讨论u盘启动的引导分析

yang319555 · 发表于 2020-2-13 09:22

如题
在正常启动windows或者linux系统时，启动方式为MBR或者GPT，那么通过十六进制代码查看部分内容相同，替换扇区内部分内容（前400扇区）不同设备内复制粘贴数据。

在U盘成功制作好PE后MBR结构会发生变化，UD分区作为隐藏分区发挥着存储pe文件的作用，那么如何去分析U盘制作pe后的引导过程？
能否去手动的更改扇区数据而实现人工DIY一个PE出来，而不是使用市面上的一键制作PE软件，求论坛各位大大解答和讨论

Wowaka_Forever · 发表于 2020-2-13 09:55

（在传统MBR引导情况下）我觉得主要是分析MBR 512字节（即第一扇区）的结构较为重要
附我自己学习时看的文章
1. http://www.vuln.cn/7027
2.https://www.cnblogs.com/fantacity/p/3895771.html
3.https://www.cnblogs.com/fantacity/p/3897933.html
4.https://www.cnblogs.com/fantacity/p/3900237.html

Wowaka_Forever · 发表于 2020-2-13 09:57

比较菜还没研究过gpt
不过倒是心血来潮研究过一个U盘多引导不同操作系统安装盘
最后通过GRUB实现的

wysyz · 发表于 2020-2-13 10:09

虽然看不懂，还是帮顶一下。。。

tanghengvip · 发表于 2020-2-13 10:48

可以看下开源的引导制作项目

yang319555 · 发表于 2020-2-13 16:08

到哪里找这种开源的引导制作项目？

帐号		自动登录	找回密码
密码			注册[Register]

[讨论] 讨论u盘启动的引导分析

免费评分