Очень тупой вопрос по MBR

Тема в разделе "WASM.HEAP", создана пользователем Nextor, 1 янв 2012.

  1. Nextor

    Nextor New Member

    Публикаций:
    0
    Регистрация:
    4 окт 2008
    Сообщения:
    122
    Ребята подскажите пожалуйста как вручную подредактировать MBR, пробовал в винде WinHex - не прокатило...
     
  2. reversecode

    reversecode Guest

    Публикаций:
    0
    что именно подредактировать?
    в комплекте партишин межика была утилита
     
  3. Nextor

    Nextor New Member

    Публикаций:
    0
    Регистрация:
    4 окт 2008
    Сообщения:
    122
    просто модифицировать ручками, а с HIEW -никак ?
     
  4. Pavia

    Pavia Well-Known Member

    Публикаций:
    0
    Регистрация:
    17 июн 2003
    Сообщения:
    2.409
    Адрес:
    Fryazino
    MBR основного диска Windows защищает. Вы можете поправить MBR образа диска или второго жесткого диска.
    Вариант загрузится с флешки или си-ди и поправить основной mbr.
    Или загрузиться в ДОС.
    Про партишен тоже сказали надо будет перезагрузить.
     
  5. Pavia

    Pavia Well-Known Member

    Публикаций:
    0
    Регистрация:
    17 июн 2003
    Сообщения:
    2.409
    Адрес:
    Fryazino
    А да вспомнил есть ещё есть PTDD полное название
    Partition Table Disk Doctor 3.5 by EASEUS
    С вероятностью более 75% позволяет на живой системе поправить MBR
     
  6. M0rg0t

    M0rg0t Well-Known Member

    Публикаций:
    0
    Регистрация:
    18 окт 2010
    Сообщения:
    1.574
    Как же тогда работают винлокеры, которые меняют этот мбр?
     
  7. Pavia

    Pavia Well-Known Member

    Публикаций:
    0
    Регистрация:
    17 июн 2003
    Сообщения:
    2.409
    Адрес:
    Fryazino
    M0rg0t
    Щит и копьё противостояние вечное. На всякий способ защиты найдётся способ его обойти. Как точно это работает я не знаю, есть предположение что через методы дефрагментации можно обойти.
     
  8. Phyber

    Phyber New Member

    Публикаций:
    0
    Регистрация:
    27 мар 2010
    Сообщения:
    96
    открываете диск и пишете через WriteFile и не забываем про права администратора.

    на счёт винхекса не знаю, может в правах опять же дело. я пользуюсь 010 Editor'ом, и всё нормально работает.
     
  9. EricDraven

    EricDraven New Member

    Публикаций:
    0
    Регистрация:
    26 мар 2011
    Сообщения:
    18
    Pavia хм.. Насколько я знаю, то не защищает она ничего, просто доступ нужен админка и все. Верно?
     
  10. valterg

    valterg Active Member

    Публикаций:
    0
    Регистрация:
    19 авг 2004
    Сообщения:
    2.105
    Стоит Server 2008 и ХП. В ХП - Касперский 9-й. 15-м WinHex-ом в ХП поправил MBR(одну букву в сообщении) и перезагрузился опять в ХП. Правка сохранилась.
    Nextor
    Ищите причину в антивирусе или специфическом загрузчике(обычно те, что сами правят MBR на предмет активного раздела). Возможно 7-ка защищает МБР или в 7-ке нужен "run as admin" для WinHex.
     
  11. sn0w

    sn0w Active Member

    Публикаций:
    0
    Регистрация:
    27 фев 2010
    Сообщения:
    956
    я не разбирался чес говоря, но админские права винхексу нужны чтобы мбр открыть на запись, кроме того вроде как винда7 кеширует данные мбра и его переписывает при обращении, так что есть вероятность что после перезаписи оного все будет "как раньше" (гдето был тред на васме, еще касательно сменных устройств - но где - не помню)