[病毒样本] nepotonod.exe

www-tekeze

发表于 2018-10-8 17:45:32 | 显示全部楼层

本帖最后由 www-tekeze 于 2018-10-8 17:50 编辑

wowocock 发表于 2018-10-8 17:27
你研究下GPT分区的结构就清楚了，只不过在磁盘的最后有一个GPT分区的备份，但如果同时破坏原始和备份的GP ...

引导分区是那个100M左右的隐藏的ESP，位于磁盘开头，备份位于最后一个分区？我再查下资料。。。如果同时被破坏，那目前好像还真没工具能恢复。

找到了，“GPT的分区表在GPT头部和磁盘尾部各存一份，这种机制使得GPT的分区表不容易破坏或丢失.......”

1 2 3 4 56 / 6 页

高级模式

您需要登录后才可以回帖登录 | 快速注册

本版积分规则回帖后跳转到最后一页

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。