2015年5月19日

【转载】 硬盘主引导记录(MBR)及其结构详解

摘要： 硬盘的0柱面、0磁头、1扇区称为主引导扇区，FDISK程序写到该扇区的内容称为主引导记录（MBR）。该记录占用512个字节，它用于硬盘启动时将系统控制权交给用户指定的，并在分区表中登记了的某个操作系统区。1.MBR的读取硬盘的引导记录（MBR）是不属于任何一个操作系统，也不能用操作系统提供的磁盘操作... 阅读全文

posted @ 2015-05-19 12:40 _懒人 阅读(6161) 评论(0) 推荐(1) 编辑

IDA 与VC 加载符号表

摘要： 将Windbg路径下的symsrv.yes 拷贝到ida 的安装目录，重新分析ntoskrnl.exe， 加载本地的符号表添加环境变量 变量名：_NT_SYMBOL_PATH变量值：SRV*{$Path}*http://msdl.microsoft.com/download/symbols/将“{$... 阅读全文

posted @ 2015-05-19 00:40 _懒人 阅读(1765) 评论(0) 推荐(0) 编辑

导航