информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Сетевые кракеры и правда о деле ЛевинаВсе любят медЗа кого нас держат?
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / hacking
Имя Пароль
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Точно, да, извиняюсь, как всегда, самое важное забыл... 13.09.07 14:38  Число просмотров: 4766
Автор: Radio_lover Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > Уважаемые, прошу помочь с решением следующей проблемы:
> > Нужно запротоколировать/пронаблюдать все обращения
> > конкретного процесса к секторам жесткого диска.
> Имеется
> > софт, который в ходе установки себя на компьютер
> помимо
> > установочных файлов, еще что-то дописывает в какой-то
> из
> > начальных секторов. Форматирование и восстановление
> раздела
>
> Точно??? Откуда такая уверенность? Что за ОС? Знатоки
> виндов, поправте меня, если ошибаюсь, но винды (семейства
> NT) не дадут произвести запись в абы какой сектор винта, а
> только на файловом уровне.


Точно, да, извиняюсь, как всегда, самое важное забыл указать. ОС Win XP SP1/SP2. На жестком диске
один раздел на 25 ГБ, занимающий 10% всего диска, все остальное не распределено. Форматирован NTFS с размером сектора 512 байт.



>
> > из раннее сделаной копии(до установки этого софта) не
> > мешает етому софту при последующей установке его на
> только
> > что восстановленный раздел "распознать", что он уже
> был
> > некогда установлен. Так вот требуется "разведать" к
> каким
>


> Может оно и пишется, но не в раздел. После создания раздела
> на винте остается еще несколько мегабайт нераспределенного
> места, которое уже распределить нельзя.

А где именно такое место находится? "До" согданного раздела? После? На сколько он велик? Или это дело случая?

>
> > именно секторам обращается процесс и не дурно узнать
> байты
> > с каким именно offset'ом он читает/пишет. Надеюсь, что
> все
> > тогково объяснил. Спасибо зараннее за помощь.
>
> Может проще позвонить разработчикам и спросить у них. Пять
> минут и все решение проблемы, а то можно очень долго
> мучится.

Нет, они ответят, что это - "военная тайна" :) Может кто-нибудь ответит еще на следующий вопрос, с какого сектора начинается "сам раздел", то есть сколько еще места после MBR остается до того где уже начинается место с файлами? размер сектора 512 байт. Спасибо.
<hacking> Поиск 






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach