2, 电脑的还原卡是做什么的?对电脑有什么作用?电脑回卡吗?
三中方法 小哨兵的初始密码是:manager 想要清除就从网上下个password,在DOS下运行一下就可以了 1,小哨兵的网站里有一个程序叫硬盘还原卡卸载工具,下载地址: [url]http://www. 我看过了,压缩包里面有使用说明. 另: 1)外关于密码,如果你没有自己设置过的话, 默认管理员口令为:manager 2)关于如何进入还原卡设置界面,机器启动后按下CTRL+F10 3)如果你想了解更多的信息,自己下说明书看吧,地址给你: [url]http://www. 2.请用启动盘启动到DOS然后操作以下 还原卡也称硬盘保护卡,学校等单位采用较多,可以保护硬盘数据不被恶意修改,删除。保护卡是一种硬件芯片,插在主板上与硬盘的MBR协同工作。在说明原理前,我想先提一种技术“BIOS映射地址搬移”。这种技术在前几年,大行其道,但均秘而不喧。诸位以前玩解密的时候可能都用过龚成宾的SIMU97吧。它能在只读的BIOS地址区实现写入,因而能拦截到CALL F000:EC59等调用。这种调用在以软盘为载体的加密方案中,有重要意义,后来为了躲过它,王江民没办法使用了UPD765。不过,根据我的分析UPD765读写软盘时照样可以拦截。刚才提的那种拦截方式的原理是这样的[跟踪所得],通过调用Int15h子功能,其他方法也可以,只要能切入保护模式,切入保护模式后,改掉BIOS所在段的段描述符。这种方法可以实现BIOS段的重定位,当然就可以让它可写入了。用Int13H读软盘时Int13H会调用F000:EC59,这是拦截Int13h 的一种高级手段。其实围绕硬盘保护的加密解密关键就看谁拦截的位置更底层。但对与硬盘保护卡来说,只要恢复Int13的BIOS级中断向量就够了。具体如何破解呢?找到Int13h的原始BIOS中断向量值,填入中断向量表。这样修改以后其他对Int13H 的钩子通常就被绕过了 面是找Int13入口的方法,我常用的几种: 1。手工运行Debug,最好在纯DOS下: Debug - a100 - xor ax,ax 注意: 前面要加上功能号以选择Int13H内部的流程,避免进入其他不经过原始入口的流程 - int 13 - int3 然后输入t回车,不断的重复,直到显示的地址形如 F000:xxx。记下这一地址,按q 回车退出。 这里假设了第一个F000:xxx就是要找的入口,实际上可以在第2,3,4,。。。出现,要自己判断一下,通常认为就是第一个。 在(0:13H*4)=0:4cH 处填入这个地址。 例如得到的地址是F000:1234 运行debug -e 0:4c 34 12 00 F0 ===>;把得到的原始入口填入Int13H的中断向量表 -q
3, 还原卡有什么作用
要我说最好别装神马还原卡,增加成本不说,还会给你带来新的困扰,网上下载的系统推荐你下载原版镜像安装版的,下载完毕后立即验证MD5码,以确保每被改动过,然后再用可靠点的杀软查毒,基本就能保证是原汁原味的了,最佳备份方案就是你刚刚做好的系统,安装好所有驱动程序,全面查毒和优化,并打全所有补丁(包)后,磁盘整理一下,立即设置开机引导进WinPE下,使用GHOST32.EXE对系统分区做一个GHOST镜像备份,保存好这个备份,就是你最佳的救命稻草了,发现问题就立马恢复,熟练的话,10来分钟就搞定一切,比任何还原卡都好用,平时还不会对你的系统使用造成任何困扰,纯属个人建议,采纳与否请自己斟酌吧,
名词解释
备份
备份是一种将文件系统或数据库系统中的数据加以复制,一旦发生灾难或错误操作时,得以方便而及时地恢复系统的有效数据和正常运作的方法。 备份存储媒体既可以是逻辑驱动器(如硬盘)、独立的存储设备(如可移动磁盘),也可以是由自动转换器组织和控制的整个磁盘库或磁带库。最好将重要数据制作三个或三个以上的备份,并且放置在不同的场所,以利日后回存之用。
还原卡
还原卡全称硬盘还原卡,是用于计算机操作系统保护的一种PCI扩展卡。每一次开机时,硬盘还原卡总是让硬盘的部分或者全部分区能恢复先前的内容。换句话说,任何对硬盘保护分区的修改都无效,这样就起到了保护硬盘数据的作用。这一点,对于维护在公共领域使用的计算机有很大的价值,因此广泛应用于学校的计算机实验室,图书馆和网吧。