:\GHOST.GHO恢复系统
E.BAT 从D:\GHOST.GHO恢复系统
F.BAT 从D:\GHOST.GHO恢复系统
G.BAT 从D:\GHOST.GHO恢复系统

GHOST.\文件夹的创建

D盘建一个GHOST文件夹在隐藏了用WINRAR重命名GHOST../就可以了
打开方式开始运行 D:\GHOST../
开始运行 CMD START D:\GHOST../ 这样不会在开始运行留下痕迹还要清理

给人装了台还不错，我在D盘放了点虚拟内存菜鸟格式化D盘那是不可能:lol

天风 · 发表于 2006-10-28 18:24:57

我已经成功修改了开机启动画面，清华同方的那个！

下一步着手修改IMG，让GHOST自动备份镜像到HPA分区中！

这样才安全！

s1983 · 发表于 2006-10-28 18:53:05

天风你会不会修改开机的等待时间啊

有6-7秒左右,能改2-3秒就好了

你说的
修改IMG，让GHOST自动备份镜像到HPA分区中！
我也想啊，能成功那是很安全的

可是GHOST能显示但是进不去HPA区啊

[ 本帖最后由 s1983 于 2006-10-28 06:56 PM 编辑 ]

yqxie · 发表于 2006-10-27 22:07:32

学习学习

qdaijchf · 发表于 2006-10-28 20:46:24

　　把dos和 ghost放进hpa隐藏分区，并能启动，比较容易实现。改造清华同方的急救中心，把里面的linux内核换成 dos就可以了。原版安装文件有三百多兆，更换内核后不超过十兆。
　　把.gho自动备份在隐藏分区，或者自动读取隐藏分区的.gho并全自动还原，这个较难实现，但是本人已经搞定。功能如下：
　　按Ctrl+/直接启动hpa隐藏分区中的ghost,接下来输入密码（为了防止误操作，否则这一步也可以不要），再按回车，会全自动备份第一分区或者恢复第一分区。算起来总共只有三步：①按Ctrl+/　②输入密码　③回车
　　假如不要密码，按Ctrl+/一步就搞定。
　　当你第一次使用时，是备份你的系统。以后每次使用时，是恢复你的系统。这个用不着你来选择备份还是恢复，因为系统会自动检测hpa隐藏分区中是否存在.gho文件。

天风 · 发表于 2006-10-28 22:41:36

楼上不错！

能否用TC作一个界面，有自动备份和恢复选项！

最好加个DOS选项

天风 · 发表于 2006-10-29 12:20:31

修改好的一个启动画面！

qdaijchf · 发表于 2006-10-29 13:41:50

　　我曾经用BMP2COVER把BMP图像文件转换成 Cover.dat,但色彩完全失真了，也不知道为什么？楼上的Cover.dat是用什么软件编辑的？能否发给我？　邮箱：jinchunfan@126.com

[ 本帖最后由 qdaijchf 于 2006-10-29 02:22 PM 编辑 ]

jyssysz · 发表于 2006-10-29 15:04:25

很不错的一个方法，正在学习中，请楼主公开一下技术，让大家一起来改进

qdaijchf · 发表于 2006-10-29 15:51:11

　　这项技术我在今天下午14点22分之前，在八楼曾公开过，大约只保留了半个小时左右，有缘人一定能看到。
　　

　　楼主能把 dos放进hpa隐藏分区，只要再仔细研究一下清华同方的急救中心，启动ghost把备份放进hpa隐藏分区，不难实现。
　　但要实现全自动备份系统到hpa隐藏分区，又能全自动读取hpa隐藏分区中的.gho备份文件来恢复系统，要花费较大功夫，并且要经过多次测试，才能实现。
　　为了这个功能，我查了许多资料，花了许多功夫，经过无数次测试才得以实现，毕竟我是个外行。当然，对于熟悉dos命令，以及ghos命令的高手，可能稍微动一下脑筋就能实现。

[ 本帖最后由 qdaijchf 于 2006-10-29 04:05 PM 编辑 ]

天风 · 发表于 2006-10-29 16:14:46

先回答楼上的做背景文件的问题！你可以在本论坛精华区搜索七喜恢复系统的图片转换文件帖子就明白了！

我没有看到你楼　的内容，但也能想得通实现的原理　！

在运行GHOST之前先运行
ULOCKHPA.EXE -U -C >NUL
这样HPA分区就要以被GHOST识别为隐藏分区
但GHOST还不能对其进行定位，我们可以通过批处理来实现！

运行GHOST -DD　得到磁盘分区信息列表GHSTSTAT.TXT文件
然后用FIND查找功能查找最后分区的ID，比如你有五个分区，HPA在第五个分区，平时你只能看到四个，我们用FIND查找到1:5时，把1:5设置为目标盘环境变量，这样就可以实现在隐藏分区自动备份和还原！

由于本人批处理知识十分有限，写不了这些批处理的例子！

哪位朋友有兴趣可以写一下！

天风 · 发表于 2006-10-29 16:31:40

另外本人收藏有从同方售后弄来的修复引导扇区热键的程序！

如果有需要可以PM本人！

天风 · 发表于 2006-10-29 17:06:04

关于自动从隐藏分区备份和还原的问题已经解决！

详细原理请参见以下帖子！
http://www.cn-dos.net/forum/view ... mp;highlight=%2Bgmy

qdaijchf · 发表于 2006-10-29 17:14:18

　　有兴趣的朋友，可以按照楼主以及天风的介绍，测试一下，对于以下功能你肯定能实现：①按 Ctrl+/ 能启动dos系统　②能启动ghost图形界面对hpa隐藏分区进行读写，需要ulockhpa.exe　③能启动其它dos工具，要是img文件中有空间
　　谁能测试成功，应感谢楼主以及天风的无私奉献，要是测试不成功，你骂我，路上碰见你打我。
　　自动备份以及恢复没必要测试，因为这个功能只适合给人家装机用，不适合自己用。

Acronis · 发表于 2006-10-29 21:58:01

天风对这些系统备份呀，保护呀什么的特别感兴趣呀

s1983 · 发表于 2006-10-29 22:20:49

我人不在家，来个菜鸟把我显示器都给烧了
我日，真不知道他怎么搞的

最近就不研究这个了

谢谢各位支持

天风 · 发表于 2006-10-31 09:04:43

修改MB热键的程序：

guoxl81 · 发表于 2006-10-31 13:06:15

清华同方的急救中心我看过和楼主的不太一样

不知搂主修改的是否是最新的清华同方的急救中心？

老毛桃 · 发表于 2006-10-31 13:51:44

看了半天，感觉有点意思。既然 ulockhpa.exe 可以实现让 HPA 分区变为可识别的隐藏分区，可不可以再通过什么命令给它分配一个盘符呢？我想将 WinPE 和其外置程序放到 HPA 分区中，通过 Grub 来引导它

紫狐 · 发表于 2006-10-31 15:21:09

这个东东的热键也是写在mbr吗？如果是，那么重建mbr热键就会丢失，有没有更完善的保护热键的方法？

天风 · 发表于 2006-10-31 15:36:19

这程序本身有自动检测功能的,但经过精简改造就只能用来作一键恢复了!

原来它检测BMR经过改动会自动修改热键的!

我在17楼已经提供了修复热键的程序!

king8462 · 发表于 2006-10-31 19:31:45

原帖由 qdaijchf 于 2006-10-29 03:51 PM 发表
　　这项技术我在今天下午14点22分之前，在八楼曾公开过，大约只保留了半个小时左右，有缘人一定能看到。
　　

　　楼主能把 dos放进hpa隐藏分区，只要再仔细研究一下清华同方的急救中心，启动ghost把备份 ...

不明白为什么要拿一把？分享一下不好吗？

chen463 · 发表于 2006-10-31 20:13:29

不只看了半天，是几天了，这几天才看到相关很想试，但说实在雾煞煞，还是不动的好。:L:L
有些疑问可否请教前辈们
1. 用那个档案，甚么指令可分割hpa备份区呢？需要新硬盘吗？在dos下还是在win下
2. 备份和还原功能随时可行吗？
3. 还原(ibm)速度一样吗？
4. 既然win下无法看到防误删，那又为何要隐藏？
5. 可在dos下作备份区的话，直接copy*.img 所有*.*就好，为何要用ghost呢？
6. 还有……一时没想到？？？？？？？:o:o

qdaijchf · 发表于 2006-10-31 20:37:41

　　请下载楼主s1983提供的安装文件（已经把原版linux文件去除了，因为用不着了），或下载原版清华同方急救中心（自己删去无用文件）。
　　得到了楼主s1983提供的文件，加上11楼天风的介绍，再加上我曾经作过的暗示，其实答案已经告诉你了。关键在于修改OPK\Hidden文件夹中的linux.img文件。原版的是linux内核，随便找个dos内核的img可启动文件，最好是2.88兆，假如1.44兆的，ghost.exe就没地方放了。楼主s1983提供的已经是dos内核了，你可以不做任何修改也可以用了。
　　首先一步一步安装，安装成功后，重新启动计算机，出现“……Ctrl+/……“时，按Ctrl+/启动dos系统。这时dos还不能发现隐藏分区，接下来就是最关键的一步，键入命令ulockhpa -u -c显示隐藏分区，虽然变成了可见分区，但此时还没有盘符，dos仍然认不到，可是，此时启动ghost，无论是备份还是恢复，原本隐藏的这个分区已经显示在可选列表中，只不过没有盘符而已，但ghost已经可以对它进行读写了。那么你也可以把系统备份到这个暂时被显示的隐藏分区中了，或者从它里面读取gho文件进行恢复。
　　恢复以后重新启动，出现loading……时，再自动重新启动，此分区又被隐藏了。
　　把ghost替换成分区软件，按照以上操作，就能搞掉清华同方的hpa隐藏分区。学会了别做坏事，要搞就搞你自己的电脑。

[ 本帖最后由 qdaijchf 于 2006-10-31 08:41 PM 编辑 ]

king8462 · 发表于 2006-10-31 20:51:35

原帖由天风于 2006-10-28 06:24 PM 发表
我已经成功修改了开机启动画面，清华同方的那个！

下一步着手修改IMG，让GHOST自动备份镜像到HPA分区中！

这样才安全！

版主的img修改好了没？很想学习一下！

qdaijchf · 发表于 2006-10-31 21:47:43

我喜欢吃老毛桃，刮了毛，削了皮，吃起来爽。

把整个windows系统放进hpa隐藏分区，凭老毛桃的水平易如反掌，当然也可以把linux系统放进hpa隐藏分区，因为清华同方急救中心本来就是linux系统。

现在我提出自己的设想，算是抛砖引玉吧。用Ctrl+/启动linux.img内的dos后，运行ulockhpa -u -c,再启动grub,然后利用grub在不重新启动计算机的前提下，再一次引导启动linux.img内的dos系统，此时hpa隐藏分区已经变成带有盘符的可见分区了。我的全自动备份与还原功能就是利用这个原理访问hpa隐藏分区的。

接下来就是怎样把windows或linux系统搞进这个已经被暂时显示的隐藏分区中了，下面两种方法不知能否实现：
第一种方法：当隐藏分区变成带有盘符的可见分区后，先用fdisk /mbr把引导信息去除（假如不去掉，一旦重新启动，此分区又会被自动隐藏，等到把整个系统安装到隐藏分区后，再用急救中心提供的热键修复程序进行修复），再把系统光盘放进光驱，重新从光盘启动，把系统安装在隐藏分区。
第二种方法：在安装被改造过的急救中心之前，把c盘整个系统文件放进急救中心的OPK\Hidden文件夹种，然后安装，因为此文件夹中的所有文件是被安装在隐藏分区的根目录中的（可能有点问题，启动文件不能到达相应扇区）。

如何引导暂时被显示的隐藏分区中的系统，只有靠grub了，老毛桃是个内行，接下来该问他了。说起来有点惭愧，不知道老毛桃是公的还是母的？讲句笑话，别当真。

要是哪位高手做成功了，可一定要放出来共享吆，别小家子气。小徒拜你为师，在此先向师傅、师母问好，祝师傅、师母健康、长寿、快乐。

　

[ 本帖最后由 qdaijchf 于 2006-10-31 10:04 PM 编辑 ]

qdaijchf · 发表于 2006-10-31 22:16:53

原帖由紫狐于 2006-10-31 03:21 PM 发表
这个东东的热键也是写在mbr吗？如果是，那么重建mbr热键就会丢失，有没有更完善的保护热键的方法？

除非把引导信息搞进主板中，如同联想电脑的一键恢复。

king8462 · 发表于 2006-10-31 22:48:22

原帖由 qdaijchf 于 2006-10-31 09:47 PM 发表
我喜欢吃老毛桃，刮了毛，削了皮，吃起来爽。

把整个windows系统放进hpa隐藏分区，凭老毛桃的水平易如反掌，当然也可以把linux系统放进hpa隐藏分区，因为清华同方急救中心本来就是linux系统。

现在我提出自 ...

感觉有点复杂，可以考虑使用ibm的！直接按f11，隐藏分区会转为主分区。

不太懂，乱说的！

顺便再麻烦楼上的，我想知道：

ULOCKHPA.EXE -U -C >NUL

GHOST -DD

然后再find。

用FIND查找到1:5时（即隐藏分区），把1:5设置为目标盘环境变量，怎么设置为目标盘？

希望能提供批处理出来！

对dos实在是陌生！

谢谢！

老毛桃 · 发表于 2006-11-1 00:30:56

原帖由 qdaijchf 于 2006-10-31 21:47 发表
我喜欢吃老毛桃，刮了毛，削了皮，吃起来爽。

把整个windows系统放进hpa隐藏分区，凭老毛桃的水平易如反掌，当然也可以把linux系统放进hpa隐藏分区，因为清华同方急救中心本来就是linux系统。

现在我提出自己的设想，算是抛砖引玉吧。用Ctrl+/启动linux.img内的dos后，运行ulockhpa -u -c,再启动grub,然后利用grub在不重新启动计算机的前提下，再一次引导启动linux.img内的dos系统，此时hpa隐藏分区已经变成带有盘符的可见分区了。我的全自动备份与还原功能就是利用这个原理访问hpa隐藏分区的。

接下来就是怎样把windows或linux系统搞进这个已经被暂时显示的隐藏分区中了，下面两种方法不知能否实现：
第一种方法：当隐藏分区变成带有盘符的可见分区后，先用fdisk /mbr把引导信息去除（假如不去掉，一旦重新启动，此分区又会被自动隐藏，等到把整个系统安装到隐藏分区后，再用急救中心提供的热键修复程序进行修复），再把系统光盘放进光驱，重新从光盘启动，把系统安装在隐藏分区。
第二种方法：在安装被改造过的急救中心之前，把c盘整个系统文件放进急救中心的OPK\Hidden文件夹种，然后安装，因为此文件夹中的所有文件是被安装在隐藏分区的根目录中的（可能有点问题，启动文件不能到达相应扇区）。

如何引导暂时被显示的隐藏分区中的系统，只有靠grub了，老毛桃是个内行，接下来该问他了。说起来有点惭愧，不知道老毛桃是公的还是母的？讲句笑话，别当真。

要是哪位高手做成功了，可一定要放出来共享吆，别小家子气。小徒拜你为师，在此先向师傅、师母问好，祝师傅、师母健康、长寿、快乐。

谢谢，这两天比较忙。星期天玩玩看，如果能够给 HPA 分区分配盘符，我想，会有很多的事情可以做。。。嘿嘿。。。。。

天风 · 发表于 2006-11-1 08:45:13

原帖由 king8462 于 2006-10-31 08:51 PM 发表

版主的img修改好了没？很想学习一下！

早修改好了!

你可以看我引用的那个DOS联盟的帖子!

或者我在适当的时间完全作好后放出来!

个人用户完全可以放个GHOST进去就行了,手动更安全还可以自定义GHO文件名.

		自动登录	找回密码
密码			注册

基于HPA技术的清华同方急救中心的改造 GHOST恢复系统

已经把dos+ghost以及*.gho和放进隐藏分区

点评

这项技术其实已经公开

老毛桃 (吃毛桃不吐毛桃核)因为甜，嫩毛桃（吃毛桃吐毛桃核）因为苦